Nomasis hat sich zum Ziel gesetzt, Nonstop-Mobilität und Cyber Security zu garantieren. Im Zeitalter des «Work from everywhere» wollen wir Unternehmensmobilität für die unterschiedlichsten Plattformen anbieten. Als Experten für Cyber Sicherheit von mobilen Endgeräten, bieten wir im Rahmen unserer Managed Services, Mobile Threat Defense (MTD) und SOC-Services aus einer Hand an. Wir gehen immer individuell auf die Anforderungen und Gegebenheiten der jeweiligen Firma ein. Denn massgeschneiderte Lösungen gehören für uns zu gutem Service dazu.
Aufgaben
Als SOC Coordinator bist du verantwortlich für den operativen Betrieb des Mobile Security Operations Centers. Du koordinierst und optimierst Sicherheitsprozesse, entwickelst und verwaltest Playbooks für Incident Response und sorgst für die bestmögliche Betreuung unserer Kunden im Bereich Mobile Security.
Du bist die Schnittstelle zwischen Kunden, Partner und technischen Nomasis Team und sorgst dafür, dass Sicherheitsvorfälle effizient erkannt, analysiert und gelöst werden. Dabei liegt dein Fokus auf automatisierten und effizienten Abläufen, Threats und Incident Handling.
Deine Aufgaben
* Entwicklung, Optimierung und Pflege von Playbooks für mobile Security Vorfälle
* Implementierung von Automatisierungen mit SOAR (Security Orchestration, Automation & Response)
* Verantwortlich für die Qualität der Analysen und Incident Response-Prozesse
* SOC Service Onboardings bei Kunden
* Kontinuierliche Verbesserung und Optimierung der SIEM-, SOAR, Threat Intelligence Plattformen und Workflows
Qualifikation
Abgeschlossenes Studium in Informatik, IT-Sicherheit, Cybersecurity oder vergleichbares
* Mehrjährige Erfahrung in der IT-Sicherheit oder im Netzwerk Bereich
* Erfahrungen mit SIEM, SOAR, Firewalls, Endpoint Security, Threat Intelligence
* Erfahrungen in Incident Response und Cyberangriffstechniken
* Kenntnisse mit Produkten wie Lookout MES, Defender for Endpoint, Zimperium oder ähnliches
* Kenntnisse in der Bearbeitung von Incidents und IT-Servicemanagement-Prozessen (z. B. ITIL)
* Microsoft SC-200 (Security Operations Analyst), CISSP, CISM oder ähnliches
* Verhandlungssichere Deutsch- und Englischkenntnisse, Französisch- und Italienischkenntnisse von Vorteil
Benefits
* Arbeiten mit hoch aktuellen Themen in einem dynamischen und innovativen Team
* Eine selbstständige Funktion mit Weiterentwicklungsmöglichkeiten
* Die Möglichkeit dich aktiv beim Gestalten unserer Produkte und Services einzubringen
#J-18808-Ljbffr