Senior Cyber Security Analyst

InfoGuard ist ein führendes Unternehmen im Bereich Cyber Security mit umfassender Expertise in Cyber Defence Services, Incident Response Services, Managed Security & Network Solutions für IT-, OT- und Cloud-Infrastrukturen sowie Services in den Bereichen Architektur, Engineering, Penetration Testing & Red Teaming und Security Consulting. Über 230 Expert*innen sorgen tagtäglich für die Sicherheit bei über 400 Kunden in der Schweiz, Deutschland und Österreich. InfoGuard hat den Hauptsitz in Baar/Zug sowie Niederlassungen in Bern, München und Wien.

Senior Cyber Security Analyst

80-100 % Pensum
Hybrides Arbeiten * Per sofort oder nach Absprache

Cyber Security ist unsere Leidenschaft - deine auch?

Wir suchen laufend neue Mitarbeitende, die uns auf unserer Mission und Vision, die Welt Tag für Tag digital sicherer zu machen, begleiten.

Deine Aufgaben

• Selbstständige Analyse und Bearbeitung komplexer sowie eskalierter Security Offenses
• Kontinuierliche Optimierung der Detections aus der Fallarbeit: Bewertung der auslösenden Regel, Umsetzung bzw. Nachverfolgung der Anpassung bis zur Wirksamkeit - Ursachenorientiertes Tuning statt Symptomunterdrückung.
• Baselining bei Neukunden und Nachjustierung bei Umgebungs- und Log-Quellen-Änderungen
• Threat Hunting auf Basis von CTI und Kundenkontext
• Unterstützung in der Qualitätssicherung: Fallreviews inkl. der als unkritisch geschlossenen Alerts, Vier-Augen-Prinzip bei kritischen Eskalationen, Kalibrierung der Bewertungsmassstäbe
• Überführung wiederkehrender manueller Schritte in Playbooks, Anreicherung und Automatisierung
• Ausbildung und Mentoring von Young Professionals auch im Optimierungs- und Qualitätsdenken
• Mitwirkung in Service-Entwicklung, internen Projekten und Service-Management-Meetings
• Support bei Eskalationen und Pikett (ca. 3–6× jährlich, mit Zusatzvergütung)

Das bringst du fachlich mit

• Abgeschlossenes Studium im Bereich Informatik (FH/Uni) oder Informatikausbildung EFZ mit mind. 5 Jahren relevanter Praxiserfahrung, davon 3 Jahre im SOC-/ oder Incident-Response-Umfeld
• Tiefes Verständnis von Angriffstechniken und Detektionslogik entlang MITRE ATT&CK
• Tiefgehende Kenntnisse in Windows, Unix/Linux, Netzwerk-/Firewall- und Loganalyse
• Erfahrung mit modernen XDR/SIEM-Plattformen (z. B. Microsoft Defender, Cortex XDR, CrowdStrike, Sentinel, Harfang, Vectra)
• Tiefgehende Kenntnisse im Bereich Incident-Management und Grundlagen digitaler Forensik
• Berufsbezogene Zertifizierungen (z. B. SC-200, GCDA, GCIA, GCFA, OSCP)

Das bringst du persönlich mit

• Verhandlungssicher in Wort und Schrift Deutsch
• Gute Englischkenntnisse (mündlich und schriftlich)
• Zuverlässigkeit und gewissenhaftes Arbeiten
• Schreibkompetenz: komplexe Sachverhalte darstellen
• Proaktives Einbringen: Bereitschaft, eigene Routinearbeit zu automatisieren
• Coaching-Haltung und konstruktives Verhalten im Peer-Review
• Fähig, in stressigen Situationen einen kühlen Kopf zu bewahren und unter Unsicherheit zu entscheiden