Senior Security Analyst (f/m/x/d, hybrid set up, 80-100%)

Schließen Sie sich einem Team von Sicherheits- und Technologieprofis an und helfen Sie Swiss Re, seine Mission zu erfüllen, die Welt widerstandsfähiger zu machen. Wir suchen einen erfahrenen, zukunftsorientierten Cybersecurity-Leiter, der die Erstellung von Erkennungsinhalten und die Untersuchung von Vorfällen leitet und uns hilft, unsere Techniken zur Incident-Response zu verbessern. Als Senior Cybersecurity Analyst werden Sie aktuelle Bedrohungen überwachen, indem Sie große Cybervorfälle analysieren und bearbeiten, Standards implementieren und weniger erfahrene Analysten betreuen.

Sie werden Teil des Cyber Defence-Teams sein – bestehend aus leidenschaftlichen Personen, die das Unternehmen durch Präzision und Sorgfalt schützen. Unser Team schätzt Innovation, Zusammenarbeit und kontinuierliches Lernen und bietet Ihnen ein anregendes Umfeld, um Ihre Expertise auszubauen und einen greifbaren Einfluss auf unsere Cybersecurity-Praktiken zu haben.

In Ihrer Rolle werden Sie:

• Sicherheitsüberwachung: Sicherheitsoperationen überwachen, fortschrittliche Tools verwenden, um Warnungen zu überwachen und zu analysieren, Vorfälle in Echtzeit proaktiv zu erkennen, zu untersuchen und Antworten zu koordinieren.
• Incident Response: Sicherheitsvorfälle untersuchen, Verstöße eindämmen und Strategien zur Behebung implementieren.
• Betriebliche Exzellenz: Hohe betriebliche Standards implementieren und aufrechterhalten.
• Bedrohungsintelligenz: Über Cybersecurity-Bedrohungen und -Trends informiert bleiben.
• Teamführung: Ein Team von Cybersecurity-Analysten betreuen und anleiten, technische Expertise bereitstellen, deren Entwicklung fördern und sie unterstützen, um erfolgreich zu sein.
• Sicherheitsstrategie: Sicherheitsrichtlinien, -verfahren und -kontrollen entwickeln und implementieren, um die allgemeine Sicherheitslage der Organisation zu verbessern.
• Sicherheitskonformität: Die Einhaltung von Vorschriften und Branchenstandards sicherstellen.
• Bereitschaftsdienst: An Bereitschaftsdiensten teilnehmen, um dringende Angelegenheiten außerhalb der regulären Arbeitszeiten zu behandeln.

Was wir von Ihnen benötigen:

• Must-have: Mindestens 5 Jahre Berufserfahrung in der Cybersecurity als Security Analyst oder Incident Responder (vorzugsweise in SOC/CSIRT-Umgebung).
• Fundierte Kenntnisse der aktuellen Bedrohungslandschaft, offensiver Werkzeuge und OWASP sowie branchenüblicher Sicherheitsrahmenwerke wie MITRE ATT&CK®-Techniken und Cyber Kill Chain.
• Erfahrung in Malware- und Exploit-Analyse (oder Reverse Engineering).
• Ausgezeichnete mündliche und schriftliche Kommunikationsfähigkeiten in Englisch.

Zusätzliche Erfahrungen sollten Folgendes umfassen:

• Entwicklung hypothesengestützter Bedrohungssuchen.
• Analyse verschiedener Ereignisse, einschließlich, aber nicht beschränkt auf Webverkehr, zugrunde liegende Netzwerkprotokolle, Malware, laterale Bewegungen TTPs (Techniken, Taktiken und Verfahren) oder Microsoft- und Linux-Sicherheitsereignisse.
• Logfile-Korrelation und -Analyse.
• System- und Speicheranalyse.
• Chain of Custody und forensische Erfassungen.
• Management von größeren Incident-Response- oder Verletzungsuntersuchungen.
• Ausgezeichnete analytische und problemlösende Fähigkeiten mit Liebe zum Detail.
• Effektive Kommunikations- und Präsentationsfähigkeiten, um komplexe Sicherheitskonzepte sowohl technischen als auch nicht-technischen Zielgruppen zu vermitteln.
• Nachgewiesene Führungserfahrung.
• Fähigkeit, gut in einem schnelllebigen Umfeld zu arbeiten.

Nice-to-have:

• Abschluss in Informatik, Cybersecurity, Informationstechnologie oder einem verwandten Bereich.
• Erfahrung in der Entwicklung in Python, Kusto oder einer anderen Skriptsprache.
• Kenntnisse über bewährte Praktiken der Cloud-Sicherheit und Erfahrung in Cloud-Umgebungen wie Azure oder Amazon AWS.
• Kenntnisse über Cybersecurity-Rahmenwerke wie NIST, ISO oder CIS-Kontrollen.
• Erfahrung mit Sicherheitswerkzeugen und -technologien wie SIEM, IDS/IPS, EDR, DLP-Lösungen.
• Verständnis von Bedrohungsintelligenz.
• Zertifizierungen: CEH, CISM, CCSP, CISSP.

Für die Schweiz liegt die Gehaltsspanne für diese Position zwischen CHF 128.000 und CHF 192.000 (für eine Vollzeitstelle). Das spezifische Gehalt berücksichtigt die Anforderungen, den Umfang, die Komplexität und die Verantwortlichkeiten der Rolle sowie das Profil des Bewerbers, einschließlich Ausbildung/Qualifikationen, Fachwissen, Spezialisierung, Fähigkeiten und Erfahrung.

Wenn Sie ein erfahrener Profi sind, der nach einer beruflichen Pause in die Arbeitswelt zurückkehrt, ermutigen wir Sie, sich auf offene Stellen zu bewerben, die Ihren Fähigkeiten und Erfahrungen entsprechen.