{"id":4202519,"url":"https://alion.io/job/myjob-security-operations-engineer-mwd","title":"Security Operations Engineer (m/w/d)","company":{"id":2046796,"name":"myjob","domain":"myjob.ch","url":"https://alion.io/company/myjob-ch","size_band":"51-200","is_staffing_agency":true,"employer_type":"agency","is_intermediary":true,"listed_via":"myjob.ch","ats_vendor":"Schema","truth_index":{"grade":"A","score":100,"open_postings":4,"ghost_share":0,"stale_share":0,"repost_share":0,"time_to_fill_p50_days":10,"computed_at":"2026-11-12T10:38:37Z"}},"role":"Security","role_family":"Security","seniority":null,"employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Lyssach, Switzerland"],"countries":["CH"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"DHCP","optional":false},{"name":"DNS","optional":false},{"name":"SIEM","optional":false},{"name":"Windows","optional":false}],"status":"live","first_seen_at":"2026-11-12T22:39:49Z","employer_posted_date":"2026-11-12","last_verified_at":"2026-11-12T04:13:23Z","board_verified":false,"closed_at":null,"days_open":0,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":0},"description":"Rocken® ist ein Schweizer Unternehmen mit dem Sitz in Zürich.\nWir haben eine webbasierte Online- Plattform zur Jobsuche und Talentgewinnung entwickelt, die den\nBewerbungsprozess digitalisiert und die Unternehmung dabei unterstützt, Talente am Markt rasch zu\nerkennen und langfristig für sich zu gewinnen. Mit einem digitalen Rocken Profil kann sich jeder\nBewerber schnell und unkompliziert mit marktführenden Firmen verbinden und das Profil teilen.\nUnsere Arbeit stellt technologisch und organisch die Menschen im Mittelpunkt. Rocken® bietet\nExecutive- Search und Talent Management Beratung an, um die persönlichen und individuellen Ansprüche\njedes Einzelnen abzuholen und diese in der Personalbeschaffung und Karriereplanung optimal umzusetzen.\nSecurity Operations Engineer (m/w/d)\n Lohn - CHF90'000 - 120'000 Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit ROCKEN setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.\n Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.\n Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.\n Rolle:\n Ein Angriff hinterlässt Spuren, oft verstreut über unzählige Logeinträge. Als Security Operations Engineer setzt Du diese Puzzleteile zusammen und formst aus einzelnen Events ein klares Lagebild. Im Security Operations Center (SOC) bist Du die erste Instanz, wenn Cyber Security Incidents eskalieren. Mit fundiertem Know-how in Security Information and Event Management (SIEM) schärfst Du die Erkennung laufend nach. Deine Heimat ist das Blue Team, und ein Abstecher ins Purple Team reizt Dich genauso.\n Verantwortung:\n Komplexe Use Cases entwirfst Du von Grund auf, setzt sie um und entwickelst sie weiter.\n\n Du sichtest eingehende Security Alerts, trennst echte Bedrohungen von False Positives und bewertest Vorfälle nachvollziehbar.\n\n Darüber hinaus verantwortest Du die Analyse von Sicherheitsvorfällen. Du priorisierst sie selbstständig und hältst jeden Schritt sauber fest.\n\n Kunden informierst Du klar und präzise. Bei der Umsetzung der Massnahmen stehst Du ihnen beratend zur Seite.\n\n Des Weiteren optimierst Du bestehende Detection-Regeln, deckst Detection Gaps auf und treibst neue Monitoring-Ansätze sowie den Ausbau der Sicherheitsinfrastruktur voran.\n\n Zudem wirkst Du in Projekten mit und unterstützt bei vereinzelten Major Incidents sowie Forensik-Einsätzen.\n\n Qualifikationen:\n Ein abgeschlossenes Informatikstudium, eine Weiterbildung in Information Security (CAS/MAS) oder eine Zertifizierung als Incident Handler bzw. Security Analyst bildet Dein Fundament.\n\n Du bringst mehrjährige Erfahrung aus dem SOC-Umfeld mit.\n\n In der IT bist Du breit aufgestellt. Linux, Windows, Netzwerke, DHCP und DNS sind Dir vertraut, ebenso der Microsoft Security Stack.\n\n Schwachstellenanalysen und Pentests faszinieren Dich. Die Taktiken und Techniken von Angreifern verstehst Du und übersetzt dieses Wissen in wirksamere Verteidigung und Detection-Logik.\n\n Erfahrung im Threat Hunting ist ein Plus. Du arbeitest eigenständig, bist ein loyaler Teamplayer und verfügst über einen einwandfreien Leumund.\n\n Zudem bewegst Du Dich auf Deutsch wie auf Englisch souverän, mündlich und schriftlich, und übernimmst bereitwillig Pikettdienste.\n\n Benefits: Homeoffice \n Zahlreiche Mitarbeiterevents \n Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten \n Komfortables Büro mit moderner Infrastruktur \n Offene Unternehmenskultur \n Coaching und Mentoring \n Flexible Arbeitszeitgestaltung \n Attraktive Leistungen bei Krankheit oder Unfall \n Attraktive Vorsorge- und Versicherungsleistungen \n Eingespieltes und dynamisches Team \n Flache Hierarchien \n ROCKEN Jobs: https://rocken.jobs\nProfil erstellen:\nhttps://rocken.jobs/application/profil-erstellen/\nArbeitsort \nLyssach\n Kontakt \nDurim Ibrahimi,\n+41443852136","description_format":"text","description_chars":4374,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"German","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Penetration Testing"],"lifecycle":[{"event":"open","at":"2026-11-12T22:39:49Z"}],"visa":[],"liveness":{"score":52,"band":"ok","label":"Likely open","p_open":1,"p_active":0.516,"p_room":1,"age_days":0,"expected_fill_days":10,"reasons":["conf:0","agency","win:early","comp:brand"],"computed_at":"2026-11-13T03:29:00Z"},"pay":null,"html_url":"https://alion.io/job/myjob-security-operations-engineer-mwd","json_url":"https://alion.io/job/myjob-security-operations-engineer-mwd.json","meta":{"generated_at":"2026-11-13T03:29:00Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":7326,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-14T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.1,"usd":0.01,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":2046796},"rest":"https://alion.io/mcp/rest/get_company?id=2046796"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fmyjob-security-operations-engineer-mwd"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"free","price":{"credits":0,"usd":0},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fmyjob-security-operations-engineer-mwd"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.1,"usd":0.01},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fmyjob-security-operations-engineer-mwd"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/myjob-security-operations-engineer-mwd\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fmyjob-security-operations-engineer-mwd"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":4202519}},{"tool":"search_jobs","arguments":{"company":"myjob.ch","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":4202519},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}