IT-Security Analyst SOC/CDC (Defender XDR, SIEM, KQL) 80-100%

myitjob GmbH; Zürich; Hybrid; CHF 110,000 - 150,000; Full time

Benefits offered by this job

Flexible Arbeitsmodelle

Jobsharing

Weiterbildungen

Verpflegung vergünstigt

Hochschulsport-Sonderkonditionen

Mobilitätsvergünstigungen

Kinderbetreuung

Unbefristete Anstellung

Job summary

myitjob GmbH sucht im Cyber Defense Center in Zürich eine Fachkraft für Security Operations, die sicherheitsrelevante Ereignisse überwacht, analysiert und bei Bedarf Gegenmaßnahmen einleitet.

Sie triagieren Alerts aus SIEM, Microsoft Defender XDR sowie Endpoint-, Netzwerk- und Cloud-Quellen, führen Threat Hunting durch und entwickeln Detection- und Incident-Response-Use-Cases weiter. Fließende Deutsch- und Englischkenntnisse sind vorteilhaft.

Qualifications

• Abgeschlossenes Studium in Informatik, Cyber Security oder Vergleichbares.
• Praxis in Security Operations, SOC/CDC, Incident Response oder IT-Security.
• Sehr gute Kenntnisse von SIEM-Systemen, Security-Logs und Detection Use Cases.
• Gute Kenntnisse in der Microsoft-Security-Plattform.
• Scripting-Kenntnisse (PowerShell, Python, Bash) von Vorteil.
• Gute Deutsch- und Englischkenntnisse.

Responsibilities

• Überwachen und Analysieren sicherheitsrelevanter Ereignisse im CDC.
• Analysieren, Triagieren und Bearbeiten von Security Alerts und Incidents aus SIEM, Defender XDR sowie Endpoint-, Netzwerk-, Identity- und Cloud-Quellen.
• Durchführen von Threat Hunting (Advanced Hunting, KQL).
• Verwalten von Indicators of Compromise (IOC) und Weiterentwickeln Detection-, Hunting- sowie Response-Use-Cases.
• Unterstützen des Vulnerability Management und Dokumentieren von Incidents, Analysen und Massnahmen inkl. Security-Reporting.

Skills

SIEM Systeme

KQL

PowerShell

Python

Bash

Defender XDR

Defender for Endpoint

Microsoft 365 Security

Netzwerk

Endpoint Security

Cloud Security

Deutsch

Englisch

Education

Bachelorabschluss in Informatik oder vergleichbar

Berufsmatura oder höhere Ausbildung in IT-Security

Tools

Defender XDR

Defender for Endpoint

KQL Editor

Job description

Arbeitsort: Zürich (Pfingstweidstrasse, Zürich West), flexible Arbeitsmodelle inkl. mobilem ArbeitenPensum: 80–100%Aufgaben:Im Cyber Defense Center (CDC) einer grossen Hochschulinformatik überwachen und analysieren Sie sicherheitsrelevante Ereignisse, führen vertiefte Analysen durch und leiten bei Bedarf Schutz- und Gegenmassnahmen ein. Sie analysieren, triagieren und bearbeiten Security Alerts und Incidents aus SIEM, Microsoft Defender XDR sowie Endpoint-, Netzwerk-, Identity- und Cloud-Quellen, betreiben Threat Hunting (Advanced Hunting, KQL), korrelieren Ereignisse über verschiedene Systeme hinweg, untersuchen verdächtige Aktivitäten und leiten Incident-Response-Massnahmen ein. Zudem verwalten Sie Indicators of Compromise (IOC), entwickeln Detection-, Hunting- und Response-Use-Cases, KQL-Abfragen, Detection Rules und Automatisierungen weiter, arbeiten beim Vulnerability Management mit und dokumentieren Incidents, Analysen und Massnahmen inkl. Security-Reporting.Profil:Abgeschlossenes Studium, Berufsmatura oder höhere Ausbildung in Informatik, Cyber Security oder vergleichbar sowie praktische Berufserfahrung in Security Operations, SOC/CDC, Incident Response oder IT-Security. Sehr gute Kenntnisse von SIEM-Systemen, Security-Logs und Detection Use Cases, gute Kenntnisse der Microsoft-Security-Plattform (Defender XDR, Defender for Endpoint, Microsoft 365 Security), praktische Erfahrung mit KQL, Erfahrung im Exposure und Vulnerability Management sowie fundierte Kenntnisse in Netzwerk, Endpoint Security, Identity und Cloud Security. Scripting-Kenntnisse (PowerShell, Python, Bash) sind von Vorteil. Strukturierte, exakte Arbeitsweise, analytische und kommunikative Fähigkeiten sowie gute Deutsch- und Englischkenntnisse.

• flexible Arbeitsmodelle (Teilzeit, mobiles Arbeiten, Jobsharing)
• vielfältige Weiterbildungsangebote
• vergünstigte Verpflegung
• Sonderkonditionen beim Hochschulsport
• Mobilitäts- und Digitalisierungsvergünstigungen
• Kinderbetreuung sowie eine unbefristete öffentlich-rechtliche Anstellung.

Benötigte Skills

• Englisch

Pensum Voll-/Teilzeit