Cyber Defense Analyst: Threat Hunting & SIEM (XDR, KQL)

myitjob GmbH; Zürich; Hybrid; CHF 110,000 - 150,000; Full time

Benefits offered by this job

Flexible Arbeitsmodelle

Jobsharing

Weiterbildungen

Verpflegung vergünstigt

Hochschulsport-Sonderkonditionen

Mobilitätsvergünstigungen

Kinderbetreuung

Unbefristete Anstellung

Job summary

myitjob GmbH sucht im Cyber Defense Center in Zürich eine Fachkraft für Security Operations, die sicherheitsrelevante Ereignisse überwacht, analysiert und bei Bedarf Gegenmaßnahmen einleitet.

Sie triagieren Alerts aus SIEM, Microsoft Defender XDR sowie Endpoint-, Netzwerk- und Cloud-Quellen, führen Threat Hunting durch und entwickeln Detection- und Incident-Response-Use-Cases weiter. Fließende Deutsch- und Englischkenntnisse sind vorteilhaft.

Qualifications

• Abgeschlossenes Studium in Informatik, Cyber Security oder Vergleichbares.
• Praxis in Security Operations, SOC/CDC, Incident Response oder IT-Security.
• Sehr gute Kenntnisse von SIEM-Systemen, Security-Logs und Detection Use Cases.
• Gute Kenntnisse in der Microsoft-Security-Plattform.
• Scripting-Kenntnisse (PowerShell, Python, Bash) von Vorteil.
• Gute Deutsch- und Englischkenntnisse.

Responsibilities

• Überwachen und Analysieren sicherheitsrelevanter Ereignisse im CDC.
• Analysieren, Triagieren und Bearbeiten von Security Alerts und Incidents aus SIEM, Defender XDR sowie Endpoint-, Netzwerk-, Identity- und Cloud-Quellen.
• Durchführen von Threat Hunting (Advanced Hunting, KQL).
• Verwalten von Indicators of Compromise (IOC) und Weiterentwickeln Detection-, Hunting- sowie Response-Use-Cases.
• Unterstützen des Vulnerability Management und Dokumentieren von Incidents, Analysen und Massnahmen inkl. Security-Reporting.

Skills

SIEM Systeme

KQL

PowerShell

Python

Bash

Defender XDR

Defender for Endpoint

Microsoft 365 Security

Netzwerk

Endpoint Security

Cloud Security

Deutsch

Englisch

Education

Bachelorabschluss in Informatik oder vergleichbar

Berufsmatura oder höhere Ausbildung in IT-Security

Tools

Defender XDR

Defender for Endpoint

KQL Editor

Job description

myitjob GmbH sucht im Cyber Defense Center in Zürich eine Fachkraft für Security Operations, die sicherheitsrelevante Ereignisse überwacht, analysiert und bei Bedarf Gegenmaßnahmen einleitet.

Sie triagieren Alerts aus SIEM, Microsoft Defender XDR sowie Endpoint-, Netzwerk- und Cloud-Quellen, führen Threat Hunting durch und entwickeln Detection- und Incident-Response-Use-Cases weiter. Fließende Deutsch- und Englischkenntnisse sind vorteilhaft.