Cyber Security Engineer

Echte Incidents, eigene Splunk-Plattform, viel Abwechslung: Du analysierst, wehrst ab und baust mit, statt nur Tickets zu schliessen. Und das ohne Pikett.

Deine neue Herausforderung ist bei EveryWare, dem führendem Schweizer Cloud- und IT-Service Provider mit einer eigenen hochskalierbaren DataCenter- und Netzwerk-Infrastruktur in Zürich - und mit Spezialisierung auf die Bedürfnisse von Businesskunden. Mit mehr als 20 Jahren Expertise konzipiert und betreibt das Unternehmen Private, Public und Hybrid Cloud Architekturen, Hosting und Managed IT-Plattformen. Rund 250 Mitarbeitende, davon 90% spezialisierte Engineers, bringen internationale Innovationen praktikabel in Schweizer Unternehmen. Über 3000 Unternehmen sowie 30 Businesspartner haben EveryWare bereits als Partner gewählt. Über 200 erfolgreich realisierte Grossprojekte für Businesskunden, darunter auch Kunden aus der Banken- und Versicherungsbranche, belegen die Kompetenz von EveryWare.

Im EveryWare Cyber Security Team hast du eine vielfältige : Du analysierst Alerts, reagierst auf Security Incidents und entwickelst Detections und Plattform weiter. So sieht Deine Woche aus:

• Du sichtest die Security Alerts: triagieren, qualifizieren, entscheiden, was eine Reaktion braucht.
• Pro Woche bearbeitest Du kleinere Security Incidents, z.B. Phishing oder Malware: Bedrohung eindämmen, Logs analysieren, Evidenzen sichern und rekonstruieren, was passiert ist.
• Du informierst die Kunden nach einem klaren Kommunikationsplan für Security Incidents.
• Du betreibst und konfigurierst die eigene Splunk-Plattform, machst sie robuster und entwickelst sie weiter.
• Du arbeitest mit CrowdStrike EDR und schreibst eigene Detections.
• Du scannst regelmässig mit Nessus, bewertest Schwachstellen und besprichst die Resultate mit den Engineering-Teams und den Kunden.
• Du arbeitest in Kundenprojekten mit, z.B. bei der Einführung von Data Loss Prevention (DLP).
• Du hilfst, Prozesse und Automatisierung im SOC weiterzuentwickeln, und teilst Dein Wissen im Team.

• Du verfügst über eine solide IT Ausbildung und Erfahrung in einem Security-Team, z.B. als SOC Analyst, Security Analyst oder Security Engineer.
• Du verstehst, wie IT-Systeme funktionieren: Windows, Linux, Netzwerk, Logs. Du bist Engineer und packst selber an.
• Du kennst SIEM und EDR. Splunk und CrowdStrike sind ein Plus.
• Du scriptest, z.B. mit , PowerShell oder Bash. Ansible, Linux Engineering, Sigma oder sind ein Plus.
• Du willst Dingen auf den Grund gehen und analysierst gerne. Security ist für Dich mehr als ein .
• Viele Umgebungen, Kunden und Branchen reizen Dich, statt Dich abzuschrecken.
• Du sprichst fliessend Deutsch und gut Englisch.
• Du wohnst in der Schweiz.

Dein neuer Arbeitsplatz befindet sich in einem einzigartigen Gebäude mit viel Charme - im Herzen von Zürich. Öffentliche Verkehrsmittel und unzählige Lunchmöglichkeiten findest du in Fussnähe.

Unsere Expertise in Design, Aufbau und Betrieb von führenden Plattformen mit modernsten Cloud-Technologien spiegelt sich in über 200 erfolgreich umgesetzten Grossprojekten wider.

Technische Begeisterung trifft auf umfassende Expertise. Hier profitierst du von einem reichen Erfahrungsschatz und einem hochprofessionellen Netzwerk.

Du findest bei uns ein Arbeitsumfeld, das sich permanent den Anforderungen des Marktes und der Kunden anpasst. Daher erwarten dich viele interne sowie externe Weiterbildungsmöglichkeiten.

Als Schweizer Unternehmen mit über 20 Jahren Erfolgsgeschichte setzen wir auf Stabilität, Vertrauen und langfristige Beziehungen - zu Kunden und zu Mitarbeitenden.

Ein strukturiertes Einarbeitungsprogramm mit persönlichen Mentoren ermöglicht dir einen reibungslosen Start.