CYBER SECURITY ANALYST:IN (W/M/D)

IT-Services der Sozialversicherung GmbH; Wien; Hybrid; EUR 33,178 - 39,741; Full time

Benefits offered by this job

Gleitzeit ohne Kernzeit

Telearbeit

Familienfreundliche Unternehmenskultur

Dienstlaptop & -handy

Betriebsrestaurant

Job summary

IT-Services der Sozialversicherung GmbH in Wien sucht eine:n Cyber Security Analyst:in. In dieser Rolle analysieren Sie Sicherheitsvorfälle und führen Incident-Response-Maßnahmen durch. Ihre Expertise in entsprechender Software und Ihr Wissen über Cyber-Sicherheit sind von zentraler Bedeutung.

Wir bieten flexible Arbeitszeiten, Telearbeit und ein familienfreundliches Umfeld. Bei uns stehen Ihre Weiterbildung und Mitarbeiterzufriedenheit an erster Stelle. Bewerben Sie sich noch heute!

Qualifications

• Mehrjährige Erfahrung im Bereich Security Operations, SOC oder Incident Response.
• Fundierte praktische Erfahrung in der Analyse von Security Incidents.
• Erfahrung im Threat Hunting und in der Entwicklung von Hypothesen.

Responsibilities

• Analyse und Bewertung von Security Alerts und Incidents.
• Durchführung und Koordination von Incident-Response-Maßnahmen.
• Kontinuierliche Verbesserung von Analyseprozessen und SOC-Abläufen.

Skills

Incident Detection & Analysis

Incident Response

SIEM & Tooling Nutzung

Threat Hunting

Kommunikationsfähigkeiten

Education

Abgeschlossene technische Ausbildung (HTL, FH, Uni)

Tools

IBM QRadar

Microsoft Defender XDR

Job description

#herzderdigitalisierung sucht #mehrwertgeber:innen

Der Fokus der ITSV GmbH liegt in der Digitalisierung des österreichischen Gesundheitswesens. Wir steuern und koordinieren die IT-Aktivitäten der Sozialversicherung. Unsere Vision: Innovative Services und Leistungen, von denen täglich Millionen Menschen profitieren.

Als Cyber Security Analyst:in bist du Teil eines spezialisierten und hochmotivierten Expert:innenteams. Leidenschaftlich beschäftigst du dich mit Daten, Security Events, Protokollen, Logs und neuen Technologien und gestaltest die Informations- und Cybersicherheit in der Sozialversicherung aktiv mit. Fühlst du dich angesprochen? Dann freuen wir uns noch heute auf deine aussagekräftige Bewerbung!

Unser #mehrwert für dich

• Gleitzeit ohne Kernzeit
• Telearbeit als Teil unserer gelebten Work-Life-Balance
• Familienfreundliche Unternehmenskultur
• Fachliche und persönliche Aus- und Weiterbildungen
• Dienstlaptop & -handy
• Kollegiales Miteinander und Gestaltungsfreiraum
• Jobticket & gute Anbindung, Parkplätze & Fahrradbox
• Betriebsrestaurant & Essenzuschuss
• Betriebliches Gesundheitsmanagement
• Mitarbeiter:innenevents & diverse Vergünstigungen

Deine Berufung

• Incident Detection & Analysis: Analyse und Bewertung von Security Alerts und Incidents innerhalb des SOC sowie Priorisierung und Einleitung geeigneter Maßnahmen zur schnellen und effektiven Reaktion
• Incident Response: Durchführung und Koordination von Incident-Response-Maßnahmen inklusive Containment, Eradication und Recovery sowie Dokumentation und Nachbereitung von Sicherheitsvorfällen
• Use Case Feedback & Detection Improvement: Verbesserung bestehender Detection Rules und Entwicklung neuer Use Cases basierend auf Incident Learnings und Kundenanforderungen
• SIEM & Tooling Nutzung: Aktive Arbeit mit SIEM- und Security-Tools (IBM QRadar) zur Analyse, Korrelation und Visualisierung sicherheitsrelevanter Ereignisse
• Kundenkommunikation & Reporting: Kommunikation von Incidents, Risiken und Maßnahmen gegenüber internern Stakeholdern und Kund:innen sowie Erstellung von Reports und Empfehlungen
• Qualität & Weiterentwicklung: Kontinuierliche Verbesserung von Analyseprozessen, Playbooks und SOC-Abläufen sowie Mentoring von Junior Analyst:innen
• Threat Hunting: Proaktive Identifikation von Bedrohungen durch hypothesengetriebenes Threat Hunting auf Basis aktueller TTPs, Threat Intelligence und MITRE ATT&CK

Deine Qualifikation

• Abgeschlossene technische Ausbildung (HTL, FH, Uni) oder vergleichbare Qualifikation sowie mehrjährige Erfahrung im Bereich Security Operations, SOC oder Incident Response
• Fundierte praktische Erfahrung in der Analyse und Bearbeitung von Security Incidents in einem SOC-Umfeld
• Sehr gutes Verständnis von Angriffsvektoren, TTPs und gängigen Bedrohungsszenarien sowie Erfahrung mit Frameworks wie MITRE ATT&CK
• Erfahrung mit SIEM- und Security-Tools (IBM QRadar, Microsoft Defender XDR) sowie sicherer Umgang mit Loganalyse aus Windows-, Linux- und Netzwerkquellen
• Erfahrung im Threat Hunting sowie in der Entwicklung von Hypothesen zur Identifkation komplexer Angriffe
• Grundlegende Kenntnisse in Scripting oder Automatisierung (z.B. Python, APIs) von Vorteil
• Erfahrung in der strukturierten Dokumentation von Incidents sowie im Reporting gegenüber Kundschaft oder Management
• Analytische, strukturierte und lösungsorientierte Arbeitsweise sowie ausgeprägte Kommunikationsfähigkeiten
• Vorhandene Sicherheitsüberprüfung gemäß 55 SPG - Stufe "geheim" bzw. Bereitschaft zur Überprüfung

Vielfalt und Chancengleichheit sind uns wichtig, daher freuen wir uns über Bewerbungen unabhängig von Geschlecht, Nationalität, ethnischer Herkunft, Religion oder Weltanschauung, Behinderung, Alter, sexueller Orientierung und Identität.

Deine Erfahrung zählt: Anhand deiner Qualifikation und Berufserfahrung vereinbaren wir dein tatsächliches Gehalt gemeinsam im Laufe des Bewerbungsprozesses.

Das kollektivvertragliche Monatsbruttogehalt für Angestellte im ITKV für 38,5 Wochenstunden beginnt für diese Position bei EUR 3267,-.

ITSV Recruiting Team

MMag. Manuela Heiß

T: [phone]

IT-Services der Sozialversicherung GmbH

A-1020 Wien, Johann-Böhm-Platz 1

www.itsv.at

Informationen nach Art. 13 und 14 Datenschutz-Grundverordnung betreffend die Verarbeitung deiner personenbezogenen Daten findest du im Impressum auf unserer Homepage unter www.itsv.at.