Cyber Defense Analyst (w/m/d) ‧ 60 – 100%

Migros Gruppe; Zürich; Hybrid; CHF 110.000 - 140.000; Vollzeit

Benefits dieser Stelle

Zentraler Arbeitsort Zürich

40% Home Office möglich

Attraktive Sozialleistungen

Zusammenfassung

Die Migros Gruppe sucht im Migros Cyber Defense Center in Zürich eine erfahrene Fachperson für die Analyse von Security Incidents und das Einleiten von Gegenmaßnahmen. Sie arbeiten im Team, identifizieren Angriffsvektoren und unterstützen die Abwehrstrategie.

Kernaufgaben umfassen die Kollaboration bei der Analyse komplexer Incidents, die Weiterentwicklung von Incident-Response-Prozessen sowie das Tooling des CDC. Zusätzlich analysieren Sie neue Taktiken und tragen zur Detection Engineering bei.

Qualifikationen

• Mehrjährige Erfahrung im Bereich Informationssicherheit (Security Operations).
• Abgeschlossenes Studium im Bereich Informationssicherheit oder Informatik.
• Fort- und Weiterbildungen bzw. Zertifizierungen wie CAS/MAS, OSCP, GCIH, GCFA/GCFE oder GCIA.

Aufgaben

• Untersuchung von Security Incidents und Einleitung von Gegenmassnahmen.
• Kollaboration mit Teamkolleginnen bei der Analyse komplexer Security Incidents.
• Unterstützung bei der Weiterentwicklung von Incident-Response Prozessen und Tooling des CDC.
• Analyse neuer Taktiken, Technologien und Prozessen (TTP) sowie Threat Intelligence und Threat Hunting.
• Aktives Mitwirken im Detection Engineering bei der Entwicklung und Optimierung von SIEM-Use-Cases.

Kenntnisse

DFIR

Malware Analyse

Log Analyse

EDR

Threat Hunting

Threat Intelligence

SIEM

SOAR

Deutsch fließend

Englisch Kenntnisse

Ausbildung

Abgeschlossenes Studium Informationssicherheit oder Informatik

CAS/MAS OSCP GCIA GCFE GCFA/ GCIH Zertifizierungen

Tools

MISP

Sigma

Yara

SIEM Plattform

SOAR

Jobbeschreibung

Du interessierst dich für aktuelle Angriffstechniken und bist begeistert diese zu analysieren und Gegenmassnahmen einzuleiten? Du suchst nach einem offenen und kollegialen Umfeld, bei dem Teamarbeit im Vordergrund steht? Dann bist du bei uns richtig! Werde Teil des Migros Cyber Defense Centers und hilf uns, die Migros gemeinsam vor Cyberangriffen zu schützen.

Untersuchung von Security Incidents und Einleitung von Gegenmassnahmen

Kernaufgabe

Kollaboration mit Teamkolleg*innen bei der Analyse komplexer Security Incidents

Nebenaufgaben

Unterstützung bei der Weiterentwicklung von Incident Response Prozessen und Tooling des CDC

Nebenaufgaben

Analyse von neuen Taktiken, Technologien und Prozessen (TTP) und Aufspüren möglicher Kompromittierungen durch Threat Intelligence und Threat Hunting

Nebenaufgaben

Aktives Mitwirken im Detection Engineering bei der Entwicklung und Optimierung von SIEM Use-Cases

(Mehrjährige) Erfahrung

Abgeschlossenes Studium (Uni/ETH, FH, HF)

mit Spezialisierung im Bereich Informationssicherheit oder Informatik und Weiterbildungen und Zertifizierungen wie CAS/MAS, OSCP, GCIH, GCFA/GCFE oder GCIA

Deutsch (fliessend)

Englisch (gute Kenntnisse)

Erfahrungen im Umgang mit DFIR, Log und Malware Analyse, EDR, Yara, Sigma, MISP, SIEM und SOAR

Bereitschaft für Pikettdienst (6-8x pro Jahr)

Gewünscht

Kenntnisse über aktuelle Bedrohungen, Angriffstechniken und Offensive Tooling sowie über Frameworks und Modelle wie OWASP, Cyber Kill Chain und MITRE ATT&CK

Gewünscht

Begeisterung bei der Umsetzung eigener Ideen, Freude an Teamarbeit, souveränes Auftreten in hektischen Situationen

Was wir dir bieten

Zentraler Arbeitsort

Zentraler Arbeitsort in der Stadt Zürich (Limmatplatz oder Nähe Hardbrücke)

Vielfältige Arbeitszonen und moderne Co-Working-Spaces mit fortschrittlicher Ausstattung

Mobil-flexibles Arbeitsmodell

Zeitliche und räumliche Flexibilität bei der Erfüllung der Funktion (als Orientierung 40% Home Office)

Sozialleistungen

Attraktive Anstellungsbedingungen mit sehr guten Sozialleistungen

Gestaltungs- und Entscheidungsspielraum

Möglichkeit das Aufgabenfeld selbstständig mitzugestalten und weiterzuentwickeln

Gezielte Förderung

Förderung unserer Mitarbeitenden mit gezielten Personalentwicklungsmassnahmen

Wir leben Chancengleichheit für alle Bewerber*innen.