IT Security Operations Engineer

Wer wir sind

EKZ ist einer der grössten Energiedienstleister der Schweiz und versorgt zuverlässig rund eine Million Menschen mit Strom aus 100 Prozent erneuerbarer Energie. Die rund 1'600 Mitarbeitenden der EKZ-Gruppe setzen sich für eine nachhaltige Energiezukunft ein: mit dem Ausbau von Wind-, Wasser- und Solarenergie sowie smarten Technologien wie Ladelösungen für die Elektromobilität. EKZ plant, baut und unterhält ein über 17 000 Kilometer langes und mit 99,998 Prozent überdurchschnittlich verfügbares Stromnetz. Zu den Kunden von EKZ zählen Private, Unternehmen und andere Schweizer Energieversorger. Als einer der grössten Ausbildner im Kanton Zürich bildet EKZ 155 Fachkräfte in neun Lehrberufen aus.

Das erwartet dich

• Du planst, implementierst, betreibst und optimierst Security-Plattformen und -Services mit Schwerpunkt auf SIEM, SOAR, EDR sowie angrenzenden Security-Technologien.
• Du entwickelst unsere Fähigkeiten in den Bereichen Detection, Monitoring und Response gezielt weiter und stellst sicher, dass sicherheitsrelevante Ereignisse effizient erkannt, priorisiert und bearbeitet werden können.
• Du konzipierst und pflegst Use Cases, Detection Rules, Automatisierungen, Playbooks und Workflows und trägst damit wesentlich zur Wirksamkeit und Effizienz unserer Security Operations bei.
• Die Analyse sicherheitsrelevanter Ereignisse und Incidents gehört ebenso zu deinem Aufgabenbereich wie die Unterstützung bei Triage, Containment und Nachbearbeitung.
• Du leitest nachhaltige Verbesserungen für Systeme, Prozesse und Schutzmechanismen ab.
• Du nutzt Erkenntnisse aus Threat Intelligence, aktuellen Bedrohungslagen und Schwachstelleninformationen, um Detection-Logiken, Priorisierungen und Schutzmaßnahmen kontinuierlich weiterzuentwickeln.
• In enger Zusammenarbeit mit internen Teams und Stakeholdern bringst du dein Know-how aktiv in den Ausbau und die Weiterentwicklung unserer technischen Sicherheitsarchitektur ein.

Das bringst du mit

• Du verfügst über mehrjährige Erfahrung im Cyber Security Umfeld – idealerweise im Betrieb, Aufbau oder in der Weiterentwicklung eines Security Operations Centers (SOC).
• Du kennst dich mit Microsoft Security-Technologien wie Microsoft Defender for Endpoint, Defender for Identity sowie mit SIEM-Lösungen wie Microsoft Sentinel oder Elastic gut aus und bewegst dich sicher in Windows-, Azure- und M365-nahen Umgebungen.
• Im Bereich Incident Response kennst du dich aus – von Analyse und Triage über Containment bis hin zu Lessons Learned und nachhaltigen Verbesserungen.
• Du hast Erfahrung in der Automatisierung von Security- und Incident-Response-Prozessen, idealerweise mit Swimlane Turbine (SOAR), und weißt, worauf es bei Playbooks, Workflows und Integrationen ankommt.
• Du kommunizierst komplexe technische Themen verständlich, übernimmst gerne Verantwortung und arbeitest unkompliziert und wirksam mit unterschiedlichen Fachbereichen zusammen.
• Deutsch auf Muttersprachniveau sowie gute technische Englischkenntnisse bringst du mit; außerdem bist du bereit, Pikett-/Bereitschaftsdienst zu leisten.
• Zusätzliche Zertifizierungen im Bereich Security Operations oder Incident Response wie z. B. CySA+, BTL1/BTL2, CDSA, SC-200 oder vergleichbare Nachweise sind ein Plus.

Dein Start bei uns

Wir sind bereit. Sobald du es auch bist, legen wir gemeinsam los.

Kontakt

Luis Ricardo Lüscher
Leiter ICT Security Operations
Sven Eugster
Talent Acquisition & Employer Branding Specialist

Für diese Stelle berücksichtigen wir keine Bewerbungen von Personalvermittlungen.

Arbeitsort: Zürich