Beschreibung

Job Informationen ######

Arbeitsort: Zürich (Pfingstweidstrasse, Zürich West), flexible Arbeitsmodelle inkl. mobilem Arbeiten Pensum: 80-100% Aufgaben: Im Cyber Defense Center (CDC) einer grossen Hochschulinformatik überwachen und analysieren Sie sicherheitsrelevante Ereignisse, führen vertiefte Analysen durch und leiten bei Bedarf Schutz- und Gegenmassnahmen ein. Sie analysieren, triagieren und bearbeiten Security Alerts und Incidents aus SIEM, Microsoft Defender XDR sowie Endpoint-, Netzwerk-, Identity- und Cloud-Quellen, betreiben Threat Hunting (Advanced Hunting, KQL), korrelieren Ereignisse über verschiedene Systeme hinweg, untersuchen verdächtige Aktivitäten und leiten Incident-Response-Massnahmen ein. Zudem verwalten Sie Indicators of Compromise (IOC), entwickeln Detection-, Hunting- und Response-Use-Cases, KQL-Abfragen, Detection Rules und Automatisierungen weiter, arbeiten beim Vulnerability Management mit und dokumentieren Incidents, Analysen und Massnahmen inkl. Security-Reporting. Profil: Abgeschlossenes Studium, Berufsmatura oder höhere Ausbildung in Informatik, Cyber Security oder vergleichbar sowie praktische Berufserfahrung in Security Operations, SOC/CDC, Incident Response oder IT-Security. Sehr gute Kenntnisse von SIEM-Systemen, Security-Logs und Detection Use Cases, gute Kenntnisse der Microsoft-Security-Plattform (Defender XDR, Defender for Endpoint, Microsoft 365 Security), praktische Erfahrung mit KQL, Erfahrung im Exposure und Vulnerability Management sowie fundierte Kenntnisse in Netzwerk, Endpoint Security, Identity und Cloud Security. Scripting-Kenntnisse (PowerShell, Python, Bash) sind von Vorteil. Strukturierte, exakte Arbeitsweise, analytische und kommunikative Fähigkeiten sowie gute Deutsch- und Englischkenntnisse. Geboten werden flexible Arbeitsmodelle (Teilzeit, mobiles Arbeiten, Jobsharing), vielfältige Weiterbildungsangebote, vergünstigte Verpflegung, Sonderkonditionen beim Hochschulsport, Mobilitäts- und Digitalisierungsvergünstigungen, Kinderbetreuung sowie eine unbefristete öffentlich-rechtliche Anstellung.

Benötigte Skills ######

• Englisch
• Security
• CLOUD
• Python
• Bash
• Powershell