pDie Zentrale Informatik erbringt IT-Dienstleistungen für Studierende, Forschende, Institute, Fakultäten und zentrale Dienste der Universität Zürich. /p pFür unser Cyber Defense Center (CDC) suchen wir einen engagierten IT-Security Analyst*in, der*die unsere operative Cyber Security verstärkt und die Erkennung, Analyse und Bearbeitung von Sicherheitsvorfällen sowie die Weiterentwicklung unserer Detection- und Response-Fähigkeiten aktiv mitgestaltet. /p h3IT-Security Analyst – Cyber Defense Center (CDC) /h3 h3Aufgaben /h3 pAls IT-Security Analyst*in im Cyber Defense Center überwachen und analysieren Sie sicherheitsrelevante Ereignisse aus unterschiedlichen Quellen, führen vertiefte Analysen durch und leiten bei Bedarf geeignete Schutz- und Gegenmassnahmen ein.br/Zu Ihren Aufgaben gehören insbesondere: /p ul liAnalyse, Triage und Bearbeitung von Security Alerts und Incidents aus SIEM, Microsoft Defender XDR, Endpoint-, Netzwerk-, Identity-, Cloud- und weiteren Security-Quellen /li liDurchführung vertiefter Analysen und Threat Hunting im Microsoft Defender Portal, insbesondere mittels Advanced Hunting und KQL oder weiteren Tool's in unserem SIEM /li liKorrelation und Bewertung von Ereignissen über unterschiedliche Systeme, Logquellen und Security-Produkte hinweg /li liUntersuchung verdächtiger Aktivitäten, Angriffsindikatoren und möglicher Kompromittierungen sowie Einleitung geeigneter Incident-Response-Massnahmen /li liSperren und Verwalten von Indicators of Compromise (IOC) wie IP-Adressen, Domains, URLs oder Hashes etc. /li liWeiterentwicklung von Detection-, Hunting- und Response-Use-Cases im SIEM sowie innerhalb der Microsoft-365- und Defender-Security-Plattform /li liEntwicklung und Optimierung von KQL-Abfragen, Detection Rules, Alerting-Logiken und Automatisierungen /li liMitarbeit beim Vulnerability Management, insbesondere bei der Bewertung, Priorisierung und Nachverfolgung erkannter Schwachstellen /li liKontinuierliche Weiterentwicklung unserer Security-Monitoring-, Detection- und Response-Prozesse im CDC /li liDokumentation von Incidents, Analysen und Massnahmen sowie Mitarbeit beim IT Sicherheitsreporting /li /ul h3Profil /h3 pFür diese anspruchsvolle Position suchen wir eine analytisch starke, selbständige und vertrauenswürdige Persönlichkeit mit Freude an technischer Security-Analyse, Threat Hunting und Incident Response.br/Sie bringen mit: /p ul liAbgeschlossenes Studium, Berufsmatura oder höhere Ausbildung im Bereich Informatik, Cyber Security oder eine vergleichbare Qualifikation /li liPraktische Berufserfahrung im Bereich Security Operations, SOC, CDC, Incident Response oder IT-Security /li liSehr gute Kenntnisse im Umgang mit SIEM-Systemen, Security-Logs und Detection Use Cases /li liGute Kenntnisse der Microsoft Security Plattform, insbesondere Microsoft Defender XDR, Defender for Endpoint, Microsoft 365 Security und Advanced Hunting /li liPraktische Erfahrung mit KQL (Kusto Query Language) zur Analyse, Korrelation und Erkennung sicherheitsrelevanter Ereignisse /li liErfahrung im Exposure Management, einschliesslich Vulnerability Management /li liFundierte Kenntnisse in den Bereichen Netzwerk, Endpoint Security, Identity und Cloud Security sowie gängigen Angriffs- und Erkennungsmethoden /li liErfahrung in der Analyse und Bearbeitung von Indicators of Compromise (IOC) und Security Incidents /li liScripting-Kenntnisse, beispielsweise in PowerShell, Python oder Bash, sind von Vorteil /li liStrukturierte, exakte und effiziente Arbeitsweise sowie gute analytische und kommunikative Fähigkeiten /li liGute Deutsch- und Englischkenntnisse /li /ul h3Wir bieten /h3 pUnsere Mitarbeitenden profitieren von vielfältigen und attraktiven Angeboten. Erfahre mehr unter: /p h3Arbeitsort /h3 pZentrale Informatik /p h3Fragen zur Stelle /h3 pSacha Schweizerbr/Leiter Cyber Defence Centerbr/ br/ /p h3Arbeiten an der UZH /h3 pAls grösste Universität der Schweiz bietet die Universität Zürich eine Vielzahl von attraktiven Positionen in verschiedenen Fachbereichen und Berufsfeldern. Mit rund 10'000 Mitarbeitenden und aktuell 12 Berufsprofilen für Lernende bietet die Universität ein inspirierendes Arbeitsumfeld in der Spitzenforschung und Bildung. Setzen Sie Ihr Talent und Ihre Fähigkeiten bei uns ein. Erfahren Sie mehr über die UZH als Arbeitgeberin! /p #J-18808-Ljbffr
IT-Security Analyst – Cyber Defense Center (CDC) Arbeitgeber: Universität Zürich
Die Universität Zürich ist ein hervorragender Arbeitgeber, der eine inspirierende Arbeitsumgebung für akademische Talente bietet. Mit einem klaren Fokus auf Forschung und Lehre fördert die Universität die berufliche Weiterentwicklung ihrer Mitarbeiter und bietet zahlreiche Möglichkeiten zur Zusammenarbeit mit internationalen Forschern. Zudem legt die Universität großen Wert auf Chancengleichheit und die Förderung von Frauen in Führungspositionen, was sie zu einem attraktiven Arbeitsplatz für alle macht.
