SOC-Analyst IKT-Infrastruktur & Security Operations

Health Agency of Lower Austria; St. Pölten; Sur place; EUR 45 000 - 54 000; Plein temps

Avantages offerts par ce poste

Flexible Arbeitszeitmodelle mit Home-S

Betriebsküche

Zweite Urlaubswoche ab dem 43. LebensJ

Regelmäßige Aus-, Fort- und Weiterbild

Résumé du poste

Die NÖ Landesgesundheitsagentur sucht eine Mitarbeiterin bzw. einen Mitarbeiter für IKT-Infrastruktur Services mit Schwerpunkt Security Operations Center (SOC) am Dienstort St. Pölten, 40 Stunden pro Woche.

Sie arbeiten im operativen SOC-Betrieb, überwachen Security-Ereignisse, analysieren Logs und koordinieren mit dem externen SOC. Zu Ihren Aufgaben gehören die Schnittstellenpflege, Dokumentation, Reporting sowie kontinuierliche Verbesserung der SOC-Prozesse.

Qualifications

• Abgeschlossenes einschlägiges Studium auf Bachelor-Niveau.
• Erste einschlägige Berufserfahrung im SOC-Umfeld oder IT-Security erwünscht.
• Grundkenntnisse in Windows- und Linux-Systemen, Netzwerken.
• Erste praktische Berührungspunkte mit Log-Analysen, SIEM-Systemen, EDR oder Security-Monitoring von Vorteil.
• Analytisches Denkvermögen und die Fähigkeit, technische Zusammenhänge strukturiert zu bewerten.
• Ausgeprägtes Verantwortungsbewusstsein sowie ein sorgfältiger und vertraulicher Umgang mit sicherheitsrelevanten Informationen.
• Sorgfältige, verlässliche und lösungsorientierte Arbeitsweise, auch bei wiederkehrenden operativen Aufgaben.
• Klare Kommunikation und Freude an der Zusammenarbeit mit internen Teams sowie externen Dienstleistern.
• Bereitschaft zur fachlichen Weiterentwicklung im Bereich Cybersecurity und zur schrittweisen Übernahme zusätzlicher Verantwortung.
• Grundkenntnisse des österreichischen Gesundheitssystems von Vorteil.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsabilités

• Mitarbeit im täglichen Security-Operations-Betrieb sowie Monitoring, Bewertung, Priorisierung und Eskalation von Security-Alerts und Incidents
• Analyse von Security-Alerts, Logs und Systemmeldungen in den eingesetzten SIEM-, EDR- und weiteren Security-Monitoring-Systemen sowie Ableitung nachvollziehbarer Handlungsempfehlungen
• Operative Schnittstelle zum externen SOC-Dienstleister im Co-Managed-SOC-Betriebsmodell, einschließlich Abstimmung, interner Koordination, Qualitätssicherung, Eskalation und Nachverfolgung offener Security-Cases
• Koordination der Zusammenarbeit zwischen SOC-Analyse, internen IKT-Betriebsteams, Informationssicherheit und weiteren relevanten Fachbereichen
• Unterstützung bei der operativen Umsetzung und Nachverfolgung von Maßnahmen aus Security-Incidents, Schwachstellenanalysen und Empfehlungen aus Security-Analysen
• Dokumentation von Sicherheitsereignissen, Entscheidungen und Maßnahmen, Erstellung von Reports und Kennzahlen sowie Mitarbeit bei der kontinuierlichen Verbesserung der SOC-Prozesse
• Mitwirkung bei der Weiterentwicklung von Detektionsregeln, Use-Cases, Logquellen, Alarmierungs- und Eskalationsprozessen sowie bei Cybersecurity- und Incident-Response-Übungen

Connaissances

SOC-Umfeld

Analytisches Denken

Teamarbeit

Kommunikation

Vertraulichkeit

Formation

Bachelor-Niveau Abschluss

Outils

SIEM-Systeme

EDR

Monitoring-Tools

Description du poste

Die NÖ Landesgesundheitsagentur sucht eine Mitarbeiterin bzw. einen Mitarbeiter für IKT-Infrastruktur Services mit Schwerpunkt Security Operations Center (SOC) am Dienstort St. Pölten, 40 Stunden pro Woche.

Sie arbeiten im operativen SOC-Betrieb, überwachen Security-Ereignisse, analysieren Logs und koordinieren mit dem externen SOC. Zu Ihren Aufgaben gehören die Schnittstellenpflege, Dokumentation, Reporting sowie kontinuierliche Verbesserung der SOC-Prozesse.