Senior Security Analyst (a) 80-100

DEINE AUFGABEN

• Priorisierung und Bearbeitung von Security-Support-Tickets aus internen Teams sowie vom MDR/SOC über alle Divisionen hinweg
• Analyse fortgeschrittener Bedrohungen und enge Zusammenarbeit mit dem SOC/MDR-Team zur Durchführung von Threat Hunting Remediation und Automatisierung der Incident Response
• Überprüfung und Harmonisierung der Konfiguration von Security-Tools (z. B. VPN Netzwerkinfrastruktur Firewalls) zur Gewährleistung einer einheitlichen Sicherheitsarchitektur und optimalen Nutzung bestehender Sicherheitslösungen
• Enge Zusammenarbeit mit den Informationssicherheitsbeauftragten (ISOs) der Divisionen zur Unterstützung der Sicherheitsinitiativen und bei der Bewältigung von Sicherheitsvorfällen
• Überwachung neuer Bedrohungen Bewertung bestehender Kontrollen und Umsetzung von Massnahmen zur kontinuierlichen Verbesserung der Sicherheitslage
• Durchführung von Governance-Audits gemäss Sicherheitsrichtlinien und in enger Abstimmung mit dem Applikationsteam
• Unterstützung bei Security-Awarness-Trainings sowie Analyse und Bearbeitung von Phising-Vorfällen
• Erstellung regelmässiger Security-Reports und Dashboards (z. B. XDR-Compliance KPI-Analysen Asset-Abgleiche) zur Unterstützung der operativen und strategischen Entscheidungsfindung
• Aktive Mitgestaltung der Weiterentwicklung der Security-Operations-Infrastruktur mit Fokus auf Automatisierung Integration und Effizienzsteigerung der bestehenden Security-Tools

DEIN PROFIL

• Abgeschlossenes Bachelorstudium in Information Security Informatik oder einem vergleichbaren Fachgebiet
• Certified Information Systems Auditor (CISA) Systems Security Certified Practitioner (SSCP) Certified Cloud Security Professional (CCSP) oder Microsoft Security Operations Analyst sind wünschenswerte Zertifizierungen
• Mindestens 3 Jahre relevante Berufserfahrung im Bereich Cybersecurity oder Security Operations (Erfahrung im Gesundheitswesen oder interanationalen Umgebung von Vorteil)
• Fundiertes Verständnis von Cyber-Hygiene Bedrohungsarten und grundlegenden Sicherheitsprinzipien
• Erfahrung mit modernen Security-Ops Plattformen (z. B. Palo Alto Cortex XDR/XSOAR oder Microsoft Defender/Sentinel) ist von Vorteil
• Erfahrung im Einsatz und in der Konfiguration von Enterprise-Sicherheitslösungen
• Kenntnisse in Auditing- und Compliance-Prozessen
• Sehr gute Deutsch und Englischkenntnisse in Wort und Schrift