Senior Security Analyst (f/m/x/d, hybrid set up, 80-100%)

Schließen Sie sich einem Team von Sicherheits- und Technologieprofis an und helfen Sie Swiss Re, seine Mission zu erfüllen, die Welt widerstandsfähiger zu machen. Wir suchen einen erfahrenen, zukunftsorientierten Cybersecurity-Leiter, der die Erstellung von Erkennungsinhalten und die Untersuchung von Vorfällen leitet und uns hilft, unsere Techniken zur Incident-Response zu verbessern. Als Senior Cybersecurity Analyst überwachen Sie aktuelle Bedrohungen, indem Sie große Cybervorfälle analysieren und bearbeiten, Standards implementieren und weniger erfahrene Analysten betreuen.

Sie arbeiten in einem hybriden Setup (50:50), wobei die Anwesenheit im Büro 2–3 Tage pro Woche erforderlich ist.

Über das Team: Die Gruppe Sicherheit & Technologieplattformen (GSTP) vereint Sicherheit, Technologieplattformen und operationale Resilienz, um sichere, zuverlässige und skalierbare Grundlagen für das Geschäft von Swiss Re bereitzustellen. Die Funktion stellt sicher, dass Sicherheit, Resilienz und Ingenieursqualität von Anfang an in die Art und Weise eingebettet sind, wie Technologie in der Organisation entwickelt, betrieben und weiterentwickelt wird.

In Ihrer Rolle werden Sie:

• Sicherheitsüberwachung: Sicherheitsoperationen überwachen, fortschrittliche Tools verwenden, um Alarme zu überwachen und zu analysieren, Vorfälle in Echtzeit proaktiv zu erkennen, zu untersuchen und Antworten zu koordinieren.
• Incident Response: Sicherheitsvorfälle untersuchen, Verstöße eindämmen und Strategien zur Behebung implementieren.
• Betriebliche Exzellenz: Hohe betriebliche Standards implementieren und aufrechterhalten.
• Bedrohungsintelligenz: Über Cybersecurity-Bedrohungen und -Trends informiert bleiben.
• Teamführung: Ein Team von Cybersecurity-Analysten betreuen und anleiten, technische Expertise bereitstellen, deren Entwicklung fördern und sie unterstützen, um erfolgreich zu sein. Als Stellvertreter des Leiters der Überwachung fungieren.
• Sicherheitsstrategie: Sicherheitsrichtlinien, -verfahren und -kontrollen entwickeln und implementieren, um die allgemeine Sicherheitslage der Organisation zu verbessern.
• Sicherheitskonformität: Die Einhaltung von Vorschriften und Branchenstandards sicherstellen.
• Bereitschaftsdienst: An Bereitschaftsdiensten teilnehmen, um dringende Angelegenheiten außerhalb der regulären Arbeitszeiten zu klären.

Was wir von Ihnen benötigen:

• Mindestens 5 Jahre Berufserfahrung in der Cybersecurity als Security Analyst oder Incident Responder (vorzugsweise in einem SOC/CSIRT-Setup).
• Tiefgehendes Wissen über die aktuelle Bedrohungslandschaft, offensive Tools und OWASP sowie branchenübliche Sicherheitsrahmenwerke wie MITRE ATT&CK®-Techniken und Cyber Kill Chain.
• Erfahrung in der Malware- und Exploit-Analyse (oder Reverse Engineering).
• Ausgezeichnete mündliche und schriftliche Kommunikationsfähigkeiten in Englisch.

Zusätzliche Erfahrungen sollten Folgendes umfassen:

• Entwicklung hypothesengeleiteter Bedrohungssuchen.
• Analyse verschiedener Ereignisse, einschließlich, aber nicht beschränkt auf Webverkehr, zugrunde liegende Netzwerkprotokolle, Malware, laterale Bewegungen TTPs (Techniken, Taktiken und Verfahren) oder Sicherheitsereignisse von Microsoft und Linux.
• Logfile-Korrelation und -Analyse.
• System- und Speicheranalyse.
• Chain of Custody und forensische Erfassungen.
• Management von großen Incident-Response- oder Verletzungsuntersuchungen.

Persönliche Kompetenzen:

• Ausgezeichnete analytische und problemlösende Fähigkeiten mit Liebe zum Detail.
• Effektive Kommunikations- und Präsentationsfähigkeiten, um komplexe Sicherheitskonzepte sowohl technischen als auch nicht-technischen Zielgruppen zu vermitteln.
• Erfahrung im Stakeholder-Management.
• Nachgewiesene Führungserfahrung.
• Fähigkeit, gut in einem schnelllebigen Umfeld zu arbeiten.

Wünschenswert:

• Abschluss in Informatik, Cybersecurity, Informationstechnologie oder einem verwandten Bereich.
• Erfahrung in der Entwicklung in Python, Kusto oder einer anderen Skriptsprache.
• Kenntnisse über bewährte Verfahren der Cloud-Sicherheit und Erfahrung in Cloud-Umgebungen wie Azure oder Amazon AWS.
• Kenntnisse über Cybersecurity-Rahmenwerke wie NIST, ISO oder CIS-Kontrollen.
• Erfahrung mit Sicherheitswerkzeugen und -technologien wie SIEM, IDS/IPS, EDR, DLP-Lösungen.
• Verständnis von Bedrohungsintelligenz.
• Zertifizierungen: CEH, CISM, CCSP, CISSP.

Für die Schweiz liegt die Grundgehaltsspanne zwischen CHF 128.000 und CHF 192.000 (für eine Vollzeitstelle). Das spezifische Gehalt berücksichtigt die Anforderungen, den Umfang, die Komplexität und die Verantwortlichkeiten der Rolle sowie das Profil des Bewerbers, einschließlich Ausbildung/Qualifikationen, Fachwissen, Spezialisierung, Fähigkeiten und Erfahrung.

Zusätzlich zu Ihrem Grundgehalt können Sie Anspruch auf zusätzliche Belohnungen und Vorteile haben, einschließlich eines attraktiven leistungsbasierten Bonus.

Über Swiss Re: Swiss Re ist einer der weltweit führenden Anbieter von Rückversicherungen, Versicherungen und anderen Formen des risikobasierten Transfers und arbeitet daran, die Welt widerstandsfähiger zu machen. Wir antizipieren und managen eine Vielzahl von Risiken, von Naturkatastrophen und Klimawandel bis hin zu Cyberkriminalität. Durch die Kombination von Erfahrung mit kreativem Denken und modernster Expertise schaffen wir neue Möglichkeiten und Lösungen für unsere Kunden. Dies ist möglich dank der Zusammenarbeit von mehr als 15.000 Mitarbeitern weltweit.

Unser Erfolg hängt von unserer Fähigkeit ab, eine inklusive Kultur aufzubauen, die frische Perspektiven und innovatives Denken fördert. Wir begrüßen einen Arbeitsplatz, an dem jeder die gleichen Chancen hat, beruflich zu wachsen und sich zu entwickeln, unabhängig von Alter, Geschlecht, Rasse, ethnischer Zugehörigkeit, Geschlechtsidentität und/oder -ausdruck, sexueller Orientierung, körperlicher oder geistiger Fähigkeit, Fähigkeiten, Gedanken oder anderen Merkmalen. In unserem inklusiven und flexiblen Umfeld kann jeder sein authentisches Ich zur Arbeit bringen und seine Leidenschaft für Nachhaltigkeit leben.

Wenn Sie ein erfahrener Profi sind, der nach einer Karrierepause in die Arbeitswelt zurückkehrt, ermutigen wir Sie, sich auf offene Stellen zu bewerben, die zu Ihren Fähigkeiten und Erfahrungen passen.

Wir können KI-gestützte Tools verwenden, um die Überprüfung und Bewertung von Bewerbungen für diese Position zu unterstützen. Diese Tools bieten zusätzliche Einblicke für unsere Rekrutierungsteams, aber alle Einstellungsentscheidungen werden sorgfältig überprüft und von Menschen getroffen. Um mehr darüber zu erfahren, wie wir KI im Recruiting einsetzen und wie wir Ihre persönlichen Daten behandeln, lesen Sie bitte unsere Datenschutzerklärung, bevor Sie sich bewerben.