Cyber Security Specialist

Wer braucht deine Verstärkung?

Deine neue Herausforderung ist bei Every Ware, dem führendem Schweizer Cloud- und IT-Service Provider mit einer eigenen hochskalierbaren Data Center- und Netzwerk-Infrastruktur in Zürich - und mit Spezialisierung auf die Bedürfnisse von Businesskunden. Mit mehr als 20 Jahren Expertise konzipiert und betreibt das Unternehmen Private, Public und Hybrid Cloud Architekturen, Hosting und Managed IT-Plattformen. Rund 250 Mitarbeitende, davon 90% spezialisierte Engineers, bringen internationale Innovationen praktikabel in Schweizer Unternehmen.

Über 3000 Unternehmen sowie 30 Businesspartner haben Every Ware bereits als Partner gewählt. Über 200 erfolgreich realisierte Grossprojekte für Businesskunden, darunter auch Kunden aus der Banken- und Versicherungsbranche, belegen die Kompetenz von Every Ware.

Als Cyber Security Specialist überwachst du die Infrastrukturen von Every Ware Kunden auf verdächtige Aktivitäten und Anomalien und analysierst Security Events. Bei Security Incidents ergreifst du Erstmassnahmen zur Eindämmung von Cyber Angriffen und führst weiterführende Analysen durch. Um den kontinuierlichen Betrieb des Every Ware SOC zu ermöglichen unterhältst du die Cyber Security Infrastruktur und entwickelst sie weiter. Dabei ist die Zusammenarbeit mit Engineers aus verschiedenen Teams gleichermassen wichtig wie die Kommunikation und Zusammenarbeit mit den Kunden.

Deine neue Aufgabe umfasst folgende Tätigkeiten:

• Analyse von Sicherheitsereignissen und Ergreifen von Erstmassnahmen zur Eindämmung von Cyber Angriffen
• Security Incident Response und vertiefte Analyen des Schadensausmasses
• Weiterentwicklung der Security Incident Handling und Response Prozesse
• Unterhalt und Weiterentwicklung der Cyber Security Infrastruktur
• Weiterentwicklung der Cyber Defence Services (Service Portfolio, Automatisierung, Verbesserung der Prozesse)
• Erstellen von Schwachstellen-Berichten und besprechen der Resultate mit den Engineering Teams und den Kunden
• Unterstützung von Engineers und Kunden in Fragen der Cyber Sicherheit
• Teaminterner Know-How Transfer

Du hast als Security Analyst bereits Erfahrungen mit Schwachstellen und Security Alert Management und bist vertraut mit der Analyse, Aggregation und Korrelation von verschiedenen Informationen. Du bist vertraut mit aktuellen Angriffsszenarien kennst verschiedene Methoden der Ausbreitung von Cyber Attacken.

Dich zeichnet ein hohes Mass an Integrität aus und IT-Sicherheit ist dir ein zentrales Anliegen. Um in dieser spannenden Position erfolgreich zu sein, bringst du folgende Voraussetzungen mit:

• Du hast bereits erste Erfahrungen in einem Security Team als Security Analyst oder Security Engineer gesammelt und bist mit SIEM und EDR vertraut.
• Du kennst die Funktionsweise von verschiedenen Betriebssystemen, insbesondere Microsoft Windows und gängigen Linux Distributionen
• Erfahrungen mit Tools und Produkten folgender Art sind ein Pluspunkt:
  Splunk, Yara, Sigma, SOAR, Microsoft Azure
• Du hast Scripting oder erste Programmier-Erfahrung (z.B. Powershell, Python, Shell-Scripting) und kannst auch AI gestützte Entwicklungsprozesse anwenden
• Du bist wissbegierig, willst dich im Bereich Cyber Security weiterentwickeln und hast ein Gespür und Verständnis für die Business Prozesse der Kunden
• Du willst über den Tellerrand eines klassischen Security Analysts hinausschauen
• Dein Wissen teilst du gerne mit anderen, bist offen und interessiert an kollektivem Lernen
• Du sprichst fliessend Deutsch und verfügst über gute bis sehr gute Englisch-Kenntnisse mündlich und schriftlich
• Ein technisches Studium oder eine technische Aus- und Weiterbildung.

Es erwartet dich ein grossartiges Team, ein Umfeld mit Wertschätzung und…