Senior Security Incident Responder (CSIRT)

TN Switzerland; Zürich; Vor Ort; CHF 90’000 - 150’000; Vollzeit

Zusammenfassung

Ein etabliertes Unternehmen sucht einen Senior Cyber Security Incident Responder, um auf Cyberangriffe zu reagieren und die IT-Infrastruktur ihrer Großkundschaft zu schützen. In dieser spannenden Rolle werden Sie Cybervorfälle bewältigen, tiefgreifende Analysen durchführen und die Incident Response Plattform weiterentwickeln. Sie arbeiten eng mit verschiedenen Fachabteilungen zusammen, um sicherzustellen, dass die betroffenen Systeme schnell wiederhergestellt werden. Wenn Sie strategisch denken, teamorientiert sind und über umfassende Kenntnisse in der Cyber-Sicherheit verfügen, ist diese Position genau das Richtige für Sie.

Qualifikationen

• Mehrjährige Erfahrung im Security Incident Response von komplexen Cyber-Angriffen.
• Breites Fachwissen in verschiedenen Technologien wie Unix und Windows.

Aufgaben

• Bewältigung grösserer Cybervorfälle und Durchführung von tiefgreifenden Analysen.
• Forensische Beweismittel-Erhebung und Analyse im Labor und vor Ort.

Kenntnisse

Security Incident Response

Unix

Windows

Netzwerk

Endpoint Protection

Microsoft Defender

Palo Alto XDR

DFIR-Standards

Jobbeschreibung

Senior Security Incident Responder (CSIRT), Zürich

Zürich, Switzerland

Bereit für Swisscom

Als Senior Cyber Security Incident Responder in unserem CSIRT reagierst du auf bestätigte Cyber Angriffe auf die IT Infrastruktur unserer Grosskundschaft. Im Ernstfall begleitest du unsere Kundschaft und ihre Unternehmen in einer sehr herausfordernden Situation, dämmst die Schäden der Cyber Attacke ein und vertreibst die Angreifer wieder aus der IT Infrastruktur.

Das CSIRT ist ein wichtiger Bestandteil unseres Firmenkunden-Angebots «Threat Detection and Response», wo du als Teammitglied deine Erfahrung und Fähigkeiten mit einbringst und die Verantwortung zur Behebung von Security Incidents übernimmst.
Für die erfolgreiche Incident-Bewältigung sind wir eng mit unserem SOC, der internen Security, dem Major Incident Management und weiteren Fachpersonen vernetzt.
Folgende Highlights erwarten dich als Incident Responder bei Swisscom:

• Bewältigung grösserer Cybervorfälle (Ransomware, APT) und Durchführen von tiefgreifenden Analysen, um den IT Betrieb der betroffenen Kundschaft schnell wiederherzustellen zu können
• Forensische Beweismittel-Erhebung und Analyse im Labor und bei der Kundschaft vor Ort
• Weiterentwicklung unserer internen Incident Response Plattform und Prozessen für die Analyse- und Response-Fähigkeiten des CSIRT

Deine Skills

• Mehrjährige Erfahrung im Security Incident Response von komplexen Cyber-Angriffen
• Breites Fachwissen in verschiedenen Technologien (z.B. Unix, Windows, Netzwerk, Endpoint Protection wie z.B. Microsoft Defender oder Palo Alto XDR)
• Kenntnisse relevanter DFIR-Standards und -Technologien

Was dich auszeichnet

• Strategisch, vorausschauend und vernetzt denkend sowie belastbar und eigenverantwortlich
• Freude an Teamarbeit, kommunikativ und souveränes Auftreten – auch in hektischen Situationen mit Kundinnen und Kunden
• Gutes Deutsch oder Englisch, Französisch von Vorteil
• Bereitschaft zum Pikett-Einsatz

Einfach bewerben

Lade deinen CV hoch oder verknüpfe dein LinkedIn- oder ein anderes Profil. Mehr benötigen wir vorerst nicht von dir.

Mach einen Unterschied

Wir übernehmen Verantwortung für eine nachhaltige Zukunft: Wir entscheiden und handeln konsequent nach dem Grundsatz der Fairness.