Cyber Defense Security Analyst – SIEM & Threat Hunting

Universität Zürich; Zürich; On-site; CHF 110,000 - 140,000; Full time

Job summary

Universität Zürich sucht eine analytisch starke IT‑Security Analystin/Analysten für das Cyber Defense Center (CDC). Sie überwachen sicherheitsrelevante Ereignisse, führen Vertiefungsanalysen durch und leiten Schutzmassnahmen ein.

Die Rolle umfasst Threat Hunting mit Defender‑Tools sowie die Weiterentwicklung von Detection‑ und Response‑Use‑Cases. Sie arbeiten eng mit dem CDC und der Zentralen Informatik zusammen, bringen Erfahrung in SIEM, KQL und Microsoft Defender mit und verfügen über

Qualifications

• Abgeschlossenes Studium im Bereich Informatik oder Cyber Security oder vergleichbare Qualifikation.
• Praktische Berufserfahrung im Bereich Security Operations, SOC, CDC, Incident Response oder IT-Security.
• Sehr gute Kenntnisse im Umgang mit SIEM-Systemen, Security-Logs und Detection Use Cases.
• Gute Kenntnisse der Microsoft Security Plattform, insbesondere Defender XDR, Defender for Endpoint, Microsoft 365 Security.
• Praktische Erfahrung mit KQL zur Analyse, Korrelation und Erkennung sicherheitsrelevanter Ereignisse.
• Erfahrung im Exposure Management, Mitarbeit im Vulnerability Management sowie Netzwerk-/Endpoint-/Cloud-Sicherheit.

Responsibilities

• Überwachen, analysieren und bearbeiten Sie sicherheitsrelevante Ereignisse aus verschiedenen Quellen.
• Führen Sie vertiefte Analysen durch und leiten Sie geeignete Schutz- und Gegenmassnahmen ein.
• Durchführen von Threat Hunting im Microsoft Defender Portal mittels Advanced Hunting und KQL.
• Korrelation und Bewertung von Ereignissen über Systeme und Logs hinweg.
• Untersuchung verdächtiger Aktivitäten und Einleitung von Incident‑Response-Massnahmen.
• Dokumentation von Incidents, Analysen und Maßnahmen.

Skills

SIEM Kenntnisse

KQL (Kusto)

Threat Hunting

Incident Response

PowerShell

Bash

Deutschkenntnisse

Englischkenntnisse

Education

Informatik/Cyber Security Studium

Tools

Microsoft Defender XDR

Defender for Endpoint

Microsoft 365 Security

Advanced Hunting

Job description

Universität Zürich sucht eine analytisch starke IT‑Security Analystin/Analysten für das Cyber Defense Center (CDC). Sie überwachen sicherheitsrelevante Ereignisse, führen Vertiefungsanalysen durch und leiten Schutzmassnahmen ein.

Die Rolle umfasst Threat Hunting mit Defender‑Tools sowie die Weiterentwicklung von Detection‑ und Response‑Use‑Cases. Sie arbeiten eng mit dem CDC und der Zentralen Informatik zusammen, bringen Erfahrung in SIEM, KQL und Microsoft Defender mit und verfügen über