Senior Security Analyst (f/m/x/d, hybrid set up, 80-100%)

Schliesse dich einem Team von Sicherheits- und Technologieprofis an und hilf Swiss Re, seine Mission zu erfüllen, die Welt widerstandsfähiger zu machen. Wir suchen einen erfahrenen, zukunftsorientierten Cybersecurity-Leiter, der die Erstellung von Erkennungsinhalten und die Untersuchung von Vorfällen leitet und uns hilft, unsere Techniken zur Reaktion auf Vorfälle zu verbessern.

Als Senior Cybersecurity Analyst wirst du aktuelle Bedrohungen überwachen, indem du große Cybervorfälle analysierst und bearbeitest, Standards implementierst und weniger erfahrene Analysten betreust. Du wirst in einem hybriden Setup (50:50) arbeiten, wobei die Anwesenheit im Büro 2–3 Tage pro Woche erforderlich ist.

Über das Team: Die Gruppe Sicherheit & Technologieplattformen (GSTP) vereint Sicherheit, Technologieplattformen und operationale Resilienz, um sichere, zuverlässige und skalierbare Grundlagen für das Geschäft von Swiss Re bereitzustellen. Die Funktion stellt sicher, dass Sicherheit, Resilienz und Ingenieursqualität von Anfang an in die Art und Weise eingebettet sind, wie Technologie in der Organisation entwickelt, betrieben und weiterentwickelt wird.

Du wirst Teil des Cyber Defence-Teams sein – bestehend aus leidenschaftlichen Individuen, die das Unternehmen durch Präzision und Sorgfalt schützen. Wir überwachen die Wartung der Sicherheitsoperationen und konzentrieren uns darauf, hochwertige Erkennungs-, Überwachungs- und Reaktionslösungen bereitzustellen. Unser Team schätzt Innovation, Zusammenarbeit und kontinuierliches Lernen und bietet dir ein anregendes Umfeld, um deine Expertise zu erweitern und einen greifbaren Einfluss auf unsere Cybersecurity-Praktiken zu haben.

In deiner Rolle wirst du…

• Sicherheitsüberwachung: Sicherheitsoperationen überwachen, fortschrittliche Tools verwenden, um Warnungen zu überwachen und zu analysieren, Vorfälle proaktiv in Echtzeit zu erkennen, zu untersuchen und Reaktionen zu koordinieren.
• Reaktion auf Vorfälle: Sicherheitsvorfälle untersuchen, Verstöße eindämmen und Strategien zur Behebung implementieren.
• Betriebliche Exzellenz: Hohe betriebliche Standards implementieren und aufrechterhalten.
• Bedrohungsintelligenz: Über Cybersecurity-Bedrohungen und -Trends informiert bleiben.
• Teamführung: Ein Team von Cybersecurity-Analysten betreuen und anleiten, technische Expertise bereitstellen, deren Entwicklung fördern und sie unterstützen, um erfolgreich zu sein. Als Stellvertreter des Leiters der Überwachung fungieren.
• Sicherheitsstrategie: Sicherheitsrichtlinien, -verfahren und -kontrollen entwickeln und implementieren, um die allgemeine Sicherheitslage der Organisation zu verbessern.
• Sicherheitskonformität: Sicherstellen, dass die regulatorischen Anforderungen erfüllt werden.
• Bereitschaftsdienst: An Bereitschaftsdiensten teilnehmen, um dringende Angelegenheiten außerhalb der regulären Arbeitszeiten zu klären.

Was wir von dir benötigen…

Niemand ist perfekt und erfüllt 100% unserer Anforderungen. Wenn du jedoch einige der Kriterien unten erfüllst und neugierig auf die Welt der Bedrohungsanalyse und -erkennung bist, freuen wir uns darauf, dich kennenzulernen!

Must-have:

• Mindestens 5 Jahre Berufserfahrung in der Cybersecurity als Security Analyst oder Incident Responder (vorzugsweise in einem SOC/CSIRT-Setup)
• Tiefgehendes Wissen über die aktuelle Bedrohungslandschaft, offensive Tools und OWASP sowie branchenspezifische Sicherheitsrahmenwerke wie MITRE ATT&CK®-Techniken und Cyber Kill Chain
• Erfahrung in Malware- und Exploit-Analyse (oder Reverse Engineering)
• Ausgezeichnete mündliche und schriftliche Kommunikationsfähigkeiten in Englisch

Zusätzliche Erfahrungen sollten umfassen:

• Entwicklung hypothesengestützter Bedrohungsjagden
• Analyse verschiedener Ereignisse, einschließlich, aber nicht beschränkt auf Webverkehr, zugrunde liegende Netzwerkprotokolle, Malware, laterale Bewegungen TTPs (Techniken, Taktiken und Verfahren) oder Microsoft- und Linux-Sicherheitsereignisse
• Logfile-Korrelation und -Analyse
• System- und Speicheranalyse
• Chain of Custody und forensische Erfassungen
• Management von großen Vorfallreaktionen oder Verletzungsuntersuchungen
• Ausgezeichnete analytische und problemlösende Fähigkeiten mit Liebe zum Detail
• Effektive Kommunikations- und Präsentationsfähigkeiten, um komplexe Sicherheitskonzepte sowohl technischen als auch nicht-technischen Zielgruppen zu vermitteln
• Nachgewiesene Führungserfahrung
• Fähigkeit, gut in einem schnelllebigen Umfeld zu arbeiten

Nice-to-have:

• Abschluss in Informatik, Cybersecurity, Informationstechnologie oder einem verwandten Bereich
• Erfahrung in der Entwicklung in Python, Kusto oder einer anderen Skriptsprache
• Kenntnisse über bewährte Praktiken der Cloud-Sicherheit und Erfahrung in Cloud-Umgebungen wie Azure oder Amazon AWS
• Kenntnisse über Cybersecurity-Rahmenwerke wie NIST, ISO oder CIS-Kontrollen
• Erfahrung mit Sicherheitswerkzeugen und -technologien wie SIEM, IDS/IPS, EDR, DLP-Lösungen
• Verständnis von Bedrohungsintelligenz
• Zertifizierungen: CEH, CISM, CCSP, CISSP

Für die Schweiz liegt die Grundgehaltsspanne für diese Position zwischen CHF 128'000 und CHF 192'000 (für eine Vollzeitstelle). Das spezifische Gehalt berücksichtigt die Anforderungen, den Umfang, die Komplexität und die Verantwortlichkeiten der Rolle sowie das Profil des Bewerbers, einschließlich Ausbildung/Qualifikationen, Fachwissen, Spezialisierung, Fähigkeiten und Erfahrung.

Zusätzlich zu deinem Grundgehalt kannst du möglicherweise Anspruch auf zusätzliche Belohnungen und Vorteile haben, einschließlich eines attraktiven leistungsbasierten Bonus.

Über Swiss Re: Swiss Re ist einer der weltweit führenden Anbieter von Rückversicherungen, Versicherungen und anderen Formen des versicherungsbasierten Risikotransfers, der daran arbeitet, die Welt widerstandsfähiger zu machen. Wir antizipieren und managen eine Vielzahl von Risiken, von Naturkatastrophen und Klimawandel bis hin zu Cyberkriminalität. Durch die Kombination von Erfahrung mit kreativem Denken und modernster Expertise schaffen wir neue Möglichkeiten und Lösungen für unsere Kunden. Dies ist möglich dank der Zusammenarbeit von mehr als 15'000 Mitarbeitenden weltweit. Unser Erfolg hängt von unserer Fähigkeit ab, eine inklusive Kultur aufzubauen, die frische Perspektiven und innovatives Denken fördert. Wir begrüßen einen Arbeitsplatz, an dem jeder die gleichen Chancen hat, beruflich zu wachsen und sich zu entwickeln, unabhängig von Alter, Geschlecht, Rasse, Ethnie, Geschlechtsidentität und/oder -ausdruck, sexueller Orientierung, körperlicher oder geistiger Fähigkeit, Fähigkeiten, Gedanken oder anderen Merkmalen. In unserem inklusiven und flexiblen Umfeld kann jeder sein authentisches Ich zur Arbeit bringen und seine Leidenschaft für Nachhaltigkeit leben.

Wenn du ein erfahrener Profi bist, der nach einer beruflichen Pause in die Arbeitswelt zurückkehrt, ermutigen wir dich, dich auf offene Stellen zu bewerben, die zu deinen Fähigkeiten und Erfahrungen passen.

Wir können KI-gestützte Tools verwenden, um die Überprüfung und Bewertung von Bewerbungen für diese Position zu unterstützen. Diese Tools bieten zusätzliche Einblicke für unsere Rekrutierungsteams, aber alle Einstellungsentscheidungen werden sorgfältig überprüft und von Menschen getroffen. Um mehr darüber zu erfahren, wie wir KI in der Rekrutierung nutzen und wie wir mit deinen persönlichen Daten umgehen, lies bitte unsere Datenschutzerklärung, bevor du dich bewirbst.