IT-Security Analyst ? Cyber Defense Center (CDC)

Tâches

En tant qu'analyste en sécurité informatique au Centre de défense cybernétique, vous surveillez et analysez les événements liés à la sécurité provenant de différentes sources, effectuez des analyses approfondies et, si nécessaire, mettez en ?uvre des mesures de protection et de contre-mesures appropriées.
Vos tâches comprennent notamment :

• Analyse, triage et traitement des alertes et incidents de sécurité issus de SIEM, Microsoft Defender XDR, des sources de sécurité Endpoint, réseau, identité, cloud et autres
• Réalisation d'analyses approfondies et de chasse aux menaces dans le portail Microsoft Defender, notamment via Advanced Hunting et KQL ou d'autres outils dans notre SIEM
• Corrélation et évaluation des événements à travers différents systèmes, sources de journaux et produits de sécurité
• Investigation des activités suspectes, des indicateurs d'attaque et des compromissions potentielles ainsi que mise en ?uvre de mesures appropriées de réponse aux incidents
• Blocage et gestion des indicateurs de compromission (IOC) tels que adresses IP, domaines, URLs ou hachages, etc.
• Développement continu des cas d'utilisation de détection, de chasse et de réponse dans le SIEM ainsi qu'au sein des plateformes de sécurité Microsoft 365 et Defender
• Développement et optimisation des requêtes KQL, règles de détection, logiques d'alerte et automatisations
• Participation à la gestion des vulnérabilités, notamment à l'évaluation, la priorisation et le suivi des faiblesses identifiées
• Amélioration continue de nos processus de surveillance, détection et réponse en sécurité au CDC
• Documentation des incidents, analyses et mesures ainsi que participation au reporting en sécurité informatique

Profil

Pour ce poste exigeant, nous recherchons une personne analytique, autonome et digne de confiance, passionnée par l'analyse technique de la sécurité, la chasse aux menaces et la réponse aux incidents.
Vous possédez :

• Un diplôme, une maturité professionnelle ou une formation supérieure en informatique, cybersécurité ou une qualification équivalente
• Une expérience professionnelle pratique dans les opérations de sécurité, SOC, CDC, réponse aux incidents ou sécurité informatique
• De très bonnes connaissances dans l'utilisation des systèmes SIEM, des journaux de sécurité et des cas d'utilisation de détection
• De bonnes connaissances de la plateforme de sécurité Microsoft, notamment Microsoft Defender XDR, Defender for Endpoint, Microsoft 365 Security et Advanced Hunting
• Une expérience pratique avec KQL (Kusto Query Language) pour l'analyse, la corrélation et la détection d'événements liés à la sécurité
• Une expérience en gestion de l'exposition, y compris la gestion des vulnérabilités
• Des connaissances approfondies dans les domaines réseau, sécurité des endpoints, identité et sécurité cloud ainsi que des méthodes courantes d'attaque et de détection
• Une expérience dans l'analyse et le traitement des indicateurs de compromission (IOC) et des incidents de sécurité
• Des compétences en scripting, par exemple en PowerShell, Python ou Bash, sont un avantage
• Une méthode de travail structurée, précise et efficace ainsi que de bonnes capacités analytiques et de communication
• De bonnes connaissances en allemand et en anglais

Nous offrons

Nos collaborateurs bénéficient d'offres variées et attractives. En savoir plus sur : https://www.uzh.ch/de/explore/work.html.

Lieu de travail

Informatique centrale

Informations sur la candidature

Renseignements complémentaires

Questions concernant le poste

Sacha Schweizer
Responsable du Centre de défense cybernétique
+41 44 634 00 91
sacha.schweizer@uzh.ch

Travailler à l'UZH

En tant que plus grande université de Suisse, l'Université de Zurich offre une multitude de postes attractifs dans divers domaines académiques et professionnels. Avec environ 10 000 collaborateurs et actuellement 12 profils professionnels pour les apprentis, l'université propose un environnement de travail inspirant dans la recherche de pointe et l'enseignement. Mettez vos talents et compétences à profit chez nous. Découvrez-en plus sur l'UZH en tant qu'employeur !