IT-Security Analyst SOC/CDC (Defender XDR, SIEM, KQL) 80-100%

Job Informationen ###### Arbeitsort: Zürich (Pfingstweidstrasse, Zürich West), flexible Arbeitsmodelle inkl. mobilem Arbeiten Pensum: 80-100% Aufgaben: Im Cyber Defense Center (CDC) einer grossen Hochschulinformatik überwachen und analysieren Sie sicherheitsrelevante Ereignisse, führen vertiefte Analysen durch und leiten bei Bedarf Schutz- und Gegenmassnahmen ein. Sie analysieren, triagieren und bearbeiten Security Alerts und Incidents aus SIEM, Microsoft Defender XDR sowie Endpoint-, Netzwerk-, Identity- und Cloud-Quellen, betreiben Threat Hunting (Advanced Hunting, KQL), korrelieren Ereignisse über verschiedene Systeme hinweg, untersuchen verdächtige Aktivitäten und leiten Incident-Response-Massnahmen ein. Zudem verwalten Sie Indicators of Compromise (IOC), entwickeln Detection-, Hunting- und Response-Use-Cases, KQL-Abfragen, Detection Rules und Automatisierungen weiter, arbeiten beim Vulnerability Management mit und dokumentieren Incidents, Analysen und Massnahmen inkl. … Vollständiges Inserat und Bewerbung: https://www.myitjob.ch/job/it-security-analyst-soc-cdc-defender-xdr-siem-kql-80-100