Senior Cyber Security Incident Responder
Senior Cyber Security Incident Responder
Senior Cyber Security Incident Responder
Senior Cyber Security Incident Responder
Swisscom (Schweiz) AG
Internet, IT
Zürich
- Art der Beschäftigung: Vollzeit
- 113.000 CHF – 152.000 CHF (von XING geschätzt)
- Hybrid
- Zu den Ersten gehören
Senior Cyber Security Incident Responder
Über diesen Job
Your future starts here
Als Mitglied des Threat Detection & Response B2B CSIRT bist du einer der absoluten Spezialisten im Cyber Defense Team von Swisscom. Du befasst dich mit Sicherheitsvorfällen, leitest Gegenmassnahmen ein und unterstützt den Betrieb bei der Wiederherstellung des regulären Betriebs nach einem Sicherheitsvorfall. Ausserdem hältst du dich über die neuesten Angriffstechniken auf dem Laufenden und durchsuchst die Infrastrukturen von Kunden oder Opfern nach Spuren möglicher Angriffe. Neben der Bearbeitung von Sicherheitsvorfällen, der Untersuchung von Cyberbedrohungen und der Bedrohungsjagd bist du auch für die Weiterentwicklung der internen Tools und Prozesse des CSIRT verantwortlich. Auf diese Weise leistest du einen wichtigen Beitrag zum Schutz von Swisscom vor Cyber-Sicherheitsbedrohungen.
Du leitest und bearbeitest Incident Response Operationen im Zusammenhang mit Cyberangriffen auf die Infrastrukturen von Swisscom B2B Kunden
- Du führst Host-Forensik, Netzwerk-Forensik, Log-Analysen und Malware-Scans durch, um die Incident Response-Operationen zu unterstützen
- Du sammelst und analysierst die Taktiken, Techniken und Verfahren (TTPs) der Angreifer und die Indikatoren für eine Gefährdung (IOCs)
- Durchführung von Threat Hunting- und Threat Intelligence-Aktivitäten zum proaktiven Schutz der Infrastrukturen von Swisscom B2B-Kunden
Deine Skills
- Universitätsabschluss in Informatik oder gleichwertiger technischer Abschluss
- Sehr gute Kenntnisse in Deutsch und Englisch
- Mehrjährige Erfahrung als Sicherheitsanalyst oder Incident Responder in einem Cyber Defense Team
- Sicherheitsbezogene Zertifizierungen (z.B. GCIH, GCIA, GCFA, GNFA, GREM oder andere gleichwertige Zertifikate)
- Kenntnisse von Cyber Defense Tools wie Remote Forensics Agents, EDR/XDR, SIEM, SOAR
- Bereitschaft, auf Abruf zur Verfügung zu stehen
- Sicherer Umgang mit Vorfällen und mit den relevanten leitenden und technischen Stakeholdern
Bei uns hast du die Möglichkeit, in einem unserer Büros in der Schweiz oder in deinem Home Office zu arbeiten. Du wirst mit agilen Arbeitsmethoden und den neuesten Technologien vertraut gemacht. Wir bieten flexible Arbeitszeiten, um deinen persönlichen Bedürfnissen gerecht zu werden. Als Swisscom-Mitarbeiterin oder -Mitarbeiter kannst du dich auf eine Vielzahl von attraktiven Leistungen freuen, die deine Arbeitserfahrung bereichern. Dazu gehören ein angenehmes Arbeitsumfeld, finanzielle Vorteile und spannende Möglichkeiten zur beruflichen Weiterentwicklung. Entdecke deine Benefits.
Is it a match? Apply now.
Discover your possibilities
Any questions?
Here you'll find answers to the most important and frequently asked questions.
To all recruitment agencies: Swisscom does not accept agency CVs. Please do not forward CVs to our job's alias, Swisscom employees or any other organisation location. Swisscom is not responsible for any fees related to unsolicited CVs.
Contact person
Sören BergmannTalent Acquisition Manager+41 (58) 2230451Your homebase
Swisscom (Schweiz) AGFörrlibuckstrasse 60/62, 8005 Zürich