Cyber Defense Analyst - Threat Hunting & Incident Response

University of Zurich; Zürich; On-site; CHF 110,000 - 140,000; Full time

Job summary

Universität Zürich sucht eine/n IT-Security Analyst*in zur Überwachung sicherheitsrelevanter Ereignisse im Cyber Defense Center. Sie analysieren Alerts, führen Deep-Dive-Analysen durch und leiten geeignete Schutzmassnahmen ein.

Zu Ihren Aufgaben gehören Threat Hunting, IOC-Verwaltung und die Weiterentwicklung von Detection-Use-Cases im Umfeld von SIEM/Microsoft Defender-Plattformen. Gute Deutsch- und Englischkenntnisse sind erforderlich.

Qualifications

• Berufserfahrung im Security Operations, SOC, CDC oder Incident Response
• Sehr gute Kenntnisse im Umgang mit SIEM-Systemen, Logs und Detection Use Cases
• Kenntnisse der Microsoft Security Plattform, insbesondere Defender XDR/Defender for Endpoint/Microsoft 365 Security
• Praktische Erfahrung mit KQL (Kusto Query Language)
• Erfahrung im Exposure Management, inkl. Vulnerability Management
• Scriptingkenntnisse vorteilhaft (PowerShell, Python, Bash)
• Strukturierte, exakte und effiziente Arbeitsweise sowie analytische Fähigkeiten
• Gute Deutsch- und Englischkenntnisse

Responsibilities

• Überwachung und Analyse sicherheitsrelevanter Ereignisse aus SIEM/Defender/API
• Durchführung vertiefter Analysen und Threat Hunting
• Korrelation von Ereignissen über Systeme hinweg
• Incident Response und Einleitung geeigneter Gegenmaßnahmen
• Verwaltung von IOC (IPs, Domains, URLs, Hashes)
• Weiterentwicklung von Detection-Use-Cases, Rules und Automatisierungen
• Mitarbeit am Vulnerability Management und IT-Sicherheitsreporting
• Dokumentation von Incidents und Massnahmen

Skills

Analytische Denkweise

Selbständig arbeiten

Teamfähigkeit

Sprachkenntnisse Deutsch/Englisch

Education

Abgeschlossenes Studium oder vergleichbare Qualifikation im Bereich Informatik/Cyber Security

Berufsmatura oder höhere Ausbildung im Informatikbereich

Tools

SIEM-Systeme

Microsoft Defender XDR

Defender for Endpoint

Microsoft 365 Security

Advanced Hunting / KQL

Job description

Universität Zürich sucht eine/n IT-Security Analyst*in zur Überwachung sicherheitsrelevanter Ereignisse im Cyber Defense Center. Sie analysieren Alerts, führen Deep-Dive-Analysen durch und leiten geeignete Schutzmassnahmen ein.

Zu Ihren Aufgaben gehören Threat Hunting, IOC-Verwaltung und die Weiterentwicklung von Detection-Use-Cases im Umfeld von SIEM/Microsoft Defender-Plattformen. Gute Deutsch- und Englischkenntnisse sind erforderlich.