IT-Security Analyst – Cyber Defense Center (CDC) — Universität Zürich

Descrizione completa

Scienze informatiche centrali

Apertura del lavoro immediatamente o per accordo, indefinitamente

Central Computer Science fornisce servizi IT per studenti, ricercatori, istituti, facoltà e servizi centrali dell'Università di Zurigo. Per il nostro Cyber Defense Center (CDC), stiamo cercando un analista di sicurezza IT dedicato che rafforzerà la nostra sicurezza informatica operativa e formerà attivamente il rilevamento, l'analisi e la gestione degli incidenti di sicurezza, nonché l'ulteriore sviluppo delle nostre capacità di rilevamento e risposta.

Compiti

Come analista della sicurezza IT nel Cyber Defense Center, monitori e analizza gli eventi rilevanti per la sicurezza da diverse fonti, effettua analisi approfondite e avvia una protezione appropriata e contromisure se necessario.

Le loro responsabilità includono in particolare

• Analisi, triage e elaborazione di avvisi di sicurezza e incidenti da SIEM, Microsoft Defender XDR, endpoint, rete, identità, cloud e altre fonti di sicurezza
• Eseguire l'analisi approfondita e la caccia alle minacce nel Portale Microsoft Defender, in particolare utilizzando Advanced Hunting e KQL o altri strumenti nel nostro SIEM
• Correlazione e valutazione di eventi in diversi sistemi, fonti di log e prodotti di sicurezza
• Investigazione di attività sospette, indicatori di attacco e possibili compromessi e avvio di adeguate misure di risposta agli incidenti
• Bloccare e gestire Indicatori di Compromise (IOC) come indirizzi IP, domini, URL o hashes, ecc.
• Ulteriore sviluppo di casi di rilevamento, caccia e risposta in SIEM e all'interno della piattaforma di sicurezza Microsoft 365 e Defender
• Sviluppo e ottimizzazione delle query KQL, regole di rilevamento, allerta logica e automazione
• Partecipazione alla gestione delle vulnerabilità, in particolare nella valutazione, priorità e monitoraggio delle vulnerabilità identificate
• Sviluppo continuo dei nostri processi di monitoraggio, rilevamento e risposta della sicurezza nel CDC
• Documentazione di incidenti, analisi e misure, nonché partecipazione alla segnalazione di sicurezza informatica

Profilo

Per questa posizione impegnativa, stiamo cercando una personalità analiticamente forte, indipendente e affidabile con piacere nell'analisi della sicurezza tecnica, nella caccia alle minacce e nella risposta agli incidenti.

Portano con loro

• Studi completi, formazione professionale o istruzione superiore in informatica, sicurezza informatica o una qualifica comparabile
• Esperienza professionale pratica nelle operazioni di sicurezza, SOC, CDC, risposta incidente o sicurezza IT
• Conoscenza molto buona nel trattare con sistemi SIEM, registri di sicurezza e casi di utilizzo di rilevamento
• Buona conoscenza della piattaforma di sicurezza Microsoft, in particolare Microsoft Defender XDR, Defender for Endpoint, Microsoft 365 Security e Advanced Hunting
• Esperienza pratica con KQL (Kusto Query Language) per l'analisi, la correlazione e il rilevamento di eventi rilevanti per la sicurezza
• Esperienza nella gestione dell'esposizione, compresa la gestione delle vulnerabilità
• Conoscenza approfondita nelle aree di rete, sicurezza endpoint, identità e sicurezza cloud, nonché metodi di attacco e rilevamento comuni
• Esperienza nell'analisi e nell'elaborazione di Indicatori di Compromise (IOC) e Incidenti di Sicurezza
• Le abilità di scrittura, per esempio in PowerShell, Python o Bash, sono vantaggiose
• Metodi di lavoro strutturati, precisi ed efficienti, nonché buone capacità di analisi e comunicazione
• Buona conoscenza della lingua tedesca e inglese

Offriamo

I nostri dipendenti beneficiano di offerte diverse e attraenti. Per saperne di più: https://www.uzh.ch/en/explore/work.html

Offriamo

Riconciliazione tra lavoro e vita privata

• Modelli di lavoro flessibili (ad esempio lavoro part-time, lavoro mobile, condivisione di lavoro)
• infanzia presso la Fondazione kihz di UZH e ETH

Altro Apprendimento e sviluppo

• Varie altre offerte di istruzione UZH e il Cantone di Zurigo
• Centro linguistico UZH e ETH di Zurigo

Cibo

• Cibo scontato nelle mense e mense di UZH
• Carta di controllo pranzo con contributo alimentare da UZH

Salute

• Condizioni speciali al Akademische Sportverband ASVZ
• Vaccinazioni di flusso stagionali gratuite
• Relax nell'Unità Relax

Vantaggi

• Mobilità: condivisione auto, noleggio auto, parcheggio
• Digitalizzazione: dispositivi, programmi, abbonamento mobile

Condizioni di lavoro

• Principi di UZH
• Occupazione pubblica per la maggior parte dei dipendenti UZH

Servizi internazionali

• Offerte di supporto per persone provenienti dall'estero

Località

• Campus Centro di Zurigo, Zurigo Irchel, Oerlikon e Schlieren
• Località Zurigo Ovest, Vecchio Giardino Botanico, Giardino Botanico e Lengg

Lavoro su UZH Come la più grande università in Svizzera, l'Università di Zurigo offre un gran numero di posizioni attraenti in varie discipline e campi professionali. Con circa 10.000 dipendenti e attualmente 12 profili professionali per gli studenti, l'università offre un ambiente di lavoro stimolante nella ricerca e nell'istruzione all'avanguardia. Usa il tuo talento e le tue abilità con noi. Scopri di più su UZH come datore di lavoro! Più → https://www.uzh.ch/en/explore/work.html Si prega di applicare tramite il nostro portale di lavoro www.jobs.uzh.ch.

Lavoro su UZH

Come la più grande università in Svizzera, l'Università di Zurigo offre un gran numero di posizioni attraenti in varie discipline e campi professionali. Con circa 10.000 dipendenti e attualmente 12 profili professionali per gli studenti, l'università offre un ambiente di lavoro stimolante nella ricerca e nell'istruzione all'avanguardia. Usa il tuo talento e le tue abilità con noi. Scopri di più su UZH come datore di lavoro! Altro

Domande frequenti su questo annuncio