Cyber Defense Analyst – Critical Infrastructure & ICS

Swissgrid AG; Aarau; Vor Ort; CHF 90.000 - 140.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten (42 Stunden pro

Urlaub 25-30 Tage + Betriebsferien

Zusammenfassung

Swissgrid AG in der Schweiz sucht einen Cyber-Sicherheitsanalysten (80–100%), der im Cyber Defense Center arbeitet. Sie wenden Ihre Fähigkeiten an, führen Bedrohungsmodellierungen durch, analysieren Angriffe und koordinieren Gegenmaßnahmen während Sicherheitsvorfällen.

Sie entwickeln den Incident-Response-Prozess weiter, führen Threat Hunting durch und pflegen den Austausch mit SOCs und CERTs. Gute Englischkenntnisse und Verständnis von ICS sind Voraussetzung; 42 Stunden Woche, 25–30 Urlaubstage.

Qualifikationen

• Mindestens 3–4 Jahre praktische Erfahrung als SOC-Analyst oder Incident Responder.
• Abschluss in Informationssicherheit, Informationstechnologie oder verwandtem Bereich.
• Verständnis für ICS; Kenntnisse technischer Fragestellungen in Umspannwerken von Vorteil.
• Erfahrung mit SIEM, EDR oder NDR.
• Analytische Fähigkeiten zur Priorisierung von Sicherheitsvorfällen.
• Erfahrung im Umgang mit Konsolen und Skriptsprachen (PowerShell, Bash, Python).
• Teamfähigkeit und Vielfältigkeit im Umfeld.
• Sehr gutes Englisch; Deutschkenntnisse von Vorteil.

Aufgaben

• Mitglied des Cyber Defense Centers, Beiträge zur Weiterentwicklung.
• Bedrohungsmodellierungen durchführen und neue SIEM-Anwendungsfälle identifizieren.
• Angriffe analysieren, Gegenmassnahmen entwickeln und bei Vorfällen koordinieren.
• Incident-Response-Prozess weiterentwickeln.
• Forensische Analysen an kompromittierten Systemen durchführen und Threat Hunting.
• Über internationale Bedrohungslage, insbesondere im Energiesektor, auf dem Laufenden bleiben.
• Engineering-Projekte leiten und Tools verbessern oder neu einführen.
• Kommunikation mit SOCs und CERTs anderer Betreiber kritischer Infrastrukturen pflegen.
• Bereitschaftsdienst ca. 6-8 Wochen pro Jahr.

Kenntnisse

SOC-Analyst

Incident Response

Englischkenntnisse gut

Teamwork

Ausbildung

Abschluss in Informationssicherheit/IT

Tools

SIEM

EDR

NDR

PowerShell

Bash

Python

Jobbeschreibung

Swissgrid AG in der Schweiz sucht einen Cyber-Sicherheitsanalysten (80–100%), der im Cyber Defense Center arbeitet. Sie wenden Ihre Fähigkeiten an, führen Bedrohungsmodellierungen durch, analysieren Angriffe und koordinieren Gegenmaßnahmen während Sicherheitsvorfällen.

Sie entwickeln den Incident-Response-Prozess weiter, führen Threat Hunting durch und pflegen den Austausch mit SOCs und CERTs. Gute Englischkenntnisse und Verständnis von ICS sind Voraussetzung; 42 Stunden Woche, 25–30 Urlaubstage.