Consultant - Cyber Security Operations

Die Division für Informationstechnologie unterstützt die IAEA im Bereich der Informations- und Kommunikationstechnologie (IKT), einschließlich Informationssystemen für technische Programme und Management. Sie ist verantwortlich für die Planung, Entwicklung und Implementierung einer IKT-Strategie, das Setzen und Durchsetzen gemeinsamer IKT-Standards im gesamten Sekretariat sowie das Management zentraler IKT-Dienste. Die IAEA's IKT-Infrastruktur umfasst Hardware- und Softwareplattformen sowie Cloud- und extern gehostete Dienste. Die Division hat ein IT-Service-Management-Modell basierend auf den Best Practices von ITIL (IT Infrastructure Library) und Prince2 (Projects in a Controlled Environment) implementiert.

Die Abteilung für Infrastrukturservices (ISS) ist verantwortlich für die Implementierung, Wartung und Verwaltung der IKT-Systeme und -Dienste für hohe Verfügbarkeit; das Design, die Implementierung und den Betrieb von IT-Sicherheitsdiensten; sowie das Management des Rechenzentrums. Die Plattformen umfassen Microsoft Windows-Server, Linux-Server, Oracle EBS-Infrastruktur, Datenspeicherung und Übertragungsnetzwerke, die mehr als 2500 Mitarbeiter sowie über 10000 externe Benutzer weltweit bedienen. Die Abteilung umfasst drei Einheiten: Netzwerk und Telekommunikation, Unternehmenssysteme und Sicherheitssysteme.

Der Berater wird in der Einheit für Sicherheitssysteme tätig sein und Unterstützung sowie Fachwissen in der Incident Response und dem Betrieb von IT-Sicherheitssystemen bieten. Der Berater ist verantwortlich für die eingehende Analyse, das Sammeln und Interpretieren von Daten und Warnungen, die durch unsere Sicherheitsüberwachungstools ausgelöst werden, sowohl unabhängig als auch in enger Zusammenarbeit mit Dienstanbietern innerhalb und außerhalb der IAEA. Darüber hinaus wird der Berater sein technisches Fachwissen und seine Erfahrung nutzen, um die Systeme und Abläufe, mit denen er arbeitet, in enger Zusammenarbeit mit dem Rest des Sicherheitsteams zu verbessern.

Funktionen / Erwartete Ergebnisse:

• Sammeln und Analysieren von Beweisen, einschließlich Netzwerkverkehr, flüchtigen Daten, Protokollen und anderen Indikatoren für Kompromittierungen, um Sicherheitsbedrohungen zu identifizieren.
• Echtzeitanalyse und Korrelation von Ereignissen aus einer Vielzahl von Datenquellen mit dem Fokus auf die Identifizierung neuer Indikatoren für Kompromittierungen und das Erkennen von Anomalien und potenziellen Sicherheitsvorfällen.
• Technische Lösung oder Eskalation von Sicherheitsuntersuchungstickets, wobei sichergestellt wird, dass ordnungsgemäße Eindämmungs-, Beseitigungs-, Wiederherstellungs- und Lernaktivitäten durchgeführt werden.
• Durchführung von Threat-Hunting-Übungen in der Umgebung der IAEA basierend auf externen Bedrohungsinformationen und interner Forschung.
• Vorschläge zur Verbesserung der Sicherheitsüberwachungs- und Erkennungsfähigkeiten basierend auf Beobachtungen und Empfehlungen zur Anpassung von Signaturen, Regeln und Warnungen.
• Vorschläge für kreative Lösungen, um die Arbeit schneller, besser und effektiver zu gestalten, während eine hohe Servicequalität aufrechterhalten wird.
• Überprüfung und Aktualisierung von Dokumentationen, Arbeitsanweisungen und SOPs für relevante Aufgaben sowie fortlaufende Berichterstattung an das obere Management.

Qualifikationen, Erfahrungen und Sprachkenntnisse:

• Ein erster Hochschulabschluss in Informatik, Informationstechnologie oder einem verwandten Bereich ist sehr wünschenswert.
• Mindestens 5 Jahre relevante Erfahrung, davon mindestens 2 Jahre Erfahrung im Bereich operatives Sicherheitsmonitoring, Incident Response, technische Bedrohungsintelligenz oder Sicherheitsforschung.
• Nachgewiesene Erfahrung in der Durchführung von Sicherheitsanalysen, Incident Response und/oder digitaler Forensik unter Verwendung einer breiten Palette von Datenquellen und Technologien.
• Nachgewiesene Erfahrung in der Nutzung von Intrusion Detection-, Sicherheitsinformations- und Ereignismanagement (SIEM)-Systemen, Endpoint Detection and Response (EDR) und anderen relevanten Sicherheitswerkzeugen.
• Nachgewiesene Fähigkeit, Veränderungen voranzutreiben und greifbare Ergebnisse zu liefern.
• Ausgezeichnete Problemlösungsfähigkeiten und Erfahrung in der Diagnose und Lösung technischer Probleme.
• Starke mündliche und schriftliche Kommunikationsfähigkeiten mit der Fähigkeit, effektiv und klar an Führungskräfte zu kommunizieren.
• Technisches Verständnis von Netzwerkgrundlagen und gängigen Internetprotokollen.
• Erfahrung mit einer oder mehreren Programmiersprachen oder Skriptsprachen ist wünschenswert.
• Ausgezeichnete Englischkenntnisse. Kenntnisse anderer offizieller IAEA-Sprachen (Arabisch, Chinesisch, Französisch, Spanisch und Russisch) sind von Vorteil.

Vergütung:

Die Vergütung für diese Beratung beträgt eine Tagesgebühr von bis zu maximal 250 €, basierend auf Qualifikationen und Erfahrung. Falls Dienstreisen im Rahmen des Auftrags erforderlich sind, werden eine tägliche Reisekostenpauschale (DSA) und Reisekosten bereitgestellt. Die Gesundheitsversorgung und die Pensionskasse liegen in der Verantwortung des Stelleninhabers.