SOC Security Operations Analyst: Automate & Improve Defense

University of Bern; Bern; Vor Ort; CHF 90.000 - 120.000; Vollzeit

Zusammenfassung

Universität Bern sucht eine erfahrene Fachkraft im Bereich IT-Security, um SOC-Prozesse zu optimieren und die SOC-Infrastruktur weiterzuentwickeln. Sie arbeiten an der Vereinfachung und Automatisierung von Arbeitsabläufen.

Zu Ihren Aufgaben gehören die Einleitung von Sofortmassnahmen, regelmäßiger Austausch mit MSSP und die Entwicklung von Use Cases sowie Playbooks. Sie analysieren Schwachstellen und unterstützen Systemverantwortliche bei der Umsetzung.

Qualifikationen

• Mehrjährige Erfahrung im Bereich IT-Security, idealerweise im SOC-Umfeld.
• Erfahrung in Vulnerability Management, Log Management und Threat Intelligence.
• Kommunikative und flexible Persönlichkeit mit Teamfähigkeit sowie serviceorientierter Arbeitsweise.
• Hohe Selbstständigkeit und Bereitschaft zur Weiterbildung in den genannten Bereichen.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Kenntnisse in Microsoft M365 von Vorteil.
• Erfahrung mit Skriptsprache und Kenntnisse in der Kusto Query Language.

Aufgaben

• Optimierung der SOC-Prozesse sowie Weiterentwicklung der SOC-Infrastruktur.
• Vereinfachung und Automatisierung der Arbeitsprozesse.
• Einleitung und Koordination von Sofortmassnahmen bei sicherheitsbedrohenden Ereignissen.
• Regelmässiger Austausch mit dem MSSP zur Überwachung der vertraglich definierten Leistungen.
• Entwurf, Implementierung und Pflege von Use Cases der SOC-Überwachungsinstrumente sowie Playbooks.
• Risikobasierte Analyse und Priorisierung von Schwachstellen.
• Validierung der Behebung von Schwachstellen mit hohem Schweregrad bzw. kritischen Schwachstellen.
• Nebentätigkeiten: Analyse von Cyberbedrohungen und Mitwirkung bei Lösungsansätzen.

Kenntnisse

IT-Security

SOC-Erfahrung

Threat Intelligence

Log Management

Vulnerability Management

Teamfähigkeit

Deutschkenntnisse

Englischkenntnisse

Tools

Microsoft M365

Kusto Query Language

Jobbeschreibung

Universität Bern sucht eine erfahrene Fachkraft im Bereich IT-Security, um SOC-Prozesse zu optimieren und die SOC-Infrastruktur weiterzuentwickeln. Sie arbeiten an der Vereinfachung und Automatisierung von Arbeitsabläufen.

Zu Ihren Aufgaben gehören die Einleitung von Sofortmassnahmen, regelmäßiger Austausch mit MSSP und die Entwicklung von Use Cases sowie Playbooks. Sie analysieren Schwachstellen und unterstützen Systemverantwortliche bei der Umsetzung.