Senior Cyber Security Engineer - Schwerpunkt Incident Response and Threat Intelligence (alle)

Senior Cyber Security Engineer - Schwerpunkt Incident Response and Threat Intelligence (alle) #

80-100% a Winterthur ##

Il rapido rilevamento e il trattamento degli attacchi cyber sono più importanti di quanto si pensi; sono necessaria una solida architettura di difesa, moderne soluzioni di detection, un Security Operations Center affidabile e moderno e persone che si assumano le responsabilità. È proprio qui che entri in gioco.

In qualità di Senior Cyber Security Engineer con focus su Incident Response e Threat Intelligence, assumerai un ruolo centrale nel team di Cyber Security di SWICA.

Grazie alla nostra regolamentazione Work-Anywhere, lavorerai in modo flessibile in tutta la Svizzera, combinato con lo scambio personale presso la nostra sede principale a Winterthur.

Così contribuisci alla salute con ###

• Ottimizzazione dei processi per il rilevamento, l'analisi e il trattamento di incidenti di sicurezza e cyber threats, nonché implementazione di misure per l'incremento continuo della maturità del team
• Gestione autonoma e coordinamento degli incidenti di sicurezza (Incident Handler) nonché creazione e presentazione di rapporti sulla situazione e raccomandazioni operative per il management
• Coordinamento e gestione degli stakeholder interni e del partner esterno SOC e CSIRT
• Esecuzione di analisi tecniche, Threat Hunting e attività di Incident Response
• Sviluppo e automazione di SIEM Use Cases e Runbooks per migliorare il monitoraggio della sicurezza insieme al fornitore SOC
• Elaborazione di Cyber Security Playbooks e misure di contenimento pre-approvate
• Supporto ed esecuzione di esercitazioni Blue-Team per il rafforzamento delle misure di sicurezza difensive

Ciò che ti distingue ###

• Formazione o studi in informatica o sicurezza delle informazioni
• Rapida capacità di comprensione e abilità di suddividere questioni complesse in pacchetti di lavoro risolvibili
• Almeno 3 anni di esperienza pratica nel settore Cyber Security, in particolare in Incident Response, Incident Handling, Threat Intelligence
• Conoscenze approfondite di moderni vettori di attacco, framework di sicurezza e strumenti rilevanti ad es. SIEM / SOAR (MS Sentinel), XDR (MS Defender)
• Certificazioni come GIAC GSOM, GIAC GCIH, CERT CSIH, OSCP o comparabili sono un vantaggio
• Conoscenze di scripting e automazione (ad es. Python, PowerShell), esperienza con Infrastructure as Code o automazione della sicurezza sono un vantaggio
• Esperienza nella gestione di complessi incidenti di Cyber Security nonché nella comunicazione a gruppi target tecnici e non tecnici
• Sei abituato a lavorare con partner esterni e a guidarli
• Metodo di lavoro strutturato, analitico e indipendente
• Piacere nel trasmettere temi tecnici in modo comprensibile e nell'assumere responsabilità professionali
• Tedesco impeccabile scritto e parlato e ottime conoscenze dell'inglese

Il tuo luogo di lavoro ###

Zürcherstrasse 31, 8401 Winterthur