Cybersecurity SOC-Spezialist (IT-Security & Detection)

Sicherheitsdirektion Kanton Zürich; Zürich; Vor Ort; CHF 110.000 - 140.000; Vollzeit

Benefits dieser Stelle

Zentrale Lage im Zürcher Polizei- und‑

Personalrestaurant

Zusammenfassung

Die Kantonspolizei Zürich sucht Verstärkung im Security Operations Center (SOC). Sie arbeiten an der IT-Security, triagieren Incidents und tragen zur Weiterentwicklung der SOC-Infrastruktur bei.

Sie bringen ein Bachelorstudium in Informatik/Cybersecurity oder gleichwertige Ausbildung mit sowie mehrjährige Praxis im technischen Umfeld. Kenntnisse in SIEM, SOAR, Python/REST helfen beim Vorankommen.

Qualifikationen

• Abgeschlossenes Bachelorstudium in Informatik/Cybersecurity (FH/Universität/ETH oder HF) oder gleichwertige Ausbildung.
• Mehrjährige praktische Erfahrung im technischen Umfeld.
• Weiterbildung und Erfahrung in IT-Security (z.B. SIEM, SOAR oder Python/REST) von Vorteil.
• IT-Kenntnisse in SIEM/Log-Management, Detection as Code (Git/CI-CD), EDR, SOAR, Python/REST vorhanden.
• Stilsicheres Deutsch in Wort und Schrift, gute Englischkenntnisse.

Aufgaben

• Triage und Einschätzen von IT-Sicherheitsvorfällen.
• Aktives Mitwirken im Betrieb und Unterhalt der SOC-IT-Infrastruktur.
• Bearbeitung und Weiterentwicklung der zentralen LOG-Plattform und des SIEM, Detection Engineering.
• Devops-Aufgaben innerhalb der SOC-IT-Infrastruktur (Ansible, Gitlab).
• Überwachen der Infrastruktur in Bezug auf Security Incidents.
• Analyse, Erkennen und Beheben von Cyberangriffen und technischen Schwachstellen.
• Kontinuierliches Weiterentwickeln von Prozessen und technischen Massnahmen zur Verbesserung der Cyberabwehr.
• Aufrechterhalten des hohen Schutzniveaus (Hardening/CIS Benchmark/NIST).
• Projektmitarbeit und Beratung in Sicherheitsfragen.

Kenntnisse

IT-Security

Python

Detection as Code

Ausbildung

Bachelor in Informatik/Cybersecurity

Tools

SIEM

SOAR

Gitlab

Ansible

EDR

Jobbeschreibung

Die Kantonspolizei Zürich sucht Verstärkung im Security Operations Center (SOC). Sie arbeiten an der IT-Security, triagieren Incidents und tragen zur Weiterentwicklung der SOC-Infrastruktur bei.

Sie bringen ein Bachelorstudium in Informatik/Cybersecurity oder gleichwertige Ausbildung mit sowie mehrjährige Praxis im technischen Umfeld. Kenntnisse in SIEM, SOAR, Python/REST helfen beim Vorankommen.