Senior Security Analyst (f/m/x/d, hybrid set up, 80-100%) — Swiss Re

Vollständige Beschreibung

Schließen Sie sich einem Team von Sicherheits- und Technologieexperten an und helfen Sie Swiss Re, ihre Mission zu erfüllen, die Welt widerstandsfähiger zu machen.

Wir suchen einen erfahrenen, zukunftsweisenden Cybersicherheitsführer, der die Produktion von Erkennungsinhalten und die Untersuchung von Vorfällen verwaltet und uns hilft, unsere Incident Response-Techniken zu verbessern. Als Senior Cybersecurity Analyst überwachen Sie aktuelle Bedrohungen, indem Sie große Cybervorfälle analysieren und behandeln, Standards implementieren und weniger erfahrene Analysten betreuen.

Darüber hinaus arbeiten Sie in einem Hybrid-Setup (50:50) und balancieren die Arbeit von zu Hause aus und von den Büroräumen (Büropräsenz an 2-3 Tagen pro Woche).

Über das Team Group Security & Technology Platforms (GSTP) vereint Sicherheit, Technologieplattformen und operative Widerstandsfähigkeit, um sichere, zuverlässige und skalierbare Grundlagen für das Geschäft von Swiss Re zu schaffen. Die Funktion stellt sicher, dass Sicherheit, Widerstandsfähigkeit und technische Qualität durch Design in die Art und Weise eingebettet werden, wie Technologie im gesamten Unternehmen aufgebaut, betrieben und weiterentwickelt wird.

Sie werden Teil des Cyber Defence-Teams sein – bestehend aus leidenschaftlichen Personen, die das Unternehmen sicher halten, indem sie in Bezug auf Präzision und Sorgfalt übertreffen. Wir beaufsichtigen die Wartung von Sicherheitsoperationen und konzentrieren uns auf die Bereitstellung hochwertiger Überwachungs- und Reaktionslösungen für die Erkennung. Unser Team legt Wert auf Innovation, Zusammenarbeit und kontinuierliches Lernen und bietet Ihnen ein anregendes Umfeld, um Ihr Fachwissen zu erweitern und unsere Cybersicherheitspraktiken spürbar zu beeinflussen.

In deiner Rolle wirst du...

Spielen Sie eine zentrale Rolle bei der Sicherung der Systeme und Daten unserer Organisation und führen Sie die Verantwortung in:

• Sicherheitsüberwachung – Überwachung von Sicherheitsabläufen, Verwendung fortschrittlicher Tools zur Überwachung und Analyse von Warnungen, proaktive Erkennung von Vorfällen in Echtzeit, Untersuchung und Koordination von Reaktionen
• Incident Response – Untersuchen von Sicherheitsvorfällen, Eindämmung von Verstößen und Implementierung von Behebungsstrategien
• Operational Excellence – Umsetzung und Aufrechterhaltung hoher betrieblicher Standards
• Threat Intelligence – Bleiben Sie über Cybersicherheitsbedrohungen und Trends auf dem Laufenden
• Teamführung - Mentor und Guide eines Teams von Cybersicherheitsanalysten, bieten technisches Fachwissen, fördern ihre Entwicklung, unterstützen ihr Wachstum und befähigen sie zum Erfolg. Vertretung des Leiters der Überwachung
• Sicherheitsstrategie - Entwicklung und Umsetzung von Sicherheitsrichtlinien, -verfahren und -kontrollen zur Verbesserung der allgemeinen Sicherheitslage des Unternehmens
• Compliance im Bereich Sicherheit – Gewährleistung der Einhaltung von Industriestandards
• Bereitschaftsdienst – Nehmen Sie an On-Call-Rotationen teil, um dringende Angelegenheiten außerhalb der regulären Arbeitszeit zu lösen

Was wir von dir brauchen...

Niemand ist perfekt und erfüllt 100% unserer Anforderungen. Wenn Sie jedoch einige der unten aufgeführten Kriterien erfüllen und neugierig auf die Welt der Bedrohungsanalyse und -erkennung sind, sind wir mehr als glücklich, Sie zu treffen!

Must-have

Qualifikation und Hintergrund

• Mindestens 5 Jahre Berufserfahrung in der Cybersicherheit als Security Analyst oder Incident Responder (vorzugsweise im SOC/CSIRT-Setup)
• Tiefe Kenntnisse der aktuellen Bedrohungslandschaft, offensiver Tools und des OWASP- und branchenüblichen Sicherheits-Frameworks wie MITRE ATT & CK®-Techniken und Cyber Kill Chain
• Erfahrung in Malware und Exploit-Analyse (oder Reverse Engineering)
• Hervorragende mündliche und schriftliche Kommunikationsfähigkeiten in Englisch
• Zusätzliche Erfahrungen sollten Folgendes umfassen:
• Entwicklung hypothesengetriebener Bedrohungsjagden
• Analyse verschiedener Ereignisse, einschließlich, aber nicht beschränkt auf Web-Traffic, zugrunde liegende Netzwerkprotokolle, Malware, TTPs für laterale Bewegungen (Techniken, Taktiken und Verfahren) oder Microsoft- und Linux-Sicherheitsereignisse
• Logfile Korrelation und Analyse
• System- und Speicheranalyse
• Verwahrkette und forensische Akquisitionen
• Management der Reaktion auf schwere Zwischenfälle oder der Untersuchung von Verstößen

Eigene Kompetenzen

• Ausgezeichnete analytische und problemlösende Fähigkeiten mit Liebe zum Detail
• Effektive Kommunikations- und Präsentationsfähigkeiten, um komplexe Sicherheitskonzepte sowohl für technische als auch für nichttechnische Zielgruppen zu artikulieren und zu präsentieren
• Erfahrung mit Stakeholder Management
• Demonstrierte Führungserfahrung
• Fähigkeit, in einer schnelllebigen Umgebung gut zu arbeiten

Nice-to-have

• Abschluss in Informatik, Cybersicherheit, Informationstechnologie oder einem verwandten Bereich
• Erfahrung in Python, Kusto oder einer anderen Skriptsprache
• Kenntnis der Best Practices für Cloud-Sicherheit und Erfahrung in der Cloud-Umgebung Azure oder Amazon AWS
• Kenntnis von Cybersicherheits-Frameworks wie NIST, ISO oder CIS-Kontrollen.
• Erfahrung mit Security Tools und Technologien wie SIEM, IDS/IPS, EDR, DLP Lösungen
• Verständnis von Threat Intelligence
• Zertifizierungen: CEH, CISM, CCSP, CISSP

Für die Schweiz liegt die Grundgehaltsspanne für diese Position zwischen CHF 128.000 und CHF 192.000 (für eine Vollzeitstelle). Das angebotene spezifische Gehalt berücksichtigt:

• Anforderungen, Umfang, Komplexität und Zuständigkeiten der Rolle,
• das eigene Profil des Antragstellers, einschließlich Ausbildung/Qualifikationen, Fachwissen, Spezialisierung, Fähigkeiten und Erfahrung.

Wenn Sie nicht alle Anforderungen erfüllen oder diese deutlich übertreffen, kann das angebotene Gehalt unter oder über dem angegebenen Bereich liegen. Zusätzlich zu Ihrem Grundgehalt haben Sie möglicherweise Anspruch auf zusätzliche Belohnungen und Vorteile, einschließlich eines attraktiven leistungsbezogenen Bonus.

Über Swiss Re Schweizer Re ist einer der weltweit führenden Anbieter von Rückversicherungen, Versicherungen und anderen Formen des versicherungsbasierten Risikotransfers und arbeitet daran, die Welt widerstandsfähiger zu machen. Wir antizipieren und managen eine Vielzahl von Risiken, von Naturkatastrophen und Klimawandel bis hin zu Cyberkriminalität. Durch die Kombination von Erfahrung mit kreativem Denken und modernster Expertise schaffen wir neue Möglichkeiten und Lösungen für unsere Kunden. Dies ist dank der Zusammenarbeit von mehr als 15.000 Mitarbeitern auf der ganzen Welt möglich.

Unser Erfolg hängt von unserer Fähigkeit ab, eine integrative Kultur aufzubauen, die neue Perspektiven und innovatives Denken fördert. Wir begrüßen einen Arbeitsplatz, an dem jeder die gleichen Chancen hat, sich beruflich zu entwickeln und zu gedeihen, unabhängig von Alter, Geschlecht, Rasse, ethnischer Zugehörigkeit, Geschlechtsidentität und / oder Ausdruck, sexueller Orientierung, körperlicher oder geistiger Fähigkeit, Fähigkeiten, Gedanken oder anderen Eigenschaften. In unserem integrativen und flexiblen Umfeld kann jeder sein authentisches Selbst und seine Leidenschaft für Nachhaltigkeit mitbringen.

Wenn Sie ein erfahrener Profi sind, der nach einer Berufspause in die Belegschaft zurückkehrt, empfehlen wir Ihnen, sich für offene Stellen zu bewerben, die Ihren Fähigkeiten und Ihrer Erfahrung entsprechen. Wir können KI-basierte Tools verwenden, um die Überprüfung und Bewertung von Anwendungen für diese Position zu unterstützen. Diese Tools bieten unseren Rekrutierungsteams zusätzliche Einblicke, aber alle Einstellungsentscheidungen werden sorgfältig überprüft und von Menschen getroffen. Um mehr darüber zu erfahren, wie wir KI bei der Rekrutierung einsetzen und wie wir mit Ihren personenbezogenen Daten umgehen, lesen Sie bitte unsere Datenschutzerklärung, bevor Sie sich bewerben.

Schlüsselwörter

Bezugscode: 138641

Fragen zu dieser Stellenanzeige