IT-Security Analyst SOC/CDC; Defender XDR, SIEM, KQL
Listed on 2026-10-12
-
IT/Tech
Cybersecurity, Network Security, IT Specialist, Information Security & Data Protection
Location: Zürich
Arbeitsort: Zürich (Pfingstweidstrasse, Zürich West), flexible Arbeitsmodelle inkl. mobilem Arbeiten Pensum: 80–100%
Aufgaben :
Im Cyber Defense Center (CDC) einer grossen Hochschulinformatik überwachen und analysieren Sie sicherheitsrelevante Ereignisse, führen vertiefte Analysen durch und leiten bei Bedarf Schutz- und Gegenmassnahmen ein. Sie analysieren, triagieren und bearbeiten Security Alerts und Incidents aus SIEM, Microsoft Defender XDR sowie Endpoint-, Netzwerk-, Identity- und Cloud-Quellen, betreiben Threat Hunting (Advanced Hunting, KQL), korrelieren Ereignisse über verschiedene Systeme hinweg, untersuchen verdächtige Aktivitäten und leiten Incident-Response-Massnahmen ein.
Zudem verwalten Sie Indicators of Compromise (IOC), entwickeln Detection-, Hunting- und Response-Use-Cases, KQL-Abfragen, Detection Rules und Automatisierungen weiter, arbeiten beim Vulnerability Management mit und dokumentieren Incidents, Analysen und Massnahmen inkl. Security-Reporting.
Profil:
Abgeschlossenes Studium, Berufsmatura oder höhere Ausbildung in Informatik, Cyber Security oder vergleichbar sowie praktische Berufserfahrung in Security Operations, SOC/CDC, Incident Response oder IT-Security. Sehr gute Kenntnisse von SIEM-Systemen, Security-Logs und Detection Use Cases, gute Kenntnisse der Microsoft-Security-Plattform (Defender XDR, Defender for Endpoint, Microsoft 365 Security), praktische Erfahrung mit KQL, Erfahrung im Exposure und Vulnerability Management sowie fundierte Kenntnisse in Netzwerk, Endpoint Security, Identity und Cloud Security.
Scripting-Kenntnisse (Power Shell, Python, Bash) sind von Vorteil. Strukturierte, exakte Arbeitsweise, analytische und kommunikative Fähigkeiten sowie gute Deutsch- und Englischkenntnisse.
- flexible Arbeitsmodelle (Teilzeit, mobiles Arbeiten, Jobsharing)
- vielfältige Weiterbildungsangebote
- vergünstigte Verpflegung
- Sonderkonditionen beim Hochschulsport
- Mobilitäts- und Digitalisierungsvergünstigungen
- Kinderbetreuung sowie eine unbefristete öffentlich-rechtliche Anstellung.
- Englisch
Pensum Voll-/Teilzeit
(If this job is in fact in your jurisdiction, then you may be using a Proxy or VPN to access this site, and to progress further, you should change your connectivity to another mobile device or PC).