Cyber-Sicherheitsanalyst (80-100%)

Helfen Sie mit, die Lichter der Schweiz am Leuchten zu halten

Ihre Aufgaben

• Sie sind Mitglied des Cyber Defense Centers, wenden Ihre Fähigkeiten an und tragen aktiv Empfehlungen zu dessen Weiterentwicklung bei
• Sie führen Bedrohungsmodellierungen durch und identifizieren neue SIEM-Anwendungsfälle
• Sie analysieren Angriffe, entwickeln Gegenmassnahmen und koordinieren diese während eines Sicherheitsvorfalls
• Sie entwickeln den Incident-Response-Prozess weiter
• Sie führen forensische Analysen an kompromittierten Systemen durch und suchen aktiv nach Bedrohungen (Threat Hunting)
• Sie bleiben über die internationale Bedrohungslage, insbesondere im Energiesektor, auf dem Laufenden
• Sie leiten Engineering-Projekte und verbessern bestehende Tools oder führen neue ein
• Sie pflegen die aktive Kommunikation mit SOCs und CERTs anderer Betreiber kritischer Infrastrukturen und Behörden
• Sie nehmen an der Bereitschaftsdienst teil (ca. 6-8 Wochen pro Jahr)

Was Sie auszeichnet

• Sie bringen mindestens 3-4 Jahre praktische Erfahrung als SOC-Analyst und/oder Incident Responder mit
• Sie verfügen über einen Abschluss in Informationssicherheit, Informationstechnologie oder einem verwandten Bereich
• Sie haben Verständnis für industrielle Steuerungssysteme (ICS) und Kenntnisse technischer Fragestellungen in Umspannwerken sind von Vorteil
• Sie sind versiert im Umgang mit Technologien wie SIEM, EDR oder NDR
• Die Analyse und Priorisierung von Sicherheitsvorfällen gehört zu Ihren Fähigkeiten
• Sie haben Erfahrung im Umgang mit Konsolen und Skriptsprachen (PowerShell, Bash, Python)
• Sie nehmen Herausforderungen gerne an und lösen ernsthafte Probleme, ohne den Humor zu vergessen
• Teamgeist ist Ihnen wichtig und Sie arbeiten gerne in einem vielfältigen Umfeld
• Sie sprechen sehr gutes Englisch; Deutschkenntnisse sind von Vorteil

Was wir bieten

• Abwechslungsreiche und spannende Aufgaben in einem in der Schweiz einzigartigen Unternehmen.
• Unabhängige und flexible Arbeitszeiten (42 Stunden pro Woche).
• 25-30 Urlaubstage plus Betriebsferien zwischen Weihnachten und Neujahr.
• Ein modernes Arbeitsumfeld in der Nähe des Bahnhofs Aarau.
• Möglichkeiten zur beruflichen Weiterentwicklung.
• Finanzielle und/oder zeitliche Unterstützung für interne oder externe Weiterbildungen.

Über uns
Das Cyber-Security-Team bei Swissgrid überwacht die Infrastruktur des Schweizer Stromnetzbetreibers und reagiert auf Sicherheitsvorfälle. Wir beobachten kontinuierlich die sich entwickelnde Bedrohungslage und entwickeln wirksame Gegenmassnahmen – das gehört zu unserem Alltag.

Wir freuen uns auf Ihre Bewerbung und darauf, Sie kennenzulernen!