ICT-Security Operations Analyst*in

University of Bern; Verwaltungsregion Bern-Mittelland; Vor Ort; CHF 90.000 - 120.000; Vollzeit

Zusammenfassung

Universität Bern sucht eine erfahrene Fachkraft im IT-Security-Bereich zur Optimierung der SOC-Prozesse und Weiterentwicklung der Infrastruktur. Sie koordinieren Sofortmassnahmen bei sicherheitsrelevanten Ereignissen und arbeiten eng mit MSSP zusammen, um Leistungen zu überwachen.

Zu Ihren Aufgaben gehören die Implementierung von Use Cases für SOC-Tools, Dokumentation und Pflege der Playbooks sowie die risikobasierte Analyse von Schwachstellen. Deutsch- und Englischkenntnisse sind erforderlich.

Qualifikationen

• Mehrjährige Erfahrung im Bereich IT-Security, idealerweise in einem SOC-Umfeld.
• Erfahrung in Vulnerability Management, Log Management und Threat Intelligence.
• Kommunikative und flexible Persönlichkeit mit Teamfähigkeit, strukturierter, serviceorientierter Arbeitsweise.

Aufgaben

• Optimierung der SOC-Prozesse sowie Weiterentwicklung der SOC-Infrastruktur.
• Vereinfachung und Automatisierung der Arbeitsprozesse.
• Einleitung und Koordination von Sofortmassnahmen bei sicherheitsbedrohenden Ereignissen.
• Regelmässiger Austausch mit dem MSSP zur Verbesserung der Zusammenarbeit sowie zur Überwachung der vertraglich definierten Leistungen.
• Entwurf, Implementierung und Verbesserung von Use Cases der SOC-Überwachungsinstrumente sowie Pflege der Playbooks.
• Risikobasierte Analyse und Priorisierung von Schwachstellen sowie Begleitung der IT-Systemverantwortlichen bei Umsetzung notwendiger Massnahmen.

Kenntnisse

IT-Security

SOC-Umfeld

Vulnerability Management

Log Management

Threat Intelligence

Kommunikation

Teamfähigkeit

Selbstständigkeit

Deutschkenntnisse

Tools

Microsoft M365

Kusto Query Language

Skriptsprache

Jobbeschreibung

Die UniBE ist mittendrin.
Bei uns profitieren Sie von der zentralen Lage und verkehrstechnisch günstig gelegenen Standorten.

Aufgaben

Haupttätigkeiten:

• Optimierung der SOC-Prozesse sowie Weiterentwicklung der SOC-Infrastruktur
• Vereinfachung und Automatisierung der Arbeitsprozesse
• Einleitung und Koordination von Sofortmassnahmen (z. B. Schutz-, Übergangs-, Ausweich- und Eskalationsmassnahmen) bei sicherheitsbedrohenden Ereignissen
• Regelmässiger Austausch mit dem MSSP zur Verbesserung der Zusammenarbeit sowie zur Überwachung der vertraglich definierten Leistungen
• Entwurf, Implementierung und kontinuierliche Verbesserung von Use Cases der SOC-Überwachungsinstrumente sowie Dokumentation und Pflege der zugehörigen Playbooks
• Risikobasierte Analyse und Priorisierung von Schwachstellen sowie proaktive Begleitung der IT-Systemverantwortlichen bei der Umsetzung notwendiger Massnahmen
• Validierung der Behebung von Schwachstellen mit hohem Schweregrad bzw. kritischen Schwachstellen

Nebentätigkeiten:

• Analyse von Cyberbedrohungen im IT-Umfeld mit Fokus auf Akteursgruppen, Angriffszielen und -methoden sowie Bewertung der potenziellen Auswirkungen auf die Universität
• Mitwirkung bei der Entwicklung von Lösungsansätzen und Entscheidungsgrundlagen unter Berücksichtigung von Sicherheitsanforderungen und -bedürfnissen
• Bewertung der Effektivität implementierter Sicherheitsmassnahmen
• Unterstützung bei der Sammlung und Analyse von Log-Daten

Anforderungen

• Mehrjährige Erfahrung im Bereich IT-Security, idealerweise in einem SOC-Umfeld
• Erfahrung in den Bereichen Vulnerability Management, Log Management und Threat Intelligence
• Kommunikative und flexible Persönlichkeit mit ausgeprägter Teamfähigkeit sowie einer strukturierten und serviceorientierten Arbeitsweise
• Hohe Selbstständigkeit und Verantwortungsbewusstsein, eine schnelle Auffassungsgabe sowie der Wille zur Ausbildung, Weiterbildung und Spezialisierung in den obengenannten Gebieten
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Kenntnisse in Microsoft M365 sind von Vorteil
• Erfahrung mit einer Skriptsprache sowie Kenntnisse in der Kusto Query Language runden das Profil ab

Bewerbung und Kontakt