Descripción
Die Zentrale Informatik erbringt IT\-Dienstleistungen für Studierende, Forschende, Institute, Fakultäten und zentrale Dienste der Universität Zürich. Für unser Cyber Defense Center (CDC) suchen wir einen engagierten IT\-Security Analyst\*in, der\*die unsere operative Cyber Security verstärkt und die Erkennung, Analyse und Bearbeitung von Sicherheitsvorfällen sowie die Weiterentwicklung unserer Detection\- und Response\-Fähigkeiten aktiv mitgestaltet. IT\-Security Analyst – Cyber Defense Center (CDC) **Aufgaben** Als IT\-Security Analyst\*in im Cyber Defense Center überwachen und analysieren Sie sicherheitsrelevante Ereignisse aus unterschiedlichen Quellen, führen vertiefte Analysen durch und leiten bei Bedarf geeignete Schutz\- und Gegenmassnahmen ein. Zu Ihren Aufgaben gehören insbesondere: * Analyse, Triage und Bearbeitung von Security Alerts und Incidents aus SIEM, Microsoft Defender XDR, Endpoint\-, Netzwerk\-, Identity\-, Cloud\- und weiteren Security\-Quellen * Durchführung vertiefter Analysen und Threat Hunting im Microsoft Defender Portal, insbesondere mittels Advanced Hunting und KQL oder weiteren Tool's in unserem SIEM * Korrelation und Bewertung von Ereignissen über unterschiedliche Systeme, Logquellen und Security\-Produkte hinweg * Untersuchung verdächtiger Aktivitäten, Angriffsindikatoren und möglicher Kompromittierungen sowie Einleitung geeigneter Incident\-Response\-Massnahmen * Sperren und Verwalten von Indicators of Compromise (IOC) wie IP\-Adressen, Domains, URLs oder Hashes etc. * Weiterentwicklung von Detection\-, Hunting\- und Response\-Use\-Cases im SIEM sowie innerhalb der Microsoft\-365\- und Defender\-Security\-Plattform * Entwicklung und Optimierung von KQL\-Abfragen, Detection Rules, Alerting\-Logiken und Automatisierungen * Mitarbeit beim Vulnerability Management, insbesondere bei der Bewertung, Priorisierung und Nachverfolgung erkannter Schwachstellen * Kontinuierliche Weiterentwicklung unserer Security\-Monitoring\-, Detection\- und Re