Wird geladen...

IT-Security Analyst – Cyber Defense Center (CDC) – Zürich | JobRevolt

Über den Job

Die Zentrale Informatik erbringt IT-Dienstleistungen für die Universität Zürich. Für das Cyber Defense Center (CDC) wird ein engagierter IT-Security Analyst gesucht, der die operative Cyber Security verstärkt und an der Erkennung, Analyse und Bearbeitung von Sicherheitsvorfällen sowie an der Weiterentwicklung der Detection- und Response-Fähigkeiten aktiv mitgestaltet.

Aufgaben

Analyse, Triage und Bearbeitung von Security Alerts und Incidents aus SIEM, Microsoft Defender XDR, Endpoint-, Netzwerk-, Identity-, Cloud- und weiteren Security-Quellen
Durchführung vertiefter Analysen und Threat Hunting im Microsoft Defender Portal, insbesondere mittels Advanced Hunting und KQL oder weiteren Tools im SIEM
Korrelation und Bewertung von Ereignissen über unterschiedliche Systeme, Logquellen und Security-Produkte hinweg
Untersuchung verdächtiger Aktivitäten, Angriffsindikatoren und möglicher Kompromittierungen sowie Einleitung geeigneter Incident-Response-Massnahmen
Sperren und Verwalten von Indicators of Compromise (IOC) wie IP-Adressen, Domains, URLs oder Hashes
Weiterentwicklung von Detection-, Hunting- und Response-Use-Cases im SIEM sowie innerhalb der Microsoft-365- und Defender-Security-Plattform
Entwicklung und Optimierung von KQL-Abfragen, Detection Rules, Alerting-Logiken und Automatisierungen
Mitarbeit beim Vulnerability Management, insbesondere bei Bewertung, Priorisierung und Nachverfolgung erkannter Schwachstellen
Kontinuierliche Weiterentwicklung der Security-Monitoring-, Detection- und Response-Prozesse im CDC
Dokumentation von Incidents, Analysen und Massnahmen sowie Mitarbeit beim IT-Sicherheitsreporting

Profil

Abgeschlossenes Studium, Berufsmatura oder höhere Ausbildung im Bereich Informatik, Cyber Security oder vergleichbare Qualifikation
Praktische Berufserfahrung im Bereich Security Operations, SOC, CDC, Incident Response oder IT-Security
Sehr gute Kenntnisse im Umgang mit SIEM-Systemen, Security-Logs und Detection Use Cases
Gute Kenntnisse der Microsoft Security Plattform, insbesondere Microsoft Defender XDR, Defender for Endpoint, Microsoft 365 Security und Advanced Hunting
Praktische Erfahrung mit KQL (Kusto Query Language) zur Analyse, Korrelation und Erkennung sicherheitsrelevanter Ereignisse
Erfahrung im Exposure Management, einschliesslich Vulnerability Management
Fundierte Kenntnisse in den Bereichen Netzwerk, Endpoint Security, Identity und Cloud Security sowie gängigen Angriffs- und Erkennungsmethoden
Erfahrung in der Analyse und Bearbeitung von Indicators of Compromise (IOC) und Security Incidents
Scripting-Kenntnisse in PowerShell, Python oder Bash von Vorteil
Strukturierte, exakte und effiziente Arbeitsweise sowie gute analytische und kommunikative Fähigkeiten
Gute Deutsch- und Englischkenntnisse

Rahmenbedingungen

Arbeitsort: Zentrale Informatik, Universität Zürich
Kontakt: Sacha Schweizer, Leiter Cyber Defence Center

IT-Security Analyst – Cyber Defense Center (CDC)

Über den Job

Über den Job

Aufgaben

Profil

Rahmenbedingungen

Skills

Weitere offene Stellen