Security Engineer – SOC & Threat Detection (Splunk/EDR)

EveryWare; Zürich; On-site; CHF 110,000 - 150,000; Full time

Benefits offered by this job

TOP Lage

Fortbildungsmöglichkeiten

Stabile Entwicklung

Job summary

EveryWare sucht dich als Cyber Security Engineer zur Analyse von Alerts, Reaktion auf Security Incidents und Weiterentwicklung der Splunk-Plattform. Du arbeitest eigenständig an spannenden Kundenprojekten in der Schweiz und trägst zur Verbesserung von Sicherheitsprozessen bei.

Du bringst Erfahrung mit Windows/Linux, SIEM/EDR mit, scriptest in Python/PowerShell/Bash und kennst Tools wie Splunk, CrowdStrike und Nessus. Deutsch fließend, Englisch gut, wohnhaft in der Schweiz.

Qualifications

• Sie verfügen über eine solide IT-Ausbildung und Erfahrung in einem Security-Team (SOC Analyst/Engineer).
• Sie verstehen IT-Systeme: Windows, Linux, Netzwerk; Sie packen selbst an.
• Sie kennen SIEM und EDR; Splunk und CrowdStrike sind Plus.
• Sie scripteten, z.B. mit Python, PowerShell oder Bash; Ansible, Sigma, Yara sind Plus.
• Sie analysieren gern und arbeiten in vielfältigen Umgebungen und Branchen.
• Sie sprechen fließend Deutsch und gut Englisch; Sie wohnen in der Schweiz.

Responsibilities

• Sie analysieren Security Alerts, triagieren und entscheiden über passende Reaktionen.
• Sie bearbeiten wöchentliche Security Incidents (Phishing, Malware) und rekonstruieren Ereignisse.
• Sie informieren Kunden gemäß einem klaren Incident-Communications-Plan.
• Sie betreiben und verbessern die eigene Splunk-Plattform und entwickeln sie weiter.
• Sie arbeiten mit CrowdStrike EDR und schreiben eigene Detections.
• Sie scannen regelmäßig mit Nessus, bewerten Schwachstellen und sprechen Ergebnisse mit Engineering-Teams.
• Sie arbeiten in Kundenprojekten, z.B. Data Loss Prevention (DLP).
• Sie helfen, SOC-Prozesse und Automatisierung weiterzuentwickeln.

Skills

SIEM

EDR

Windows

Linux

Netzwerk

Logs

Python

PowerShell

Bash

Ansible

Sigma

Yara

Education

IT-Ausbildung

Tools

Splunk

CrowdStrike

Nessus

Job description

EveryWare sucht dich als Cyber Security Engineer zur Analyse von Alerts, Reaktion auf Security Incidents und Weiterentwicklung der Splunk-Plattform. Du arbeitest eigenständig an spannenden Kundenprojekten in der Schweiz und trägst zur Verbesserung von Sicherheitsprozessen bei.

Du bringst Erfahrung mit Windows/Linux, SIEM/EDR mit, scriptest in Python/PowerShell/Bash und kennst Tools wie Splunk, CrowdStrike und Nessus. Deutsch fließend, Englisch gut, wohnhaft in der Schweiz.