SOC-Managerin/Manager

Kantonale Verwaltung Basel-Landschaft; Liestal; Vor Ort; CHF 120.000 - 150.000; Vollzeit

Zusammenfassung

Kantonale Verwaltung Basel-Landschaft sucht eine erfahrene Führungskraft für das Security Operations Center. Sie gestalten den Betrieb, koordinieren interne Teams und externe MSSPs, planen proaktive Massnahmen und berichten regelmäßig an das Management.

Sie verfügen über einen Master-Abschluss in Informatik oder IT-Sicherheit, mehrere einschlägige Zertifizierungen und langjährige SOC-Erfahrung. Deutsch und Englisch in Wort/Schrift beherrschen Sie sicher.

Qualifikationen

• Abschluss (Master Uni/FH) in Informatik / Wirtschaftsinformatik oder IT-Security oder gleichwertige Qualifikation.
• Zertifizierungen im Bereich IT-Sicherheit (z.B. CISSP, CISM, GCIH/GCIA) sowie im Projektmanagement (HERMES 2022, IPMA oder vergleichbar).
• Fundierte Kenntnisse und Berufserfahrung im Informationssicherheitsbereich, insbesondere SOC, Vulnerability Management, Threat Intelligence/Hunting.

Aufgaben

• Koordination und Sicherstellung des Betriebs der SOC-Services, Planung proaktiver Massnahmen wie Threat Hunts und Erstellung regelmäßiger Reports.
• Koordination zwischen SOC-Mitgliedern, externem MSSP, IT-Sicherheit und IT-Management.
• Steuerung, Qualitätssicherung, Eskalation und Weiterentwicklung der SOC-Services sowie Optimierung von Betriebsabläufen.
• Mitwirkung in Projekten zum Ausbau der SOC-Services und zur Zielerreichung.
• Überwachung von Sicherheitsvorfällen (Incident Response) und Koordination entsprechendem Vorgehen.
• Zusammenarbeit mit internen/externen Stellen zur kontinuierlichen Optimierung der operativen IT-Sicherheit.
• Budget- und Kostenplanung sowie Vertrags- und Lieferantenmanagement.
• Aufbauphase des SOC: Analyse, Bewertung und Bearbeitung potenzieller Vorfälle.

Kenntnisse

SOC-Management

Kommunikationsstärke

Analytische Fähigkeiten

Verantwortungsbewusstsein

Ausbildung

Master in Informatik

Tools

SIEM

SOAR

XDR

Jobbeschreibung

100 %

nach Vereinbarung

Gestalten Sie das Security Operations Center des Kantons BL

Ihre Verantwortung

• Koordination und Sicherstellung des Betriebs der kantonalen SOC-Services, Implementierung proaktiver Massnahmen (z· Planung von Threat Hunts) sowie Erstellung regelmässiger Reports und Mitwirkung bei Audits
• Koordination zwischen den Mitgliedern der SOC-Organisation/des IT-Betriebs, des externen MSSP (Managed Security Service Provider), der IT-Sicherheit und des IT-Managements
• Steuerung, Qualitätssicherung, Eskalation und kontinuierliche Weiterentwicklung der SOC-Services, Optimierung von Betriebsabläufen
• Führende Mitwirkung in Projekten, die den Weiterausbau und die Optimierung der SOC-Services zur Zielsetzung haben
• Sicherstellung der Überwachung und Koordination von Sicherheitsvorfällen (Incident Response)
• Mitwirkung bei der kontinuierlichen Optimierung der operativen IT-Sicherheit in enger Zusammenarbeit mit internen und externen Stellen
• Verantwortung für die Budget- und Kostenplanung sowie das Vertrags- und Lieferantenmanagement
• Übernahme von Aufgaben im operativen Betrieb in der Aufbauphase des SOC (z· Analyse, Bewertung und Bearbeitung potenzieller Sicherheitsvorfälle)

Ihr Hintergrund

• Abschluss (Master Uni/FH) in Informatik / Wirtschaftsinformatik / IT-Security oder eine gleichwertige Qualifikation
• Relevante Zertifizierungen im Bereich der IT-Sicherheit (z· CISSP, CISM, GCIH/GCIA etc.) sowie im Projektmanagement (HERMES 2022, IPMA oder vergleichbar)
• Fundierte, ausgewiesene Kenntnisse und Berufserfahrung im Bereich Informationssicherheit, insbesondere in den Bereichen SOC, Vulnerability Management, Threat Intelligence/Hunting
• Ausgewiesene Erfahrung im Windows- und Linux-Umfeld sowie Erfahrungen im Umgang mit SOC-Werkzeugen (z· SIEM, SOAR, XDR etc.)
• Mehrjährige und fundierte Erfahrung im Bereich des Managements / der Koordination eines SOCs sind von Vorteil
• Ausgeprägte Dienstleistungsorientierung gepaart mit Kommunikationsstärke, Durchsetzungsvermögen und hohem Verantwortungsbewusstsein
• Systematische, zielgerichtete und effiziente Arbeitsweise sowie ausgezeichnete analytische und problemlösende Fähigkeiten
• Neugierde an aktuellen Trends und Entwicklungen in den Bereichen Cyber Security sowie neuen Angriffstechniken und Schutzmassnahmen; sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Für Fragen zur Stelle

Enrico Carrara
Teamleiter Workplace Engineering
T 061 552 61 65

Für Fragen zum Bewerbungsprozess

Raffaela Bernold
HR-Beraterin
T 061 552 48 96

Zentrale Informatik

Die Zentrale Informatik ist das Kompetenz- und das Servicezentrum der kantonalen Verwaltung für Informatikfragen. Sie unterstützt die Landeskanzlei, die Direktionen und die Gerichte dafür, ihre Aufgaben durch Digitalisierung und Automation wirtschaftlich, effizient und effektiv zu bewältigen. Das Leistungsspektrum umfasst die Durchführung von direktionenübergreifenden Digitalisierungsprojekten, die Sicherstellung der IT-Grundversorgung, die Bereitstellung von Geschäftsanwendungen sowie das Management der Informationssicherheit.

Eine Stelle mit Potenzial!

Unser Security Operations Center befindet sich im Aufbau mit dedizierten Services und soll in den Folgejahren ausgebaut und erweitert werden. Gestalten Sie den Aufbau und die Ausbauschritte aktiv mit!