A
Description du poste
L'informatique centrale fournit des services informatiques aux étudiants, chercheurs, instituts, facultés et services centraux de l'Université de Zurich. Pour notre Centre de défense cybernétique (CDC), nous recherchons un(e) analyste en sécurité informatique engagé(e) qui renforcera notre cybersécurité opérationnelle et participera activement à la détection, l'analyse et le traitement des incidents de sécurité ainsi qu'au développement continu de nos capacités de détection et de réponse. Analyste en sécurité informatique – Centre de défense cybernétique (CDC) Tâches En tant qu'analyste en sécurité informatique au Centre de défense cybernétique, vous surveillez et analysez les événements liés à la sécurité provenant de différentes sources, effectuez des analyses approfondies et, si nécessaire, mettez en œuvre des mesures de protection et de contre-mesures appropriées. Vos tâches comprennent notamment :
-
Analyse, triage et traitement des alertes et incidents de sécurité issus de SIEM, Microsoft Defender XDR, des sources de sécurité Endpoint, réseau, identité, cloud et autres
Réalisation d'analyses approfondies et de chasse aux menaces dans le portail Microsoft Defender, notamment via Advanced Hunting et KQL ou d'autres outils dans notre SIEM
Corrélation et évaluation des événements à travers différents systèmes, sources de journaux et produits de sécurité
Investigation des activités suspectes, des indicateurs d'attaque et des compromissions potentielles ainsi que mise en œuvre de mesures appropriées de réponse aux incidents
Blocage et gestion des indicateurs de compromission (IOC) tels que adresses IP, domaines, URLs ou hachages, etc.
Développement continu des cas d'utilisation de détection, de chasse et de réponse dans le SIEM ainsi qu'au sein des plateformes de sécurité Microsoft 365 et Defender
Développement et optimisation des requêtes KQL, règles de détection, logiques d'alerte et automatisations
Participation à la gestion des vulnérabilités, notamment à l'évaluation, la priorisation et le suivi des faiblesses identifiées
Amélioration continue de nos processus de surveillance, détection et réponse en sécurité au CDC
Documentation des incidents, analyses et mesures ainsi que participation au reporting en sécurité informatique
Profil
Pour ce poste exigeant, nous recherchons une personne analytique, autonome et digne de confiance, passionnée par l'analyse technique de la sécurité, la chasse aux menaces et la réponse aux incidents.
Vous possédez :
Un diplôme, une maturité professionnelle ou une formation supérieure en informatique, cybersécurité ou une qualification équivalente
Une expérience professionnelle pratique dans les opérations de sécurité, SOC, CDC, réponse aux incidents ou sécurité informatique
De très bonnes connaissances dans l'utilisation des systèmes SIEM, des journaux de sécurité et des cas d'utilisation de détection
De bonnes connaissances de la plateforme de sécurité Microsoft, notamment Microsoft Defender XDR, Defender for Endpoint, Microsoft 365 Security et Advanced Hunting
Une expérience pratique avec KQL (Kusto Query Language) pour l'analyse, la corrélation et la détection d'événements liés à la sécurité
Une expérience en gestion de l'exposition, y compris la gestion des vulnérabilités
Des connaissances approfondies dans les domaines réseau, sécurité des endpoints, identité et sécurité cloud ainsi que des méthodes courantes d'attaque et de détection
Une expérience dans l'analyse et le traitement des indicateurs de compromission (IOC) et des incidents de sécurité
Des compétences en scripting, par exemple en PowerShell, Python ou Bash, sont un avantage
Une méthode de travail structurée, précise et efficace ainsi que de bonnes capacités analytiques et de communication
Détails du poste
📍 Localisation
8000 Zurich (ZH)→
Type de contrat
Temps plein→
Mode de travail
Sur site
Taux d'activité
33.6 - 42 hours/week
Secteur
Formation→
Catégorie professionnelle
Technique / Informatique (IT) / Télécomm. / Testing / Audit / Securité
Poste(s) à pourvoir
22
Simulateur de salaire net (Suisse)
Estimez votre salaire net à partir du brut indiqué dans cette offre.
—
Net estimé / an
—
Net estimé / mois
Déductions sociales estimées
AVS/AI/APG—
Chômage (AC)—
LPP (2e pilier)—
AANP—
Estimation indicative basée sur les taux de cotisations sociales suisses 2025. Les impôts cantonaux, communaux et fédéraux ne sont PAS inclus.
