Cyber Defense Incident Responder - Associate Director in Zürich

Bei EY setzen wir alles daran, Ihre Zukunft mit Vertrauen zu gestalten. Wir helfen Ihnen, in einem global vernetzten Kraftwerk aus vielfältigen Teams erfolgreich zu sein und Ihre Karriere dorthin zu bringen, wo Sie sie haben möchten. Treten Sie EY bei und helfen Sie, eine bessere Arbeitswelt zu schaffen. Technologie steht im Mittelpunkt dessen, was wir tun und liefern. Wir benötigen Technologie, um eine Organisation der Größe von EY effizient arbeiten zu lassen. Mit 250.000 Mitarbeitenden in mehr als 140 Ländern sind wir auf sichere Technologie angewiesen, um jeden Tag unsere Arbeit zu erledigen.

Die Technologie Lösungen sind in die Dienstleistungen integriert, die wir unseren Kunden anbieten, und sind entscheidend für unsere Innovationskraft als Organisation. EY Technology unterstützt unsere technologischen Bedürfnisse durch drei Geschäftseinheiten:

• Client Technology (CT) - konzentriert sich auf die Entwicklung neuer Technologiedienstleistungen für unsere Kunden.
• Enterprise Workplace Technology (EWT) - unterstützt unsere Kern-Geschäftsbereiche und liefert kostengünstige, qualitativ hochwertige Technologieinfrastruktur.
• Information Security (InfoSec) - verhindert, erkennt, reagiert und mindert Cybersecurity-Risiken, schützt EY und Kundendaten sowie unsere Informationsmanagementsysteme.

Die Gelegenheit

Der Senior Cyber Incident Response Coordinator wird herausragende Techniken im Incident Management anwenden, um die Reaktion auf Cybersecurity-Ereignisse oder Vorfälle, die von vermuteten Bedrohungen auf globaler Ebene ausgehen, zu koordinieren. Die Kandidaten für diese Rolle müssen ein außergewöhnliches Verständnis für Cybersecurity-Incident-Response-Pläne und die Koordination von Aktivitäten haben, Beziehungen auf globaler Ebene aufbauen und pflegen sowie hervorragende mündliche und schriftliche Kommunikationsfähigkeiten besitzen.

Zusätzlich müssen die Kandidaten diplomatisches Geschick, die Fähigkeit zur Antizipation von Hindernissen und Entscheidungsfähigkeiten besitzen, um in der schnelllebigen Welt des Cybersecurity-Incident-Managements zu agieren. Fortgeschrittene Fähigkeiten in Cybersecurity-Incident-Response, Incident Management, Chain-of-Custody, Forensik, Cybersecurity-Ereignisanalyse und praktische Cybersecurity-/Digital-Forensik-Fähigkeiten sind erforderlich.

Ihre Hauptverantwortlichkeiten

• Unabhängige Koordination komplexer Reaktionsmaßnahmen auf globale Cybersecurity-Vorfälle, die durch externe Bedrohungen verursacht werden und möglicherweise unkonventionelle Arbeitszeiten erfordern.
• Als Bindeglied und Beziehungsmanager zwischen verschiedenen Geschäftsbereichen fungieren und mit Teamkollegen sowie anderen InfoSec-Teams zusammenarbeiten.
• Beziehungen zu wichtigen Kontakten im Bereich der Rechtsabteilung, Datenschutz und Risikomanagement aufbauen und pflegen.
• Integration mit anderen Unternehmensprogrammen im Incident Management vorantreiben und sicherstellen, dass Konsistenz und Ausrichtung mit unterstützenden Teams innerhalb der IT gewährleistet sind.
• Kritische Projekte im Bereich Cyber & Investigative Services unter der Leitung des Managements überwachen.
• Als Berater und Manager für junior Mitglieder des Cyber Incident Response-Teams fungieren.
• Prozess- und Dokumentationsentwicklung sowie Verbesserungen durch das Cyber & Investigative Services-Team leiten.
• Entwicklung und Dokumentation von Prozessen zur Gewährleistung konsistenter und skalierbarer Reaktionsoperationen.
• Entwicklung und Bereitstellung von Metriken zur operativen Verbesserung des Cybersecurity-Incident-Response-Prozesses.
• Berichterstattung über die Leistung des Teams und Identifizierung von Verbesserungsbereichen.
• Erstellung von Kommunikationsmaterialien und rechtzeitige Berichterstattung/Updates an das Management während und nach einem Vorfall.
• Verantwortung für die Dokumentation und die entsprechenden Prozesse.
• Bereitschaft, außerhalb der regulären Arbeitszeiten im Rotationsdienst verfügbar zu sein.

Fähigkeiten und Eigenschaften für den Erfolg

• Außergewöhnliches Verständnis des Incident-Response-Lebenszyklus in Theorie und Praxis.
• Fähigkeit, hochkarätige, komplexe und globale Cybersecurity-Vorfälle vom Zeitpunkt der Vorfallserklärung bis zur Lösung zu koordinieren.
• Identifikation von Lücken im Cybersecurity-Incident-Management und Umsetzung von Maßnahmen zur Verbesserung.
• Umfassendes Wissen in allen Bereichen der Informationssicherheit und der damit verbundenen Technologien.
• Komfortable Handhabung von Unklarheiten und fundierte Entscheidungen in stressigen Umgebungen treffen.
• Analyse von Ergebnissen in Ermittlungsangelegenheiten und Entwicklung faktenbasierter Berichte.
• Fähigkeit, Chancen zur Verbesserung zu identifizieren und Lessons Learned-Aktivitäten voranzutreiben.
• Integrität und Urteilsvermögen in einem professionellen Umfeld.
• Analytische und kollegiale Herangehensweise.
• Emotionale Intelligenz und Gelassenheit unter Druck.
• Fähigkeit, berufliche und persönliche Prioritäten angemessen auszubalancieren.
• Talentmanagement von direkten Berichten mit Empathie und Geduld.
• Exzellente Präsentations- und Kommunikationsfähigkeiten in verschiedenen Medien.

Qualifikationen

• Bildung: Bachelor- oder Masterabschluss in Informatik, Informationssystemen, Ingenieurwesen oder einem verwandten Bereich oder gleichwertige Erfahrung.
• Erfahrung: Über 10 Jahre Erfahrung in den folgenden Rollen: Informationssicherheitsprofi, Informationssystemadministration/-engineering.
• Über 5 Jahre Erfahrung in den folgenden Rollen: SOC-Analyst/Manager, Cybersecurity Threat Intelligence, Cybersecurity Detection Engineering.