(Senior) Incident Responder 80 - 100%
HybridOlten, Solothurn, Switzerland
Job Summary
Conduct incident response operations for cyberattacks on customers, leading forensic analyses to secure artifacts and investigate system and cloud environments. Document cases in structured reports, analyze threat actor behaviors to derive indicators of compromise, and execute proactive threat hunting engagements. Collaborate with SOC analysts on complex cases, contribute to the development and operation of forensic and IR infrastructure, and advise clients on incident response preparedness and maturity. Support security analysts in MXDR services for escalations and deep-dive investigations. Work 80–100% with on-call rotation and shift duty available. Requires multiple years of incident responder or security analyst experience, forensics training, and proficiency with EDR/XDR, SIEM, and Microsoft Security Stack tools including KQL. Full-time remote or hybrid work options are available.
Required Qualifications
- Mehrjährige Praxiserfahrung als Incident Responder oder Security Analyst in einem CDC/SOC
- Ausbildung im Bereich der Forensik und/oder Incident Response sowie die Anwendung der Methoden und Tools
- Kenntnisse über Verfahren zur Malware Analyse und Reverse Engineering
- Erfahrungen mit Tools wie Forensics Agents, EDR/XDR, SIEM
- Kenntnisse mit dem Microsoft-Security-Stack, insbesondere KQL
- Sehr gute Deutsch- und Englischkenntnisse
- Bereitschaft für Pikettdienst
Desired Qualifications
- Neugierde und schnelle Auffassungsgabe zur Bedrohungslandschaft
- Lernbereitschaft sowie innovative, motivierte und flexible Arbeitsweise
- Teamfähigkeit, aber auch selbstständiges Arbeiten
- Konzentriertes und exaktes Arbeiten in Stresssituationen
- Professionelles Auftreten vor Stakeholdern und technische Sachverhalte können verständlich präsentiert werden
- DFIR-bezogene Zertifizierungen (z.B. GCIH, GCFA, GEIR, GREM oder andere gleichwertige Zertifikate)
Hiring someone like this?
Get your role in front of qualified candidates on Sorce.