IT-Security Analyst – Cyber Defense Center (CDC)

La Zentrale Informatik fornisce servizi IT a studenti, ricercatori, istituti, facoltà e servizi centrali dell'Università di Zurigo.
Per il nostro Cyber Defense Center (CDC) cerchiamo un/una IT-Security Analyst impegnato/a che rafforzi la nostra Cyber Security operativa e contribuisca attivamente alla rilevazione, all'analisi e alla gestione degli incidenti di sicurezza, nonché allo sviluppo delle nostre capacità di detection e response.

IT-Security Analyst – Cyber Defense Center (CDC)

Compiti

Come IT-Security Analyst*in nel Cyber Defense Center, monitorate e analizzate eventi rilevanti per la sicurezza provenienti da diverse fonti, effettuate analisi approfondite e, se necessario, intraprendete misure di protezione e contromisure appropriate.
I vostri compiti includono in particolare:

• Analisi, triage e gestione di Security Alerts e Incident da SIEM, Microsoft Defender XDR, endpoint, rete, identità, cloud e altre fonti di sicurezza
• Esecuzione di analisi approfondite e Threat Hunting nel Microsoft Defender Portal, in particolare mediante Advanced Hunting e KQL o altri strumenti nel nostro SIEM
• Correlazione e valutazione di eventi attraverso diversi sistemi, fonti di log e prodotti di sicurezza
• Investigazione di attività sospette, indicatori di attacco e possibili compromissioni, nonché l'attuazione di misure di Incident Response appropriate
• Blocco e gestione di Indicators of Compromise (IOC) come indirizzi IP, domini, URL o hash, ecc.
• Sviluppo di Detection-, Hunting- e Response-Use-Cases nel SIEM e all'interno della piattaforma Microsoft-365 e Defender-Security
• Sviluppo e ottimizzazione di query KQL, Detection Rules, logiche di Alerting e automazioni
• Collaborazione alla gestione delle vulnerabilità (Vulnerability Management), in particolare nella valutazione, prioritizzazione e monitoraggio delle vulnerabilità rilevate
• Sviluppo continuo dei nostri processi di Security-Monitoring, Detection e Response nel CDC
• Documentazione di incidenti, analisi e misure, nonché collaborazione alla reportistica sulla sicurezza IT

Profilo

Per questa posizione impegnativa cerchiamo una personalità con forti capacità analitiche, indipendente e affidabile, che provi piacere nell'analisi tecnica della sicurezza, nel Threat Hunting e nell'Incident Response.
Portate con voi:

• Laurea conclusa, maturità professionale o formazione superiore nel campo dell'informatica, della Cyber Security o una qualifica comparabile
• Esperienza professionale pratica nel settore Security Operations, SOC, CDC, Incident Response o IT-Security
• Ottima conoscenza dell'uso di sistemi SIEM, log di sicurezza e Detection Use Cases
• Buona conoscenza della piattaforma Microsoft Security, in particolare Microsoft Defender XDR, Defender for Endpoint, Microsoft 365 Security e Advanced Hunting
• Esperienza pratica con KQL (Kusto Query Language) per l'analisi, la correlazione e il rilevamento di eventi rilevanti per la sicurezza
• Esperienza nell'Exposure Management, incluso il Vulnerability Management
• Conoscenze approfondite nei settori rete, Endpoint Security, identità e Cloud Security, nonché nei comuni metodi di attacco e rilevamento
• Esperienza nell'analisi e nella gestione di Indicators of Compromise (IOC) e Security Incidents
• Conoscenze di scripting, ad esempio in PowerShell, Python o Bash, sono un vantaggio
• Metodo di lavoro strutturato, esatto ed efficiente, oltre a buone capacità analitiche e comunicative
• Buona conoscenza del tedesco e dell'inglese

Offriamo

I nostri collaboratori beneficiano di offerte varie ed attraenti. Scopri di più su:

Luogo di lavoro

Zentrale Informatik

Informazioni sulla candidatura

Ulteriori informazioni

Domande sulla posizione

Sacha Schweizer
Leiter Cyber Defence Center

Lavorare presso l'UZH

In quanto più grande università della Svizzera, l'Università di Zurigo offre una varietà di posizioni attraenti in diversi settori specialistici e ambiti professionali. Con circa 10'000 collaboratori e attualmente 12 profili professionali per apprendisti, l'università offre un ambiente di lavoro stimolante nella ricerca e nell'istruzione d'eccellenza. Mettete il vostro talento e le vostre capacità a nostra disposizione. Scoprite di più sull'UZH come datore di lavoro!

j4id10431061jm j4it1041jm j4iy26jm