Detection Engineer & Threat Hunter

Your Future Starts Here

Du entwickelst unsere Detektionsfähigkeit weiter und sorgst so dafür, dass wir mit den neuesten Bedrohungen Schritt halten. Du trägst damit massgeblich zur Effektivitätssteigerung des SOC bei. Zudem führst du auf relevante Bedrohungen ausgerichtete Threat Hunts durch.

Verantwortlich für:

• Weiterentwicklung der Detektionsfähigkeiten in unseren on-prem- und Cloud-Plattformen, IT- und Telko-Netzen, sowie den kritischen Fachapplikationen
• Ableitung neuer Detections, basierend auf Detection-Gap-Analysen, Cyber Threat Intelligence oder Red Team Findings
• Durchführung von Threat Hunts, langfristig ausgerichtet auf die Entwicklung neuer Detections
• Umsetzung von Security-Monitoring-Vorhaben der First-Line, von der Anforderungsabklärung bis zur Einführung im SOC

Your skills:

• Master oder Bachelor (Uni/FH/HF) in Informatik oder technischer Abschluss (Uni/FH/HF)
• Mehrjährige Erfahrung in Bereich Cyber Defense, als Detection Engineer, Threat Hunter, Security Analyst oder Incident Handler
• Breites Fachwissen in ICT-Grundlagen, Technologien und Protokollen in Unix, Windows, Mac, Network, Middleware, Database, Mobile, Web und Cloud
• Du bist vertraut mit Cyber Security Frameworks und Modellen wie der Cyber Kill Chain und MITRE ATT&CK.
• Erfahrung mit Microsoft Defender Produkten, Azure und AWS Security Tools, sowie Query-Sprachen wie Splunk SPL, Elastic Query DSL, Microsoft KQL.

• Fähig, Sachverhalte und Probleme zu durchdringen, sowie vorausschauend, strukturiert und vernetzt zu denken
• Freude an Teamarbeit, kommunikativ, souveränes Auftreten
• Sehr gute Deutsch- und Englischkenntnisse; weitere Landessprachen sind von Vorteil

Bei uns hast du die Möglichkeit, in einem unserer Offices in der Schweiz oder im Homeoffice zu arbeiten. Dabei kommst du mit agilen Arbeitsmethoden und den neuesten Technologien in Kontakt. Abhängig von deinen Skills und deiner Erfahrung kannst du Einsätze in anderen Bereichen wie dem Security Engineering, Incident Response, Cyber Threat Intelligence, Red Teaming oder Bug Bounty absolvieren. Wir bieten eine flexible Arbeitszeitgestaltung, um deinen persönlichen Bedürfnissen gerecht zu werden. Als Mitarbeitende*r von Swisscom kannst du dich auf eine Vielzahl von attraktiven Leistungen freuen, die deine Arbeitserfahrung bereichern werden. Dazu gehören ein angenehmes Arbeitsumfeld, finanzielle Vorteile und spannende Möglichkeiten zur beruflichen Weiterentwicklung.