Detection Engineer & Threat Hunter
Detection Engineer & Threat Hunter
Detection Engineer & Threat Hunter
Detection Engineer & Threat Hunter
SIGMA7 GmbH
Internet, IT
Zürich
- Art der Anstellung: Vollzeit
- Hybrid
- Zu den Ersten gehören
Detection Engineer & Threat Hunter
Über diesen Job
Deine Zukunft beginnt hier
Du entwickelst unsere Detektionsfähigkeit weiter und sorgst so dafür, dass wir mit den neuesten Bedrohungen Schritt halten . Du trägst damit massgeblich zur Effektivitätssteigerung des SOC bei. Zudem führst du auf relevante Bedrohungen ausgerichtete Threat Hunts durch.
Weiterentwicklung der Detektionsfähigkeiten in unseren on- prem - und Cloud- Plattformen, IT- und Telko -Netze n , sowie den kritischen Fachapplikationen
Ableitung neuer Detections , basierend auf Detection -Gap-Analysen, Cyber Threat Intelligence oder Red Team Findings
Durchführung von Threat Hunts , langfrist i g ausgerichtet auf die Entwicklung neuer Detection s
Umsetzung von Security-Monitoring-Vorhaben der First-Line , von der Anforderungsabklärung bis zur Einführung im SOC
Deine Skills
Master oder Bachelor (Uni/FH/HF) in Informatik oder technischer Abschluss (Uni/FH/HF)
Mehrjährige Erfahrung in Bereich Cyber Defense, als Detection Engineer, Threat Hunter, Security Analyst oder Incident Handler
Breites Fachwissen in ICT-Grundlagen, Technologien und Protokollen in Unix, Windows, Mac, Network, Middleware, Database, Mobile, Web und Cloud
Du bist vertraut mit Cyber Security Frameworks und Modellen wie der Cyber Kill Chain und MITRE ATT&CK .
Erfahrung mit Microsoft Defender Produkten, Azure und AWS Security Tools, sowie Query - Sprachen wie Splunk SPL, Elastic Query DSL, Microsoft KQL.
Fähig, Sachverhalte und Probleme zu durchdringen, sowie vorausschauend, strukturiert und vernetzt zu denken
Sehr gute Deutsch- und Englischkenntnisse, weitere Landessprachen sind von Vorteil
Bei uns hast du die Möglichkeit, in einem unserer Offices in der Schweiz oder im Homeoffice zu arbeiten. Dabei kommst du mit agilen Arbeitsmethoden und den neuesten Technologien in Kontakt. Abhängig von deinen Skills und deiner Erfahrung kannst du Einsätze in anderen Bereichen wie dem Security Engineering, Incident Response, Cyber Threat Intelligence, Red Teaming oder Bug Bounty absolvieren. Wir bieten eine flexible Arbeitszeitgestaltung, um deinen persönlichen Bedürfnissen gerecht zu werden. Als Mitarbeitende*r von Swisscom kannst du dich auf eine Vielzahl von attraktiven Leistungen freuen, die deine Arbeitserfahrung bereichern werden. Dazu gehören ein angenehmes Arbeitsumfeld, finanzielle Vorteile und spannende Möglichkeiten zur beruflichen Weiterentwicklung. Benefits .