Cyber Security Engineer

EveryWare; Zürich; On-site; CHF 110,000 - 150,000; Full time

Benefits offered by this job

TOP Lage

Fortbildungsmöglichkeiten

Stabile Entwicklung

Job summary

EveryWare sucht dich als Cyber Security Engineer zur Analyse von Alerts, Reaktion auf Security Incidents und Weiterentwicklung der Splunk-Plattform. Du arbeitest eigenständig an spannenden Kundenprojekten in der Schweiz und trägst zur Verbesserung von Sicherheitsprozessen bei.

Du bringst Erfahrung mit Windows/Linux, SIEM/EDR mit, scriptest in Python/PowerShell/Bash und kennst Tools wie Splunk, CrowdStrike und Nessus. Deutsch fließend, Englisch gut, wohnhaft in der Schweiz.

Qualifications

• Sie verfügen über eine solide IT-Ausbildung und Erfahrung in einem Security-Team (SOC Analyst/Engineer).
• Sie verstehen IT-Systeme: Windows, Linux, Netzwerk; Sie packen selbst an.
• Sie kennen SIEM und EDR; Splunk und CrowdStrike sind Plus.
• Sie scripteten, z.B. mit Python, PowerShell oder Bash; Ansible, Sigma, Yara sind Plus.
• Sie analysieren gern und arbeiten in vielfältigen Umgebungen und Branchen.
• Sie sprechen fließend Deutsch und gut Englisch; Sie wohnen in der Schweiz.

Responsibilities

• Sie analysieren Security Alerts, triagieren und entscheiden über passende Reaktionen.
• Sie bearbeiten wöchentliche Security Incidents (Phishing, Malware) und rekonstruieren Ereignisse.
• Sie informieren Kunden gemäß einem klaren Incident-Communications-Plan.
• Sie betreiben und verbessern die eigene Splunk-Plattform und entwickeln sie weiter.
• Sie arbeiten mit CrowdStrike EDR und schreiben eigene Detections.
• Sie scannen regelmäßig mit Nessus, bewerten Schwachstellen und sprechen Ergebnisse mit Engineering-Teams.
• Sie arbeiten in Kundenprojekten, z.B. Data Loss Prevention (DLP).
• Sie helfen, SOC-Prozesse und Automatisierung weiterzuentwickeln.

Skills

SIEM

EDR

Windows

Linux

Netzwerk

Logs

Python

PowerShell

Bash

Ansible

Sigma

Yara

Education

IT-Ausbildung

Tools

Splunk

CrowdStrike

Nessus

Job description

Echte Incidents, eigene Splunk-Plattform, viel Abwechslung: Du analysierst, wehrst ab und baust mit, statt nur Tickets zu schliessen. Und das ohne Pikett.

So schaffst du Mehrwert

Im EveryWare Cyber Security Team hast du eine vielfältige Rolle: Du analysierst Alerts, reagierst auf Security Incidents und entwickelst Detections und Plattform weiter. So sieht Deine Woche aus:

• Du sichtest die Security Alerts: triagieren, qualifizieren, entscheiden, was eine Reaktion braucht.
• Pro Woche bearbeitest Du kleinere Security Incidents, z.B. Phishing oder Malware: Bedrohung eindämmen, Logs analysieren, Evidenzen sichern und rekonstruieren, was passiert ist.
• Du informierst die Kunden nach einem klaren Kommunikationsplan für Security Incidents.
• Du betreibst und konfigurierst die eigene Splunk-Plattform, machst sie robuster und entwickelst sie weiter.
• Du arbeitest mit CrowdStrike EDR und schreibst eigene Detections.
• Du scannst regelmässig mit Nessus, bewertest Schwachstellen und besprichst die Resultate mit den Engineering-Teams und den Kunden.
• Du arbeitest in Kundenprojekten mit, z.B. bei der Einführung von Data Loss Prevention (DLP).
• Du hilfst, Prozesse und Automatisierung im SOC weiterzuentwickeln, und teilst Dein Wissen im Team.

Das zeichnet dich aus

• Du verfügst über eine solide IT Ausbildung und Erfahrung in einem Security-Team, z.B. als SOC Analyst, Security Analyst oder Security Engineer.
• Du verstehst, wie IT-Systeme funktionieren: Windows, Linux, Netzwerk, Logs. Du bist Engineer und packst selber an.
• Du kennst SIEM und EDR. Splunk und CrowdStrike sind ein Plus.
• Du scriptest, z.B. mit Python, PowerShell oder Bash. Ansible, Linux Engineering, Sigma oder Yara sind ein Plus.
• Du willst Dingen auf den Grund gehen und analysierst gerne. Security ist für Dich mehr als ein Job.
• Viele Umgebungen, Kunden und Branchen reizen Dich, statt Dich abzuschrecken.
• Du sprichst fliessend Deutsch und gut Englisch.
• Du wohnst in der Schweiz.

Benefits:

• TOP Lage - Dein neuer Arbeitsplatz befindet sich in einem einzigartigen Gebäude mit viel Charme – im Herzen von Zürich. Öffentliche Verkehrsmittel und unzählige Lunchmöglichkeiten findest du in Fussnähe.
• Anspruchsvolle Projekte - Unsere Expertise in Design, Aufbau und Betrieb von führenden Plattformen mit modernsten Cloud-Technologien spiegelt sich in über 200 erfolgreich umgesetzten Grossprojekten wider.
• Geballtes Know-how - Technische Begeisterung trifft auf umfassende Expertise. Hier profitierst du von einem reichen Erfahrungsschatz und einem hochprofessionellen Netzwerk.
• Kontinuierliche Weiterbildung - Du findest bei uns ein Arbeitsumfeld, das sich permanent den Anforderungen des Marktes und der Kunden anpasst. Daher erwarten dich viele interne sowie externe Weiterbildungsmöglichkeiten.
• Stabilität & Wachstum - Als Schweizer Unternehmen mit über 20 Jahren Erfolgsgeschichte setzen wir auf Stabilität, Vertrauen und langfristige Beziehungen – zu Kunden und zu Mitarbeitenden.
• Strukturiertes Onboarding - Ein strukturiertes Einarbeitungsprogramm mit persönlichen Mentoren ermöglicht dir einen reibungslosen Start.

Wer braucht deine Verstärkung?

Deine neue Herausforderung ist bei EveryWare, dem führendem Schweizer Cloud- und IT-Service Provider mit einer eigenen hochskalierbaren DataCenter- und Netzwerk-Infrastruktur in Zürich - und mit Spezialisierung auf die Bedürfnisse von Businesskunden. Mit mehr als 20 Jahren Expertise konzipiert und betreibt das Unternehmen Private, Public und Hybrid Cloud Architekturen, Hosting und Managed IT-Plattformen. Rund 250 Mitarbeitende, davon 90% spezialisierte Engineers, bringen internationale Innovationen praktikabel in Schweizer Unternehmen. Über 3000 Unternehmen sowie 30 Businesspartner haben EveryWare bereits als Partner gewählt. Über 200 erfolgreich realisierte Grossprojekte für Businesskunden, darunter auch Kunden aus der Banken- und Versicherungsbranche, belegen die Kompetenz von EveryWare.

Hier der Link zum Inserat: https://everyware.digitalent.cloud/cyber-security-engineer/?utm_source=LinkedIn&utm_medium=JobAdPAID