Auf einen Blick
- Aufgaben: Analysiere Sicherheitsvorfälle und entwickle unsere Cyber-Abwehrfähigkeiten weiter.
- Unternehmen: Universität Zürich, führend in Forschung und Bildung.
- Vorteile: Attraktive Angebote, flexible Arbeitszeiten und Weiterbildungsmöglichkeiten.
- Weitere Informationen: Inspiring Arbeitsumgebung mit exzellenten Karrierechancen.
- Warum dieser Job: Werde Teil eines dynamischen Teams und schütze die digitale Welt.
- Qualifikationen: Studium in Informatik oder Cyber-Security und Erfahrung in Sicherheitsoperationen.
Das prognostizierte Gehalt liegt zwischen 94500 - 115500 CHF pro Jahr.
Die Zentral-IT bietet IT-Dienstleistungen für Studierende, Forschende, Institute, Fakultäten und zentrale Dienste der Universität Zürich. Für unser Cyber Defence Center (CDC) suchen wir einen engagierten IT Security Analysten, der unsere operationale Cybersicherheit stärkt und aktiv zur Erkennung, Analyse und Bearbeitung von Sicherheitsvorfällen sowie zur Weiterentwicklung unserer Erkennungs- und Reaktionsfähigkeiten beiträgt.
Verantwortlichkeiten
- Analyse, Triage und Bearbeitung von Sicherheitswarnungen und -vorfällen aus SIEM, Microsoft Defender XDR, Endpunkten, Netzwerken, Identität, Cloud und anderen Sicherheitsquellen
- Durchführung von eingehenden Analysen und Threat Hunting im Microsoft Defender Portal, insbesondere unter Verwendung von Advanced Hunting und KQL oder anderen Tools in unserem SIEM
- Korrelation und Bewertung von Ereignissen über verschiedene Systeme, Protokollquellen und Sicherheitsprodukte hinweg
- Untersuchung verdächtiger Aktivitäten, Angriffsindikatoren und möglicher Kompromittierungen sowie Einleitung geeigneter Incident-Response-Maßnahmen
- Blockierung und Verwaltung von Indikatoren für Kompromittierungen (IOC) wie IP-Adressen, Domains, URLs oder Hashes
- Weiterentwicklung von Erkennungs-, Hunting- und Reaktionsanwendungsfällen im SIEM sowie innerhalb der Microsoft 365- und Defender-Sicherheitsplattform
- Entwicklung und Optimierung von KQL-Abfragen, Erkennungsregeln, Alarmierungslogiken und Automatisierungen
- Zusammenarbeit im Vulnerability Management, insbesondere bei der Bewertung, Priorisierung und Nachverfolgung identifizierter Schwachstellen
- Kontinuierliche Verbesserung unserer Sicherheitsüberwachungs-, Erkennungs- und Reaktionsprozesse im CDC
- Dokumentation von Vorfällen, Analysen und Maßnahmen sowie Zusammenarbeit im IT-Sicherheitsreporting
Profil
- Für diese anspruchsvolle Position suchen wir eine analytisch starke, unabhängige und vertrauenswürdige Person mit Begeisterung für technische Sicherheitsanalysen, Threat Hunting und Incident Response.
- Ein abgeschlossenes Studium, eine berufliche Maturität oder eine höhere Ausbildung in Informatik, Cybersicherheit oder einer vergleichbaren Qualifikation
- Praktische Berufserfahrung in Sicherheitsoperationen, SOC, CDC, Incident Response oder IT-Sicherheit
- Sehr gute Kenntnisse von SIEM-Systemen, Sicherheitsprotokollen und Erkennungsanwendungsfällen
- Gute Kenntnisse der Microsoft-Sicherheitsplattform, insbesondere Microsoft Defender XDR, Defender for Endpoint, Microsoft 365 Security und Advanced Hunting
- Praktische Erfahrung mit KQL (Kusto Query Language) zur Analyse, Korrelation und Erkennung sicherheitsrelevanter Ereignisse
- Erfahrung im Exposure Management, einschließlich Vulnerability Management
- Fundierte Kenntnisse in den Bereichen Netzwerk-, Endpoint-Sicherheit, Identität und Cloud-Sicherheit sowie gängige Angriffs- und Erkennungsmethoden
- Erfahrung in der Analyse und Bearbeitung von Indikatoren für Kompromittierungen (IOC) und Sicherheitsvorfällen
- Scripting-Kenntnisse, beispielsweise in PowerShell, Python oder Bash, sind von Vorteil
- Strukturierte, präzise und effiziente Arbeitsweise sowie gute analytische und kommunikative Fähigkeiten
- Gute Deutsch- und Englischkenntnisse
Wir bieten
Unsere Mitarbeitenden profitieren von vielfältigen und attraktiven Angeboten.
Weitere Informationen finden Sie auf der Website der Zentral-IT.
IT Security Analyst – Cyber Defence Center (CDC) in Zürich Arbeitgeber: Who is Hiring
Carrosserie HESS AG bietet eine hervorragende Arbeitsumgebung für E/E-Product Security Engineers in Bellach (SO). Mit flexiblen Arbeitszeiten und der Möglichkeit, im Homeoffice zu arbeiten, fördert das Unternehmen eine ausgewogene Work-Life-Balance. Zudem werden umfangreiche Weiterbildungsmöglichkeiten geboten, um die berufliche Entwicklung zu unterstützen und die Sicherheit von Fahrzeugen aktiv mitzugestalten.
Jobgipfel Expertenrat🤫
Wir sind der Meinung, dass du so IT Security Analyst – Cyber Defence Center (CDC) in Zürich erhalten könntest
✨Netzwerke im Cybersecurity-Bereich
Mach dich in Cybersecurity-Communities wie ISACA oder (ISC)² bemerkbar. Das sind super Plattformen, um Gleichgesinnte zu treffen und Kontakte zu knüpfen, die dich an spannende Stellen holen können. Sei aktiv in Forums und Veranstaltungen, um dein Wissen zu teilen und sichtbar zu werden.
✨Teilnahme an Hackathons
Hackathons sind eine Top-Möglichkeit, um praktische Erfahrung zu sammeln und gleichzeitig dein Netzwerk auszubauen. Melde dich an für Events in deiner Nähe oder online und zeig, was du kannst. Oft suchen Arbeitgeber direkt zwischen den Teilnehmenden nach neuen Talenten!
✨Positioniere dich als Experte
Erstelle Inhalte wie Blogposts oder Videos zu beliebten Themen in der IT-Sicherheit. Teile dein Wissen auf LinkedIn oder anderen sozialen Medien, um deine Expertise zu demonstrieren. Das zieht potenzielle Arbeitgeber an und steigert deine Sichtbarkeit in der Branche.
✨So bewirbst du dich direkt bei Who is Hiring
Wenn du ein Auge auf eine Stelle bei Who is Hiring geworfen hast, dann bewirb dich direkt über unsere Website. Das zeigt dein Interesse und gibt dir die Chance, deinen Werdegang und deine Leidenschaft für IT-Sicherheit gezielt zu präsentieren.
Wir glauben, dass du diese Fähigkeiten brauchst, um IT Security Analyst – Cyber Defence Center (CDC) in Zürich mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Betone Deine IT-Sicherheitsfähigkeiten:Wenn Du Dich für die Stelle bei Who is Hiring als IT Security Analyst – Cyber Defence Center (CDC) bewirbst, hebe Deine technischen Fähigkeiten in der IT-Sicherheit hervor. Zeig, welche Tools und Technologien Du beherrschst, sei es Netzwerk-Sicherheit, Penetration Testing oder Cybersecurity-Standards. Das gibt uns ein klares Bild von Deinem Wissen und Deinen Fähigkeiten in diesem speziellen Bereich.
Zertifikate sind Gold wert!:Im Bereich IT-Sicherheit sind Zertifikate wie CompTIA Security+, CISSP oder CEH extrem wichtig. Wenn Du so etwas in Deinem CV oder Deinen Dokumenten hast, solltest Du das unbedingt erwähnen. Das zeigt, dass Du nicht nur theoretisches Wissen hast, sondern auch die erforderliche Qualifikation, um in diesem komplexen Bereich zu arbeiten.
Motivationsschreiben mit Fokus auf praktische Erfahrung:Da es sich um eine Vollzeitstelle handelt, schau, dass Du in Deinem Motivationsschreiben nicht nur Deine fachlichen Fähigkeiten, sondern auch Deine praktischen Erfahrungen in der IT-Sicherheitsbranche betont. Hast Du an Projekten gearbeitet, die Deine Fähigkeiten zeigen? Das sollten wir unbedingt lesen!
Verlinke Deine Online-Präsenz:Falls Du an relevanten Projekten gearbeitet hast oder einen Blog über IT-Sicherheit führst, vergiss nicht, Links dazu in Deine Bewerbung aufzunehmen. Das gibt uns die Möglichkeit, Deine praktische Anwendung von IT-Sicherheitskenntnissen zu sehen und zeigt, dass Du aktiv im Thema bist. Bewirb Dich direkt über unsere Website — wir freuen uns darauf!
Wie man sich auf ein Vorstellungsgespräch bei Who is Hiring vorbereitet
✨Versteh die Basis der IT-Sicherheit
Mach dich mit den Grundlagen der IT-Sicherheit vertraut. Wichtige Themen wie Verschlüsselung, Netzwerksicherheit und Sicherheitsprotokolle werden oft in Interviews angesprochen. Bereite dich darauf vor, technische Fragen zu beantworten und verschiedene Szenarien zu durchdenken.
✨Zeig deinen Erfahrungshorizont
Wenn du praktische Erfahrung hast, bring deinen Lebenslauf mit Beispielen, die deine Fähigkeiten in der IT-Sicherheit zeigen. Sei bereit, über Tools, die du verwendet hast, wie Firewall- und Intrusion Detection Systeme, zu sprechen und wie du Probleme gelöst hast.
✨Simuliere Sicherheitsvorfälle
Bereite dich darauf vor, mögliche Sicherheitsvorfälle zu simulieren oder zu diskutieren. Du könntest gefragt werden, wie du auf bestimmte Bedrohungen reagieren würdest oder welche Maßnahmen du zur Risikominderung empfehlen würdest. Das zeigt dein praktisches Denken und dein Verständnis für die Materie.
✨Bring deine Initiative mit
In der IT-Sicherheit ist es wichtig, ständig am Puls der Zeit zu bleiben. Zeig deinen Willen zur Weiterbildung und wie du mit aktuellen Bedrohungen und Trends in der Branche umgehst. Diskutiere deine persönlichen Projekte oder Weiterbildungen, um zu zeigen, dass du dich proaktiv mit dem Thema beschäftigst.
