Senior Cyber Security Specialist

80%-100%, Zürich, unbefristet

In der Sektion Cyber and Information Security (CISEC) schützen wir die gesamte ETH Zürich vor Bedrohungen, indem wir Sicherheitsrichtlinien entwickeln, IT-Infrastrukturen überwachen, Security Awareness Kampagnen organisieren und auf Cyber-Angriffe reagieren. Die Sektion besteht aus drei spezialisierten Gruppen, darunter das Computer Security Incident Response Team (CSIRT), das für die Identifikation und Abwehr von Sicherheitsrisiken zuständig ist. Durch enge Zusammenarbeit mit internen und externen Partnern erkennt das CSIRT Bedrohungen frühzeitig und setzt gezielte Gegenmaßnahmen um.

Du möchtest die IT-Sicherheit aktiv mitgestalten und gleichzeitig direkt an der Front der Incident Response arbeiten? Dann suchen wir Dich als Senior Cyber-Security-Specialist:in (w/m/d) zur Verstärkung für unser CSIRT.

In dieser anspruchsvollen Rolle führst Du Security-Incident-Response und Incident-Analysen durch. Du erkennst und analysierst sicherheitsrelevante Vorfälle, koordinierst Gegenmaßnahmen und stellst sicher, dass unsere Hochschule auch in kritischen Situationen handlungsfähig bleibt. Du begleitest Sicherheitsvorfälle über den gesamten Incident-Lifecycle hinweg.

Dabei liegt ein besonderer Schwerpunkt auf dem Einsatz und der Weiterentwicklung unserer EDR-Lösung, sowie der Analyse und Korrelation von Logdaten aus unterschiedlichen Quellen. Das erworbene Wissen lässt Du zielgerichtet in die Weiterentwicklung unserer EDR-Lösung einfließen.

Weiter gestaltest Du unsere Log-Management- und Monitoring-Umgebungen so mit, dass sie nicht nur Vorfälle sichtbar machen, sondern auch eine nachhaltige Grundlage für Bedrohungsanalysen bieten. Du wirkst bei der Definition und Pflege von Detection‑Use‑Cases mit. Die kontinuierliche Weiterentwicklung, Automatisierung und Optimierung unserer Lösungen ist ebenfalls Teil Deiner Aufgaben.

Du führst forensische Untersuchungen durch, dokumentierst Deine Ergebnisse und übersetzt technische Erkenntnisse in klare Handlungsempfehlungen. Dabei nutzt Du auch Threat‑Intelligence‑Informationen zur Einordnung von Vorfällen. Auch anspruchsvolle Fälle schrecken Dich nicht ab.

Wir suchen Dich, wenn Du analytisch denkst, strukturiert arbeitest und auch in kritischen Situationen einen kühlen Kopf bewahrst. Du bringst Dich und Dein Wissen aktiv in unser engagiertes Team ein, um gemeinsam robuste Lösungen zu entwickeln.

• Einen Hochschulabschluss oder eine gleichwertige Ausbildung im Fachgebiet Informatik, Informationssicherheit oder gleichwertige auf dem beruflichen Weg erworbene Erfahrungen.
• Tiefergehende Forensik‑Kenntnisse im Bereich Windows und Cloud‑Lösungen sind erwünscht.
• Erfahrung im CSIRT, SOC oder Incident‑Response‑Umfeld ist von Vorteil.
• Idealerweise bringst Du anerkannte Weiterbildungen im Bereich Cybersecurity mit.
• Optional bringst Du auch Knowhow im Bereich Linux oder macOS mit.
• Sehr gute Deutsch‑ und Englischkenntnisse sowie die Bereitschaft, Pikett‑Dienst zu leisten, runden Dein Profil ab.

Wir bieten Dir ein motiviertes Umfeld und die Möglichkeit, die Sicherheitsarchitektur unserer Hochschule aktiv mitzugestalten. Gleichzeitig fördern wir Deine kontinuierliche Weiterbildung und geben Dir den Raum, Deine Expertise weiter auszubauen.

Im Einklang mit unseren Werten unterstützt die ETH Zürich eine inklusive Kultur. Wir fördern Chancengleichheit, schätzen Vielfalt und pflegen ein Arbeits- und Lernumfeld, in dem die Rechte und die Würde aller Mitarbeitenden und Studierenden respektiert werden. Auf unserer Webseite zur Chancengleichheit und Vielfalt erfahren Sie, wie wir ein faires und offenes Umfeld sicherstellen, in dem sich alle entwickeln und entfalten können.

Nachhaltigkeit ist für uns ein zentraler Wert – wir arbeiten konsequent an einer klimaneutralen Zukunft.

Wir freuen uns auf Deine Online‑Bewerbung mit den folgenden Unterlagen:

• Motivationsschreiben
• Lebenslauf
• Arbeitszeugnisse

Bitte bewirb Dich ausschließlich über das Online‑Bewerbungsportal. Bewerbungen per E‑Mail sowie auf dem Postweg werden nicht berücksichtigt.

Aufgrund von Ferienabwesenheiten…