Auf einen Blick
- Aufgaben: Leite ein SOC-Team und verbessere kontinuierlich die Sicherheitsoperationen.
- Unternehmen: Sigma Suisse, eine führende Personalvermittlungsfirma in der IT-Branche.
- Vorteile: Attraktive Vergütung, flexible Arbeitszeiten und Entwicklungsmöglichkeiten.
- Weitere Informationen: Arbeiten in einem innovativen Umfeld mit spannenden Herausforderungen.
- Warum dieser Job: Gestalte die Cyber-Sicherheit aktiv mit und führe ein dynamisches Team.
- Qualifikationen: Mindestens 4 Jahre Erfahrung in Cybersicherheitsoperationen und Teamführung.
Das prognostizierte Gehalt liegt zwischen 50715 - 61985 € pro Jahr.
Sigma Suisse, mit Sitz in Plan-les-Ouates, ist eine Personalvermittlungsfirma, die auf IT- und strategische Profile spezialisiert ist und führende Organisationen in der französischsprachigen Schweiz unterstützt. Unser Kunde sucht einen Security Operations Lead, um sein internes Security Operations Centre aufzubauen, zu betreiben und kontinuierlich zu verbessern. Der Standort ist in Genf, auch London ist möglich. Sie werden praktische Cyber-Abwehr als Senior L2/L3 Incident Handler mit der Leitung eines SOC-Teams kombinieren und an den CISO berichten.
Hauptverantwortlichkeiten
- Leitung und Entwicklung eines verteilten SOC-Teams mit 24/7-Bereitschaft und konsistenter Servicequalität
- Definition von SOC-Verfahren, Eskalationswegen, Schichtübergaben und KPIs (MTTD, MTTR, False-Positive-Rate)
- Hauptschnittstelle zum externen SOC-Anbieter, Überwachung seiner Leistung und Förderung von Verbesserungen
- Verantwortung für den Erkennungsengineering-Lebenszyklus in Microsoft Sentinel (KQL), mit Abdeckung, die auf MITRE ATT&CK abgestimmt ist
- Einbringung von Bedrohungsintelligenzfeeds und Leitung proaktiver Bedrohungsjagden
- Leitung komplexer Vorfallreaktionen von der Triage bis zur Wiederherstellung, Zusammenarbeit mit IT, Recht und Compliance
- Durchführung von Nachbesprechungen nach Vorfällen und Ursachenanalysen, dann Umsetzung der Erkenntnisse in neue Erkennungen und Prozessaktualisierungen
- Erstellung und Test von Playbooks und Runbooks (Phishing, Ransomware, BEC, Insider-Bedrohung, Cloud-Kompromittierung, Datenexfiltration)
- Durchführung von Tabletop- und Purple-Team-Übungen mit dem internen Red Team
- Berichterstattung über die SOC-Leistung, die Bedrohungslandschaft und die Risikolage an den CISO und die leitenden Stakeholder
Erforderliche Erfahrungen
- 4+ Jahre Erfahrung in der Cybersicherheitsoperation, Vorfallreaktion oder Sicherheitsengineering
- Nachweisliche Erfahrung in der Leitung eines SOC-Teams, einschließlich remote oder verteilter Mitarbeiter
- Solides Verständnis von SOC-Betriebsmodellen (gestaffelt, hybrid, follow-the-sun)
- Erfolgsbilanz beim Aufbau oder der signifikanten Verbesserung von Erkennungs- und Reaktionsfähigkeiten
- Cloud-Sicherheit auf AWS (GuardDuty, CloudTrail, Security Hub) und Azure (Defender for Cloud, Entra ID Protection), sowie Wiz Digital Forensics, Malware-Analyse, NIST CSF und NIST 800-61
- Starke Kommunikationsfähigkeiten, in der Lage technische Ergebnisse gegenüber Führungskräften zu erklären
Wünschenswert
- Zertifizierungen: CISSP, CISM, GCIH, GCIA, GCED, SC-200, AZ-500
- Hintergrund im Rohstoffhandel, Energie oder Finanzdienstleistungen
- Erfahrung mit SOAR, Python und PowerShell-Scripting
Security Operations Center Architect in Genève Arbeitgeber: Sigma Suisse
pSigma Suisse in Genf bietet eine dynamische Arbeitsumgebung, die auf Zusammenarbeit und Innovation setzt. Als Spezialist für GMP- und CSV-Validierung haben Sie die Möglichkeit, an spannenden Projekten mit einer renommierten Pharmafirma zu arbeiten, während Sie von einem unterstützenden Team profitieren, das Ihre berufliche Entwicklung fördert. Genießen Sie flexible Arbeitszeiten und ein positives Arbeitsklima, das Wert auf Ihre Ideen und Ihr Engagement legt.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Security Operations Center Architect in Genève erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Sigma Suisse kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Sigma Suisse zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Sigma Suisse.
Wir glauben, dass du diese Fähigkeiten brauchst, um Security Operations Center Architect in Genève mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei Sigma Suisse vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Sigma Suisse könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Sigma Suisse sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird Sigma Suisse auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
