Die Kantonspolizei Zürich übernimmt mit ihren rund 4000 Mitarbeiterinnen und Mitarbeitern Verantwortung für die Sicherheit im Kanton. Suchen Sie den Einstieg in die IT-Security oder haben Sie Interesse beim Betrieb und der Weiterentwicklung des Security Operation Centers (SOC) aktiv mitzuwirken und Ihr Wissen und Ihre Erfahrung einzubringen? Dann werden Sie Teil eines jungen, dynamischen und motivierten IT-Teams und unterstützen uns tatkräftig als
Informatik Spezialist/-in
Detection Engineering und Automation 100%
Aufgaben
- Triage und Einschätzen von IT-Sicherheitsvorfällen
- Aktives Mitwirken im Betrieb und Unterhalt der SOC-IT-Infrastruktur
- Bearbeitung und Weiterentwicklung der zentralen LOG-Plattform und des SIEM, Detection Engineering
- Devops-Aufgaben innerhalb der SOC-IT-Infrastruktur (Ansible, Gitlab)
- Überwachen der Infrastruktur in Bezug auf Security Incident
- Analyse, Erkennen und Beheben von Cyberangriffen und technischen Schwachstellen
- Kontinuierliches Weiterentwickeln von Prozessen und technischen Massnahmen zur Verbesserung der Cyberabwehr
- Aufrechterhalten des hohen Schutzniveaus (Hardening/CIS Benchmark/NIST)
- Projektmitarbeit und Beratung in Sicherheitsfragen
Profil
- Abgeschlossenes Bachelorstudium in Informatik/Cybersecurity (FH/Universität/ETH oder HF) oder gleichwertige Ausbildung
- Mehrjährige praktische Erfahrung im technischen Umfeld
- Weiterbildung und Erfahrung in IT-Security (z.B. SIEM, SOAR oder Python/Rest) von Vorteil
- IT-Kenntnisse in SIEM/Log-Management, Detection as Code (Git/CI-CD), EDR, SOAR, Python/REST vorhanden
- Stilsicheres Deutsch in Wort und Schrift, gute Englischkenntnisse
- Selbständige, sorgfältige, disziplinierte und exakte Arbeitsweise
- Hohe Belastbarkeit in aussergewöhnlichen Situationen
- Führerausweis Kat. B vorhanden
- Bereitschaft für Pikett-Dienst
- Einwandfreier Leumund
Angebot
- Wir bieten Ihnen eine vielseitige und sinnstiftende Tätigkeit in einem dynamischen Umfeld
- Ein zentral gelegener, hochmoderner Arbeitsplatz im Zürcher Polizei- und Justizzentrum inklusive Personalrestaurant und Zugang zum hauseigenen Fitnesscenter
- Attraktive Anstellungsbedingungen bei einer sicheren Arbeitgeberin
- Die Chance, in einer spannenden neuen Herausforderung Wirkung zu entfalten und gemeinsam die Zukunft zu gestalten
Noch Fragen? Gerne ist Herr Martin Weilenmann, Dienstchef Security Operations Center, unter weil@kapo.zh.ch für Fragen zur Funktion für Sie da. Fragen rund um den Bewerbungsprozess beantwortet Ihnen Nadine Deeke unter personalgewinnung@kapo.zh.ch oder +41 58 648 12 40.