Wird geladen...

Cyber Security Engineer (w/m) 100% – NZZ | JobRevolt

Über den Job

Die NZZ gehört zu den bedeutendsten privaten Medienunternehmen der Schweiz mit Fokus auf qualitativ hochstehende, unabhängige Publizistik. Die neu geschaffene Funktion des Cyber Security Engineer berichtet an den Chief Information Security Officer und erweitert das gesamte Security-Team um wichtiges operatives Know-how. Gesucht wird eine motivierte und gestaltungsfreudige Persönlichkeit per sofort oder nach Vereinbarung.

Aufgaben

Betrieb & Lifecycle: Verantwortung für Konfiguration und Pflege der zentralen Security-Tools (EDR/XDR, Cloud-Security-Infrastruktur) und Begleitung des gesamten Lebenszyklus dieser Systeme
SOC- & Schnittstellenmanagement: Primäre technische Ansprechperson für externen SOC-Partner, Steuerung der Plattformen, Koordination des Onboardings neuer Datenquellen und kontinuierliche Verfeinerung der Erkennungsregeln (Use Cases)
Incident Response & Review: Technische Triage bei Sicherheitswarnungen, Einleitung von Sofortmassnahmen, Koordination der Bereinigung mit Infrastruktur-Teams und Sicherung des Lerneffekts über Post-Incident-Reviews
Threat & Vulnerability Management: Bewertung aktueller Bedrohungslagen für die NZZ, Priorisierung von Schwachstellen und Sicherstellung der Behebung
Security Governance: Operative Steuerung des Bug-Bounty-Programms sowie externer Penetration Tests, Erstellung technischer Runbooks sowie Dashboards für die CISO-Berichterstattung
Awareness Programme: Steuerung der Cyber Security Awareness Plattform gemeinsam mit dem CISO und Ansprechpartner für die Nutzer

Profil

Ausbildung: Abgeschlossene IT-Ausbildung (Informatiker EFZ) oder ein Studium in Informatik, Wirtschaftsinformatik oder Cyber Security
Erfahrung: Fundierte praktische Erfahrung im Betrieb von Sicherheitsinfrastrukturen oder in einem SOC-Umfeld, idealerweise Zusammenarbeit mit externen SOC-Dienstleistern aus eigener Erfahrung und direkte Erfahrung mit Palo Alto Cortex XSIAM oder vergleichbaren Next-Gen-Plattformen
Technisches Know-how: Versiert im Umgang mit SIEM- und SOAR-Systemen, solides Verständnis von Netzwerkarchitekturen (TCP/IP, Firewalls) sowie Cloud-Security-Modellen (AWS/Azure/GCP)
Zertifizierungen (Bonus): Idealerweise Zertifizierungen wie CompTIA Security+ oder gleichwertige herstellerspezifische Abschlüsse
Belastbarkeit: Ruhe und Souveränität in Stresssituationen (Incident Response) sowie eine hohe Frustrationstoleranz
Teamplayer-Mentalität: Aktive Mitwirkung am Wissensaufbau im Team und proaktive Feedbackkultur (Lessons Learned)
Methodik: Analytisches Denken, strukturierte Arbeitsweise und Überblick auch in stressigen Incident-Situationen
Sprachen: Deutsch Muttersprache (oder C2), Englisch sicher (B2/C1), um internationale Threat Reports professionell zu verarbeiten

Rahmenbedingungen

Pensum: 100% (40-Stunden-Woche)
Start: per sofort oder nach Vereinbarung
Ort: Büro «am Bellevue» im Herzen von Zürich
Kontakt: Isabelle Liechti, HR Business Partner

Benefits

Gestaltung einer echten Zero-Trust-Architektur mittels Google Context-Aware Access, Detection & Response über Palo Alto XSIAM und direkte Zusammenarbeit mit der weltweiten Hacker-Community über Bug-Bounty-Programm
Hohe Eigenverantwortung: Facettenreiches Aufgabengebiet im Security-Team, in dem Ideen direkt Gehör finden
Flexible Arbeitszeiten bei einer 40-Stunden-Woche (100%)
Teilweise Arbeit im Homeoffice
Am Geburtstag frei
5 Wochen Ferien mit der Option zum zusätzlichen Ferienkauf
Zentrale Arbeitsumgebung «am Bellevue» mit Blick auf das Opernhaus und den See, in Gehdistanz zu diversen Restaurants und Einkaufsmöglichkeiten

Cyber Security Engineer (w/m) 100%

Über den Job

Über den Job

Aufgaben

Profil

Rahmenbedingungen

Benefits

Weitere offene Stellen