Cyber Security Engineer

Über die Position

EveryWare, führender Schweizer Cloud- und IT-Service Provider mit eigenen hochskalierbaren DataCenter- und Netzwerkinfrastrukturen in Zürich, sucht für sein Cyber Security Team einen Cyber Security Engineer. Die Rolle umfasst die Analyse von Alerts, die Abwehr von Security Incidents und die Weiterentwicklung von Detections und der eigenen Splunk-Plattform.

Hauptaufgaben

• Security Alerts triagen, qualifizieren und entscheiden, welche Reaktion nötig ist
• Kleine Security Incidents wie Phishing oder Malware bearbeiten: Eindämmung, Loganalyse, Beweissicherung und Rekonstruktion
• Kunden nach einem klaren Kommunikationsplan über Security Incidents informieren
• Eigene Splunk-Plattform betreiben, konfigurieren und weiterentwickeln
• Mit CrowdStrike EDR arbeiten und eigene Detections schreiben
• Regelmässige Vulnerability Scans mit Nessus durchführen und Ergebnisse mit Engineering-Teams und Kunden besprechen
• In Kundenprojekten mitarbeiten, z. B. bei der Einführung von Data Loss Prevention (DLP)
• Prozesse und Automatisierung im SOC weiterentwickeln und Wissen im Team teilen

Anforderungsprofil

• Solide IT-Ausbildung und Erfahrung in einem Security-Team (SOC Analyst, Security Analyst oder Security Engineer)
• Verständnis für IT-Systeme: Windows, Linux, Netzwerk, Logs; selbständiger Engineer
• Kenntnisse von SIEM und EDR; Splunk und CrowdStrike sind ein Plus
• Schriftenskills: Python, PowerShell oder Bash; Ansible, Linux Engineering, Sigma oder Yara sind ein Plus
• Fliessendes Deutsch und gutes Englisch
• Wohnort in der Schweiz

Was wir bieten

• Arbeitsplatz in einem einzigartigen Gebäude mit viel Charme im Herzen von Zürich, mit öffentlichen Verkehrsmitteln und vielen Lunchmöglichkeiten in der Nähe
• Ansprechende Projekte mit über 200 Grossprojekten und technischem Know-how
• Viele interne und externe Weiterbildungsmöglichkeiten
• Strukturiertes Onboarding mit persönlichen Mentoren