Cyber Security Engineer

Cyber Security Engineer Cyber Security Engineer Echte Incidents, eigene Splunk-Plattform, viel Abwechslung: Du analysierst, wehrst ab und baust mit, statt nur Tickets zu schliessen. Und das ohne Pikett. Cyber Security Engineer Wer braucht deine Verstärkung? Deine neue Herausforderung ist bei EveryWare, dem führendem Schweizer Cloud- und IT-Service Provider mit einer eigenen hochskalierbaren DataCenter- und Netzwerk-Infrastruktur in Zürich - und mit Spezialisierung auf die Bedürfnisse von Businesskunden. Mit mehr als 20 Jahren Expertise konzipiert und betreibt das Unternehmen Private, Public und Hybrid Cloud Architekturen, Hosting und Managed IT-Plattformen. Rund 250 Mitarbeitende, davon 90% spezialisierte Engineers, bringen internationale Innovationen praktikabel in Schweizer Unternehmen. Über 3000 Unternehmen sowie 30 Businesspartner haben EveryWare bereits als Partner gewählt. Über 200 erfolgreich realisierte Grossprojekte für Businesskunden, darunter auch Kunden aus der Banken- und Versicherungsbranche, belegen die Kompetenz von EveryWare. So schaffst du Mehrwert Im EveryWare Cyber Security Team hast du eine vielfältige : Du analysierst Alerts, reagierst auf Security Incidents und entwickelst Detections und Plattform weiter. So sieht Deine Woche aus: Du sichtest die Security Alerts: triagieren, qualifizieren, entscheiden, was eine Reaktion braucht. Pro Woche bearbeitest Du kleinere Security Incidents, z.B. Phishing oder Malware: Bedrohung eindämmen, Logs analysieren, Evidenzen sichern und rekonstruieren, was passiert ist. Du informierst die Kunden nach einem klaren Kommunikationsplan für Security Incidents. Du betreibst und konfigurierst die eigene Splunk-Plattform, machst sie robuster und entwickelst sie weiter. Du arbeitest mit CrowdStrike EDR und schreibst eigene Detections. Du scannst regelmässig mit Nessus, bewertest Schwachstellen und besprichst die Resultate mit den Engineering-Teams und den Kunden. Du arbeitest in Kundenprojekten mit, z.B. bei der Einführung von Data Loss Prevention (DLP). Du hilfst, Prozesse und Automatisierung im SOC weiterzuentwickeln, und teilst Dein Wissen im Team. Das zeichnet dich aus Du verfügst über eine solide IT Ausbildung und Erfahrung in einem Security-Team, z.B. als SOC Analyst, Security Analyst oder Security Engineer. Du verstehst, wie IT-Systeme funktionieren: Windows, Linux, Netzwerk, Logs. Du bist Engineer und packst selber an. Du kennst SIEM und EDR. Splunk und CrowdStrike sind ein Plus. Du scriptest, z.B. mit , PowerShell oder Bash. Ansible, Linux Engineering, Sigma oder sind ein Plus. Du willst Dingen auf den Grund gehen und analysierst gerne. Security ist für Dich mehr als ein . Viele Umgebungen, Kunden und Branchen reizen Dich, statt Dich abzuschrecken. Du sprichst fliessend Deutsch und gut Englisch. Du wohnst in der Schweiz. Benefits TOP Dein neuer Arbeitsplatz befindet sich in einem einzigartigen Gebäude mit viel Charme - im Herzen von Zürich. Öffentliche Verkehrsmittel und unzählige Lunchmöglichkeiten findest du in Fussnähe. Anspruchsvolle Projekte Unsere Expertise in Design, Aufbau und Betrieb von führenden Plattformen mit modernsten Cloud-Technologien spiegelt sich in über 200 erfolgreich umgesetzten Grossprojekten wider. Geballtes Know-how Technische Begeisterung trifft auf umfassende Expertise. Hier profitierst du von einem reichen Erfahrungsschatz und einem hochprofessionellen Netzwerk. Kontinuierliche Weiterbildung Du findest bei uns ein Arbeitsumfeld, das sich permanent den Anforderungen des Marktes und der Kunden anpasst. Daher erwarten dich viele interne sowie externe Weiterbildungsmöglichkeiten. Stabilität