Senior Cyber Security Analyst

• 28. Juli 2026 • 80 - 100% • Unbefristete Dauer • Deutsch (Fliessend), Englisch (Fliessend) • Baar • Einloggen, um die Lohnschätzung von jobup.ch zu sehen InfoGuard ist ein führendes Unternehmen im Bereich der Cybersicherheit mit umfassender Expertise in Cyber-Defense-Services, Incident-Response-Services, Managed Security Solutions und Netzwerken für IT-, OT- und Cloud-Infrastrukturen sowie Dienstleistungen in den Bereichen Architektur, Engineering, Penetration Testing & Red Teaming und Sicherheitsberatung. Mehr als 230 Experten gewährleisten täglich die Sicherheit von mehr als 400 Kunden in der Schweiz, in Deutschland und in Österreich. InfoGuard hat seinen Sitz in Baar/Zug sowie Niederlassungen in Bern, München und Wien. Senior Cyber Security Analyst # 80-100 % Arbeitspensum Hybrides Arbeiten \* Sofort oder nach Vereinbarung Cybersicherheit ist unsere Leidenschaft – ist sie das auch Ihre? Wir suchen kontinuierlich neue Mitarbeitende, die uns bei unserer Mission und Vision unterstützen, die Welt Tag für Tag digital sicherer zu machen. Ihre Aufgaben ## • Autonome Analyse und Bearbeitung von komplexen und eskalierten Sicherheitsvorfällen • Kontinuierliche Optimierung der Detektionen aus der Fallbearbeitung: Bewertung der auslösenden Regel, Implementierung oder Nachverfolgung der Anpassung bis zu ihrer Wirksamkeit – Ursachenorientierte Einstellung statt nur Symptombekämpfung. • Erstellung der Baseline bei Neukunden und Anpassung bei Änderungen der Umgebungen und Logquellen • Threat Hunting basierend auf Threat Intelligence (CTI) und dem Kundenkontext • Unterstützung der Qualitätssicherung: Fallüberprüfungen einschliesslich der als nicht kritisch geschlossenen Alarme, Vier-Augen-Prinzip bei kritischen Eskalationen, Kalibrierung der Bewertungskriterien • Transformation wiederkehrender manueller Schritte in Playbooks, Anreicherung und Automatisierung • Ausbildung und Mentoring von Nachwuchskräften, einschliesslich der Reflexion über Optimierung und Qualität • Teilnahme an der Entwicklung von Services, internen Projekten und Service-Management-Meetings • Unterstützung bei Eskalationen und Pikettdienst (etwa 3 bis 6 Mal pro Jahr, mit zusätzlicher Vergütung) Ihre technischen Kompetenzen ## • Diplom in Informatik (FH/Universität) oder Informatik-Ausbildung EFZ mit mindestens 5 Jahren relevanter Praxiserfahrung, davon 3 Jahre in einem SOC oder im Bereich Incident Response • Tiefgehendes Verständnis von Angriffstechniken und der Detektionslogik gemäss MITRE ATT&CK • Fundierte Kenntnisse in Windows, Unix/Linux, Netzwerk-/Firewall-Analyse und Logs • Erfahrung mit modernen XDR/SIEM-Plattformen (z. B. Microsoft Defender, Cortex XDR, CrowdStrike, Sentinel, Harfang, Vectra) • Tiefgehende Kenntnisse im Incident Management und Grundlagen der Digital Forensics • Professionelle Zertifizierungen (z. B. SC-200, GCDA, GCIA, GCFA, OSCP) Ihre persönlichen Eigenschaften ## • Perfekte Beherrschung der deutschen Sprache in Wort und Schrift • Gute Englischkenntnisse (mündlich und schriftlich) • Zuverlässigkeit und gewissenhafte Arbeitsweise • Schreibkompetenz: Fähigkeit, komplexe Themen darzustellen • Proaktives Engagement: Wille, eigene Routineaufgaben zu automatisieren • Coaching-Einstellung und konstruktives Verhalten bei Peer-Reviews • Fähigkeit, in Stresssituationen Ruhe zu bewahren und in Unsicherheit Entscheidungen zu treffen Haben Sie Lust, diese Herausforderung anzunehmen? Wir freuen uns auf Ihre Online-Bewerbung! Bei Fragen steht Ihnen Marius Maier gerne zur Verfügung ( job@infoguard.ch). Hinweis für Personalvermittlungen: Durch das Hochladen von Kandidatenunterlagen akzeptieren Sie unsere Allgemeinen Geschäftsbedingungen.