Cyber Defense Center Analyst: Threat Hunting & IR

Universität Zürich; Zürich; On-site; CHF 95,000 - 130,000; Full time

Job summary

Universität Zürich sucht eine/n IT-Security Analysten/in für das Cyber Defense Center (CDC). Sie überwachen sicherheitsrelevante Ereignisse, führen vertiefte Analysen durch und leiten proaktiv Schutz- und Gegenmaßnahmen ein.

Die Rolle umfasst Threat Hunting, Incident Response und die Weiterentwicklung von Detection-Use-Cases innerhalb der Microsoft-Defender-Plattform. Sie bringen Erfahrung mit SIEM, KQL und der Microsoft Security Suite sowie gute Deutsch- und Englischkenntnisse mit.

Qualifications

• Abgeschlossenes Studium oder äquivalente Ausbildung im Bereich Informatik/C Cyber Security oder vergleichbar.
• Praktische Berufserfahrung im Security Operations, SOC, Incident Response oder IT-Security.
• Sehr gute Kenntnisse im Umgang mit SIEM-Systemen, Security-Logs und Detection Use Cases.
• Gute Kenntnisse der Microsoft Security Plattform, insbesondere Defender XDR/Defender for Endpoint/365 Security.
• Erfahrung mit KQL zur Analyse von sicherheitsrelevanten Ereignissen.
• Fundierte Kenntnisse in Netzwerk-, Endpunkts- und Cloud-Security.
• Gute Deutsch- und Englischkenntnisse.

Responsibilities

• Überwachen und analysieren sicherheitsrelevanter Ereignisse aus SIEM-Quellen.
• Durchführung vertiefter Analysen und Threat Hunting.
• Durchführen von Incident-Response-Maßnahmen und Koordination geeigneter Gegenmaßnahmen.
• Entwicklung von Detection- und Response-Use-Cases im SIEM sowie in der Defender-Plattform.
• Entwicklung von KQL-Abfragen und Automatisierungen.
• Dokumentation von Incidents, Analysen und Massnahmen.

Skills

Analyse

Threat Hunting

Incident Response

SIEM

PowerShell/Python/Bash

Englischkenntnisse

Kommunikation

Netzwerk-/Endpunktsicherheit

Education

Abgeschlossenes Studium oder äquivalente Ausbildung in Informatik/Cyber Security

Tools

SIEM-Systeme

KQL (Kusto Query Language)

Microsoft Defender XDR

Defender for Endpoint

Microsoft 365 Security

Job description

Universität Zürich sucht eine/n IT-Security Analysten/in für das Cyber Defense Center (CDC). Sie überwachen sicherheitsrelevante Ereignisse, führen vertiefte Analysen durch und leiten proaktiv Schutz- und Gegenmaßnahmen ein.

Die Rolle umfasst Threat Hunting, Incident Response und die Weiterentwicklung von Detection-Use-Cases innerhalb der Microsoft-Defender-Plattform. Sie bringen Erfahrung mit SIEM, KQL und der Microsoft Security Suite sowie gute Deutsch- und Englischkenntnisse mit.