CERT Security Analyst (w/m/d)

Bundesrechenzentrum GmbH; Wien; Vor Ort; EUR 50.000 - 70.000; Vollzeit

Zusammenfassung

Die Bundesrechenzentrum GmbH in Wien sucht einen erfahrenen Mitarbeiter für Incident Response & Threat Handling. In dieser Rolle unterstützen Sie die Analyse und Bearbeitung von Sicherheitsereignissen und leiten sofortige Maßnahmen bei sicherheitskritischen Vorfällen.

Erforderlich sind mindestens zwei Jahre Erfahrung in der IT-Security und Kenntnisse in Sicherheits-technologien sowie idealerweise einschlägige Zertifizierungen.

Qualifikationen

• Abgeschlossenes technisches Studium oder gleichwertige Ausbildung.
• Mindestens 2 Jahre Erfahrung im Bereich IT-Security.
• Fachwissen in IT-Sicherheits-Technologien.

Aufgaben

• Mitwirkung bei Sicherheitsanalysen und Vorfallbearbeitung.
• Erstellung von Incident Reports.
• Überwachung von Bedrohungen und Angriffstechniken.

Kenntnisse

IT-Security

Kryptographie

Analytisches Denken

Teamfähigkeit

Kommunikationsfähigkeit

Ausbildung

Technische Ausbildung (HTL, Fachhochschule oder Universität)

Tools

SIEM-Lösungen

Jobbeschreibung

Incident Response & Threat Handling

• Mitwirkung bei Analyse, Bearbeitung und Priorisierung von Sicherheits-Events und Vorfällen. Koordination und Durchführung von Sofortmaßnahmen bei sicherheitskritischen Events.
• Erstellung aussagekräftiger Incident Reports sowie Lessons‑Learned‑Analysen.
• Unterstützung bei der Entwicklung von Playbooks, Runbooks und optimierter Response‑Prozessen.

Operative Sicherheit & Überprüfungen

• Kontinuierliche Überwachung der Bedrohungslage sowie Bewertung neuer Angriffstechniken.
• Schwachstellenanalyse und Bewertung von Security Advisories (CVEs, Zero Days).
• Mitwirkung an technischen Sicherheitsprüfungen, Log‑Analysen und Threat Hunting.
• Mitwirkung an Use‑Case‑Entwicklung, Alarm‑Tuning und Verbesserung der Detection‑Qualität.

AI Security

• Mitwirkung an der Sicherheitsbewertung, Absicherung und kontinuierlichen Überprüfung von AI/KI‑Systemen, einschließlich der Identifikation von Risiken, Schwachstellen und Angriffsszenarien auf ML‑Modelle.

Qualifikationen

• Abgeschlossene technische Ausbildung (z. B. einschlägige HTL, Fachhochschule oder Universität).
• Fach‑ bzw. Expertenwissen im Bereich der IT‑Security und von Sicherheitstechnologien (z. B. Kryptographie, Authentifizierung und Autorisierung, Applikationssicherheit, etc.).
• Mindestens zweijährige Berufserfahrung im Bereich der IT‑Security (oder entsprechende gleichwertige Tätigkeit im Bereich des Betriebes von IT‑Services oder IT‑Security‑nahen Bereichen).
• Erfahrung im Betrieb bzw. der Nutzung von SIEM‑Lösungen sowie der Rolle einer/eines Security Analystin / Analysten in einem CSIRT / CERT / SOC.
• Fachwissen in mindestens einem der Bereiche Webservices, Virtualisierung, Server‑Betriebssysteme oder Netzwerke sowie ein gutes Verständnis von komplexen IT‑Landschaften.
• Idealerweise Besitz einer oder mehrerer einschlägiger Zertifizierungen wie z. B. CISSP, CCSP, CEH, OSCP bzw. Bereitschaft zur Erlangung einer solchen Zertifizierung.
• Strukturierte sowie eigenverantwortliche Arbeitsweise, analytisches Denken und schnelle Auffassungsgabe.
• Kommunikations- und Teamfähigkeit sowie Ergebnis-, Ziel- und Kundenorientierung.