Analystin/Analyst (m/w/d) im Security Operations Center (SOC)

Wir suchen zum nächstmöglichen Zeitpunkt mehrere Analystinnen und Analysten (m / w / d) im Security Operations Center (SOC) in Hannover. Der Landesbetrieb IT.Niedersachsen ist der zentrale IT-Dienstleister der Niedersächsischen Landesverwaltung sowie einiger Kommunen. Etwa 1.000 Beschäftigte betreuen zentrale IT-Komponenten für mehr als 100.000 Anwenderinnen und Anwender sowie mehr als 30.000 Arbeitsplatzrechner.

Ihre Aufgaben:

• Sie sind als Security Engineer für die Bereitstellung und den Betrieb der IT-Systeme des SOC zuständig.
• Sie verantworten die Weiterentwicklung und Konfiguration der SOC-IT-Systeme.
• Sie überwachen als SOC-Analyst die Meldung der im SOC eingesetzten IT-Systeme nach entsprechenden Vorgaben.
• Sie analysieren die Störungen anhand der Daten aus den IT-Systemen des SOC, werten diese aus und sind für die Ermittlung von Gegenmaßnahmen sowie Bewertung der Priorität zuständig.
• Sie veranlassen die Entstörung durch die verantwortlichen Organisationseinheiten im Rahmen des Incident-Management-Prozesses.
• Sie verantworten die Analyse von Log-Dateien und forensische Analyse von IT-System-Ressourcen-Zugängen.
• Die Pflege von IOCs in den sicherheitsrelevanten Systemen liegt in Ihrem Verantwortungsbereich.
• Sie sichten und werten Daten und Informationen der Intelligence Communities des SOC zur Erstellung des Sicherheitslagebildes aus.

Sie verfügen über eine einschlägige abgeschlossene Hochschulausbildung (Bachelor bzw. entsprechender Hochschulabschluss) der Fachrichtung Informatik oder einer anderen IT-nahen Fachrichtung oder Sie bringen eine mindestens vierjährige einschlägige Berufserfahrung in der IT mit. Für die Wahrnehmung der Tätigkeit werden mindestens einjährige einschlägige Berufserfahrung im Bereich Cybersecurity / operative Informationssicherheit gefordert.

Außerdem sind folgende Kenntnisse wünschenswert:

• Kenntnisse im Umfeld der Cyber-Sicherheit, IT-Security Netzwerk-Analyse, Incident Handling sowie der Systeme des SOC (SIEM, IDS / IPS, ASL).
• Kenntnisse zu Prozessabläufen nach ITIL.
• Breites IT-Wissen in verschiedenen Gebieten der Informations- und Kommunikationstechnik.
• Kenntnisse zu Netzwerkmanagement, Systemmonitoring, Messtechnik und Analysesystemen.

Persönliche Voraussetzungen:

• Der Arbeitsplatz erfordert ein hohes Maß an Belastbarkeit und Stressstabilität.
• Gute Kommunikations- und Teamfähigkeit.
• Verantwortungsbewusstsein sowie Einsatzbereitschaft.

Die Eingruppierung erfolgt in Entgeltgruppe 12 des Tarifvertrages für den öffentlichen Dienst der Länder (TV-L). Je nach persönlicher Voraussetzung erfolgt ggf. eine Eingruppierung in die nächstniedrigere Entgeltgruppe 11 des TV-L.

Wir unterstützen die Vereinbarkeit von Beruf und Familie durch flexible Arbeits- und Teilzeitmodelle im Rahmen der dienstlichen Möglichkeiten. Die Möglichkeit der Teilzeitbeschäftigung besteht, wobei eine flexible Ausrichtung an den dienstlichen Belangen erwartet wird.

Für die Arbeit bei IT.Niedersachsen ist es notwendig, dass Sie die deutsche Sprache in Wort und Schrift sicher beherrschen. Mit Blick auf die Aufgabe ist eine Sicherheitsüberprüfung nach den Regelungen des Sicherheitsüberprüfungsgesetzes erforderlich.

Bewerbungen von Frauen sind besonders erwünscht. Außerdem freuen wir uns über Bewerbungen von Menschen aller Nationalitäten.

Wir freuen uns auf Ihr aussagekräftiges Bewerbungsschreiben, Ihren aktuellen Lebenslauf sowie Arbeitszeugnisse.