ICT-Security Operations Analyst*in

University of Bern; Bern; Vor Ort; CHF 90.000 - 120.000; Vollzeit

Zusammenfassung

Universität Bern sucht eine erfahrene Fachkraft im Bereich IT-Security, um SOC-Prozesse zu optimieren und die SOC-Infrastruktur weiterzuentwickeln. Sie arbeiten an der Vereinfachung und Automatisierung von Arbeitsabläufen.

Zu Ihren Aufgaben gehören die Einleitung von Sofortmassnahmen, regelmäßiger Austausch mit MSSP und die Entwicklung von Use Cases sowie Playbooks. Sie analysieren Schwachstellen und unterstützen Systemverantwortliche bei der Umsetzung.

Qualifikationen

• Mehrjährige Erfahrung im Bereich IT-Security, idealerweise im SOC-Umfeld.
• Erfahrung in Vulnerability Management, Log Management und Threat Intelligence.
• Kommunikative und flexible Persönlichkeit mit Teamfähigkeit sowie serviceorientierter Arbeitsweise.
• Hohe Selbstständigkeit und Bereitschaft zur Weiterbildung in den genannten Bereichen.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Kenntnisse in Microsoft M365 von Vorteil.
• Erfahrung mit Skriptsprache und Kenntnisse in der Kusto Query Language.

Aufgaben

• Optimierung der SOC-Prozesse sowie Weiterentwicklung der SOC-Infrastruktur.
• Vereinfachung und Automatisierung der Arbeitsprozesse.
• Einleitung und Koordination von Sofortmassnahmen bei sicherheitsbedrohenden Ereignissen.
• Regelmässiger Austausch mit dem MSSP zur Überwachung der vertraglich definierten Leistungen.
• Entwurf, Implementierung und Pflege von Use Cases der SOC-Überwachungsinstrumente sowie Playbooks.
• Risikobasierte Analyse und Priorisierung von Schwachstellen.
• Validierung der Behebung von Schwachstellen mit hohem Schweregrad bzw. kritischen Schwachstellen.
• Nebentätigkeiten: Analyse von Cyberbedrohungen und Mitwirkung bei Lösungsansätzen.

Kenntnisse

IT-Security

SOC-Erfahrung

Threat Intelligence

Log Management

Vulnerability Management

Teamfähigkeit

Deutschkenntnisse

Englischkenntnisse

Tools

Microsoft M365

Kusto Query Language

Jobbeschreibung

Die UniBE ist mittendrin. Bei uns profitieren Sie von der zentralen Lage und verkehrstechnisch günstig gelegenen Standorten.

Aufgaben

Haupttätigkeiten:

• Optimierung der SOC-Prozesse sowie Weiterentwicklung der SOC-Infrastruktur
• Vereinfachung und Automatisierung der Arbeitsprozesse
• Einleitung und Koordination von Sofortmassnahmen (z. B. Schutz-, Übergangs-, Ausweich- und Eskalationsmassnahmen) bei sicherheitsbedrohenden Ereignissen
• Regelmässiger Austausch mit dem MSSP zur Verbesserung der Zusammenarbeit sowie zur Überwachung der vertraglich definierten Leistungen
• Entwurf, Implementierung und kontinuierliche Verbesserung von Use Cases der SOC-Überwachungsinstrumente sowie Dokumentation und Pflege der zugehörigen Playbooks
• Risikobasierte Analyse und Priorisierung von Schwachstellen sowie proaktive Begleitung der IT-Systemverantwortlichen bei der Umsetzung notwendiger Massnahmen
• Validierung der Behebung von Schwachstellen mit hohem Schweregrad bzw. kritischen Schwachstellen

Nebentätigkeiten:

• Analyse von Cyberbedrohungen im IT-Umfeld mit Fokus auf Akteursgruppen, Angriffszielen und -methoden sowie Bewertung der potenziellen Auswirkungen auf die Universität
• Mitwirkung bei der Entwicklung von Lösungsansätzen und Entscheidungsgrundlagen unter Berücksichtigung von Sicherheitsanforderungen und -bedürfnissen
• Bewertung der Effektivität implementierter Sicherheitsmassnahmen
• Unterstützung bei der Sammlung und Analyse von Log-Daten

Anforderungen

• Mehrjährige Erfahrung im Bereich IT-Security, idealerweise in einem SOC-Umfeld
• Erfahrung in den Bereichen Vulnerability Management, Log Management und Threat Intelligence
• Kommunikative und flexible Persönlichkeit mit ausgeprägter Teamfähigkeit sowie einer strukturierten und serviceorientierten Arbeitsweise
• Hohe Selbstständigkeit und Verantwortungsbewusstsein, eine schnelle Auffassungsgabe sowie der Wille zur Ausbildung, Weiterbildung und Spezialisierung in den obengenannten Gebieten
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Kenntnisse in Microsoft M365 sind von Vorteil
• Erfahrung mit einer Skriptsprache sowie Kenntnisse in der Kusto Query Language runden das Profil ab