SOC Detection Engineer – Cybersecurity & Automation

ETA SA Manufacture Horlogère Suisse; Zürich; Vor Ort; CHF 120.000 - 150.000; Vollzeit

Benefits dieser Stelle

Vielseitige sinnstiftende Tätigkeit

Zentraler Arbeitsplatz im Zürcher Just

Attraktive Anstellungsbedingungen

Wachstumsmöglichkeiten

Zusammenfassung

Die Kantonspolizei Zürich sucht eine Informatik Spezialist/-in für Detection Engineering und Automation (100%). Sie arbeiten im Security Operations Center und tragen zur Cyberabwehr bei.

Zu Ihrem Aufgabenbereich gehören Triage von Vorfällen, Betrieb der SOC-Infrastruktur, Weiterentwicklung der LOG-Plattform, DevOps-Aufgaben mit Ansible und Gitlab sowie Analyse von Cyberangriffen. Sie bringen einen Bachelorabschluss in Informatik/Cybersecurity, mehrjährige Praxis, gute Deutsch- und

Qualifikationen

• Abgeschlossenes Bachelorstudium in Informatik/Cybersecurity oder gleichwertige Ausbildung.
• Mehrjährige praktische Erfahrung im technischen Umfeld.
• Weiterbildung in IT-Security (z.B. SIEM, SOAR oder Python/REST) von Vorteil.
• IT-Kenntnisse in SIEM/Log-Management, Detection as Code (Git/CI-CD), EDR, SOAR, Python/REST vorhanden.
• Stilsicheres Deutsch in Wort und Schrift, gute Englischkenntnisse.
• Selbständige, sorgfältige, disziplinierte und exakte Arbeitsweise.
• Hohe Belastbarkeit in aussergewöhnlichen Situationen.
• Führerausweis Kat. B vorhanden.
• Bereitschaft für Pikett-Dienst.
• Einwandfreier Leumund.

Aufgaben

• Triage und Einschätzen von IT-Sicherheitsvorfällen.
• Aktives Mitwirken im Betrieb der SOC-IT-Infrastruktur.
• Bearbeitung und Weiterentwicklung der zentralen LOG-Plattform und des SIEM, Detection Engineering.
• Devops-Aufgaben innerhalb der SOC-IT-Infrastruktur (Ansible, Gitlab).
• Überwachen der Infrastruktur in Bezug auf Security Incident.
• Analyse, Erkennen und Beheben von Cyberangriffen und technischen Schwachstellen.
• Kontinuierliches Weiterentwickeln von Prozessen und technischen Massnahmen zur Verbesserung der Cyberabwehr.
• Aufrechterhalten des hohen Schutzniveaus (Hardening/CIS Benchmark/NIST).
• Projektmitarbeit und Beratung in Sicherheitsfragen.

Kenntnisse

IT-Security

SIEM

SOAR

Python/REST

Git

CI/CD

EDR

Detection as Code

Ansible

Gitlab

Deutsch

Englisch

Führerschein B

Pikett-Dienst

Ausbildung

Bachelorabschluss Informatik/Cybersecurity

Tools

SIEM

SOAR

Ansible

Gitlab

Git

Python

REST

EDR

Jobbeschreibung

Die Kantonspolizei Zürich sucht eine Informatik Spezialist/-in für Detection Engineering und Automation (100%). Sie arbeiten im Security Operations Center und tragen zur Cyberabwehr bei.

Zu Ihrem Aufgabenbereich gehören Triage von Vorfällen, Betrieb der SOC-Infrastruktur, Weiterentwicklung der LOG-Plattform, DevOps-Aufgaben mit Ansible und Gitlab sowie Analyse von Cyberangriffen. Sie bringen einen Bachelorabschluss in Informatik/Cybersecurity, mehrjährige Praxis, gute Deutsch- und