SOC Advisor - Zürich, Schweiz - Randstad

    Randstad
    Randstad background
    Ganztags
    Beschreibung

    No sponsorships for non-EU candidates

    Bist Du bereit für eine neue Herausforderung?

    In dieser interessanten Position als SOC Advisor arbeitest Du bei einem der führenden Firmen der Automobilbranche.

    Ein job für Dein talent: selbstständig, autonom, belastbar, leidenschaftlich, neugierig

  • Einsatz: ab sofort
  • Art der Beschäftigung: Festanstellung
  • Arbeitsort: Zürich / Homeoffice Dein Profil:
  • Bachelor oder Master in Informatik, Informationssicherheit, Cybersicherheit oder einem verwandten Bereich
  • Mindestens 3 Jahre Erfahrung im IT-Auditing, Unternehmensrisikomanagement, Penetrationstester, Red Team/Incentive Responder oder als Junior Security Operations Analyst
  • Mindestens 3 Jahre Erfahrung mit Compliance und Frameworks für das Informationssicherheitsmanangement (z.B. ISO 27000, COBIT, NIS T800)
  • Vertraut mit Skriptsprachen (z.B. bash, shell script, python)
  • Ausgeprägte Entscheidungsfähigkeit mit ausgewiesener Fähigkeit, die Kosten und Vorteile der möglichen Massnahmen abzuwägen und die bestgeeignete zu bestimmen
  • Fähigkeit mit Anspruchsgruppen auf allen Ebenen und in allen Funktionen der Organisation eine Beziehung aufzubauen und deren Respekt zu gewinnen
  • Bereitschaft zum Pikettdienst
  • Gutes Urteilsvermögen, auch für Dringlichkeit, und ausgeprägtes Bewusstsein für hohe ethischen Standards, Einhaltung gesetzlicher Vorschriften, Kundenservice und Geschäftsintegrität
  • Sehr gute Englischkenntnisse in Wort und Schrift sowie gute Deutschkenntnisse Aufgaben und Verantwortlichkeiten:
  • Sie koordinieren eine protokoll- und endpointbasierte Bedrohungserkennung zum Schutz vor Bedrohungen aus verschiedenen Quellen
  • Sie überwachen eine cloudzentrierte Erkennung von Bedrohungen der von uns genutzten Cloudumgebungen und Diensten
  • Sie orchestrieren Aktivitäten über alle Ressourcen (Endpoint, Netzwerk, Applikationen) und Umgebungen (On-premise, Cloud) um Muster anomaler Aktivitäten zu erkennen
  • Sie arbeiten mit Threat-Intelligence- und/oder Threat-Hunting-Teams zusammen
  • Sie bieten Unterstützung bei der Reaktion auf Vorfälle, einschliesslich Massnahmen zur Eindämmung von Aktivitäten und bei Bedarf bei der forensischen Analyse
  • Sie unterstützen die Erstellung von Geschäftskontinuitäts-/ Disaster-Recovery-Plänen, einschliesslich die Durchführung von Disaster-Recovery-Tests, die Veröffentlichung von Testergebnissen und die erforderlichen Änderungen zur Behebung von Mängeln
  • Sie arbeiten mit der Sicherheitsinformations- und Ereignismanagement (SIEM) Plattform um das Security-System zu verwalten und zu optimieren, Erkennungsinhalte zu erstellen und zu verwalten sowie aktiv auf Warnungen zu reagieren
  • Sie untersuchen neu auftretende Bedrohungen und Schwachstellen, um Vorfälle zu identifizieren
    Unser Angebot:
  • Zahlreiche Vergünstigungen (Neu- und Gebrauchtwagen, Servicearbeiten und Ersatzteile, Fahrzeug- und Krankenversicherungen, Tankkarten, Hotels und vieles mehr)
  • Eine eigene, attraktive Pensionskasse als unabhängige Vorsorgeeinrichtung
  • Eine langfristige Unternehmensperspektive
  • Individuelle Weiterbildungs- und Entwicklungs-Möglichkeiten
  • Mindestens 25 Tage Ferien Bist Du an dieser anspruchsvollen Aufgabe interessiert? Wenn Du innerhalb von 24 Stunden keine Rückmeldung auf Deine Bewerbung erhalten hast, rufe mich bitte an und bestätige Dein Interesse