Cyber Defense Engineer: Incident Response (Hybrid, Zürich)

Gunia Consulting GmbH; Zürich; Hybrid; CHF 120,000 - 170,000; Full time

Job summary

Gunia Consulting GmbH vermittelt ein erfahrenes Cyber Security Talent an ein Schweizer Finanzinstitut mit Sitz im Großraum Zürich. Sie übernehmen die operative Abwehr, Incident Response, Detection und Schwachstellenmanagement im laufenden Betrieb.

Zu Ihren Aufgaben zählen Analysen von Sicherheitsvorfällen, Behebung von Schwachstellen in Zusammenarbeit mit Systemverantwortlichen sowie das Weiterentwickeln von Monitoring- und Detection-Lösungen (XDR, EDR, SIEM).

Qualifications

• Mindestens 5 Jahre Erfahrung in Cyber Security oder IT, idealerweise im Finanzbereich.
• Abgeschlossenes Studium oder HF in Informationssicherheit, Informatik oder einer vergleichbaren Richtung.
• Fundierte Praxis in Security Operations, Incident Response sowie Threat und Vulnerability Management.
• Sicher in Netzwerk- und Firewall-Sicherheit sowie XDR/EDR/SIEM Plattformen.
• Hands-on Mentalität, verhandlungssicheres Deutsch und gutes Englisch.

Responsibilities

• Sicherheitsvorfälle analysieren, eindämmen und wirksame Gegenmassnahmen entwickeln.
• Schwachstellen über Security Assessments aufdecken und die Behebung mit den Systemverantwortlichen bis zum Abschluss begleiten.
• Monitoring und Detection über XDR, Endpoint, Cloud, Betriebssysteme und SIEM betreiben und weiterentwickeln.
• Sicherheitsprojekte mit internen und externen Partnern umsetzen.
• Sicherheitsstandards und Prozesse mitgestalten und den Pikettdienst mittragen.

Skills

Cyber Security

Security Operations

Incident Response

Threat & Vulnerability Management

German language

English language

Networking security

Firewall security

XDR

EDR

SIEM

Firewalls

Education

Universitäts-/ HF-Abschluss in Informationssicherheit oder Informatik

Tools

XDR

EDR

SIEM

Firewall Platforms

Job description

Gunia Consulting GmbH vermittelt ein erfahrenes Cyber Security Talent an ein Schweizer Finanzinstitut mit Sitz im Großraum Zürich. Sie übernehmen die operative Abwehr, Incident Response, Detection und Schwachstellenmanagement im laufenden Betrieb.

Zu Ihren Aufgaben zählen Analysen von Sicherheitsvorfällen, Behebung von Schwachstellen in Zusammenarbeit mit Systemverantwortlichen sowie das Weiterentwickeln von Monitoring- und Detection-Lösungen (XDR, EDR, SIEM).