Cyber Defense Analyst

Untersuchung von Security Incidents und Einleitung von Gegenmassnahmen, Kollaboration mit Teamkolleg*innen bei der Analyse komplexer Security Alerts, Unterstützung der Weiterentwicklung von CSIRT Prozessen, der Toollandschaften und des ganzes CDCs, Analyse von neuen Taktiken, Technologien und- Prozessen (TPP) und Aufspüren möglicher Kompromittierungen, Aktive Unterstützung im Engineering Bereich bei der Entwicklung von beispielsweise neuen SIEM Use-Cases

Migros-Genossenschafts-Bundes

• Abgeschlossenes Studium (Uni/ETH, FH, HF) mit Spezialisierung im Bereich Informationssicherheit

• Mehrjährige Berufserfahrung als Security Analyst oder Security Incident Handler

• Erfahrungen im Umgang mit DFIR, Log und Malware Analyse, EDR, Yara, Sigma, MISP, SIEM und SOAR

• Kenntnisse über aktuelle Bedrohungen, Angriffstechniken und Offensive Tooling sowie über Frameworks und Modelle wie OWASP, Cyber Kill Chain und MITRE ATT&CK

• Deutsch (fliessend)

• Englisch (gute Kenntnisse)