Als Cyber Defence Engineer überwachst du die Infrastrukturen von EveryWare Kunden auf verdächtige Aktivitäten und Anomalien und analysierst Security Events. Bei Security Incidents ergreifst du Erstmassnahmen zur Eindämmung oder Abschwächung von Cyber Angriffen und führst weiterführende Analysen durch. Um den kontinuierlichen Betrieb des EveryWare SOC zu ermöglichen, unterhältst du die Cyber Security Infrastruktur und entwickelst sie weiter. Des Weiteren willst du die Cyber Defence Services im Allgemeinen mit deinem Know-How weiterbringen. Dabei ist die Zusammenarbeit mit EveryWare Engineers aus verschiedenen Teams gleichermassen wichtig wie die Kommunikation und Zusammenarbeit mit den Kunden. Deine neue Aufgabe umfasst folgende Tätigkeiten:

• Analyse und Management von Security Events
• Ergreifen von Erstmassnahmen zur Eindämmung oder Abschwächung von Cyber Angriffen
• Weiterführende Analysen basierend auf Daten und Informationen aus verschiedensten Quellen
• Dokumentation von Security Incidents
• Weiterentwicklung der Security Incident Handling und Response Prozesse
• Unterhalt und Weiterentwicklung der Cyber Security Infrastruktur (z.B. SIEM)
• Weiterentwicklung der Cyber Defence Services (Service Portfolio, Automatisierung, Verbesserung der Prozesse)
• Teaminterner Know-How Transfer
• Erstellen von Schwachstellen-Analysen und besprechen der Resultate mit den Engineering-Teams und den Kunden
• Regelmässiger Erfahrungsaustausch mit den Engineering-Teams

Das zeichnet dich aus

Du hast als Security Analyst bereits Erfahrungen mit Schwachstellen und Security Alert Management und bist vertraut mit der Analyse, Aggregation und Korrelation von verschiedenen Informationen. Du bist vertraut mit aktuellen Angriffsszenarien, kennst verschiedene Methoden der Ausbreitung von Cyber Attacken. Dich zeichnet ein hohes Mass an Integrität aus und IT-Sicherheit ist dir ein zentrales Anliegen. Um in dieser spannenden Position erfolgreich zu sein, bringst du folgende Voraussetzungen mit:

• Du hast bereits erste Erfahrungen in einem Security-Team als Security Analyst oder Security Engineer gesammelt und bist mit SIEM und EDR vertraut.
• Du kennst die Funktionsweise von verschiedenen Betriebssystemen, insbesondere Microsoft Windows und gängigen Linux Distributionen
• Erfahrungen mit Tools und Produkten folgender Art sind ein Pluspunkt: Splunk, Yara, Sigma, SOAR, Microsoft Azure
• Du hast Scripting oder erste Programmier-Erfahrung (z.B. Powershell, Python, Shell-Scripting)
• Du bist wissbegierig, willst dich im Bereich Cyber Security weiterentwickeln und hast ein Gespür und Verständnis für die Business-Prozesse der Kunden
• Du willst über den Tellerrand eines klassischen Security Analysts hinausschauen
• Dein Wissen teilst du gerne mit anderen, bist offen und interessiert an kollektivem Lernen
• Du sprichst fliessend Deutsch und verfügst über gute bis sehr gute Englisch-Kenntnisse und kannst diese auch zu Papier bringen