Cyber Security Analyst

Nicoll Curtin; Zürich; Hybrid; CHF 110.000 - 150.000; Vollzeit

Zusammenfassung

Nicoll Curtin sucht einen erfahrenen (Senior) Cyber Security Analyst (SOC) in hybrider Teilzeit/Vollzeitstruktur in Zürich. Du arbeitest im Security Operations Center, erkennst, analysierst und bearbeitest Cyber Security Incidents und trägst zur Weiterentwicklung von Detection- und Response-Prozessen bei.

Zu deinen Aufgaben gehören Threat Hunting, Eskalationsunterstützung, Automatisierung von Prozessen sowie Mentoring von Junior SOC Analyst:innen.

Qualifikationen

• Mehrjährige Berufserfahrung im SOC-, Incident-Response- oder Cyber Defence-Umfeld.
• Fundiertes Verständnis von Angriffstechniken und Detection-Strategien nach MITRE ATT&CK.
• Erfahrung in der Analyse von Windows-, Linux-/Unix-, Netzwerk-, Firewall- und Log-Daten.
• Praxis mit modernen SIEM-/XDR-Plattformen wie Microsoft Sentinel, Defender, Cortex XDR, CrowdStrike.

Aufgaben

• Analyse und Bearbeitung komplexer Security Incidents und Offenses.
• Unterstützung bei Eskalationen sowie Mitarbeit im Bereitschaftsdienst.
• Optimierung von Detection Rules und Use Cases.
• Durchführung von Threat Hunting basierend auf aktueller Threat Intelligence.
• Baselining neuer Umgebungen und Anpassung an Veränderungen der IT-Landschaft.
• Automatisierung wiederkehrender Prozesse mittels Playbooks und Workflows.
• Qualitätssicherung durch Reviews und Unterstützung bei kritischen Security-Fällen.
• Mentoring von Junior SOC Analyst:innen.
• Mitarbeit an internen Projekten sowie Weiterentwicklung von Security Services.
• Kontinuierliche Verbesserung von Detection- und Response-Prozessen.

Kenntnisse

SOC-Erfahrung

Incident-Response

Threat Hunting

MITRE ATT&CK

Windows/Linux/Unix Logs

SIEM/XDR-Plattformen

Microsoft Sentinel

Microsoft Defender

Cortex XDR

CrowdStrike

Analytische Arbeitsweise

Mentoring von Junior SOC Analyst:innen

Ausbildung

Informatikstudium oder Informatikausbildung

Tools

Microsoft Sentinel

Microsoft Defender

Cortex XDR

CrowdStrike

Jobbeschreibung

Hybrid | 80–100% | Start nach Vereinbarung

Für ein führendes Unternehmen im Bereich Cyber Security suchen wir einen erfahrenen (Senior) Cyber Security Analyst (SOC). In dieser Position bist du Teil eines Security Operations Centers und übernimmst eine wichtige Rolle bei der Erkennung, Analyse und Bearbeitung von Cyber Security Incidents. Zudem arbeitest du aktiv an der Weiterentwicklung von Detection- und Response-Prozessen sowie an der Optimierung moderner Security Services mit.

Deine Aufgaben

• Analyse und Bearbeitung komplexer Security Incidents und Offenses
• Unterstützung bei Eskalationen sowie Mitarbeit im Bereitschaftsdienst
• Optimierung und Weiterentwicklung von Detection Rules und Use Cases
• Durchführung von Threat Hunting auf Basis aktueller Threat Intelligence
• Baselining neuer Umgebungen sowie Anpassung an Veränderungen der IT-Landschaft
• Automatisierung wiederkehrender Prozesse mittels Playbooks und Workflows
• Qualitätssicherung durch Reviews und Unterstützung bei kritischen Security-Fällen
• Fachliche Unterstützung und Mentoring von Junior SOC Analyst:innen
• Mitarbeit an internen Projekten sowie bei der Weiterentwicklung von Security Services
• Kontinuierliche Verbesserung bestehender Detection- und Response-Prozesse

Dein Profil

• Informatikstudium oder Informatikausbildung mit entsprechender Berufserfahrung
• Mehrjährige Erfahrung im SOC-, Incident-Response- oder Cyber Defence-Umfeld
• Fundiertes Verständnis von Angriffstechniken und Detection-Strategien nach MITRE ATT&CK
• Erfahrung in der Analyse von Windows-, Linux-/Unix-, Netzwerk-, Firewall- und Log-Daten
• Praxiserfahrung mit modernen SIEM- und XDR-Plattformen wie Microsoft Sentinel, Microsoft Defender, Cortex XDR, CrowdStrike oder vergleichbaren Lösungen
• Sehr gute Kenntnisse im Incident Management sowie Grundlagen in Digital Forensics
• Interesse an Automatisierung, Threat Hunting und der kontinuierlichen Weiterentwicklung von Security Operations
• Idealerweise Zertifizierungen wie SC-200, GCIA, GCDA, GCFA oder OSCP
• Sehr gute Deutsch- und gute Englischkenntnisse
• Analytische und strukturierte Arbeitsweise sowie hohe Problemlösungskompetenz
• Teamorientierte Persönlichkeit mit Freude am Wissensaustausch und Coaching von Kolleg:innen