Consultant - Cyber Security Operations

Organisation: MTIT-Security Systems Unit

Dauer: 12 Monate

Vertragsart: Special Service Agreement (SSA)

Organisatorische Einordnung: Die Division für Informationstechnologie unterstützt die IAEA im Bereich der Informations- und Kommunikationstechnologie (IKT), einschließlich Informationssystemen für technische Programme und Management. Sie ist verantwortlich für die Planung, Entwicklung und Implementierung einer IKT-Strategie, für die Festlegung und Durchsetzung gemeinsamer IKT-Standards im gesamten Sekretariat und für das Management zentraler IKT-Dienste.

Hauptzweck: Der Berater wird in der Security Systems Unit tätig sein und Unterstützung sowie Fachwissen in der Incident Response und den IT-Sicherheitsbetriebsabläufen bereitstellen. Der Berater wird für die eingehende Analyse, das Sammeln und Interpretieren von Daten und Warnungen verantwortlich sein, die durch unsere Sicherheitsüberwachungstools ausgelöst werden, sowohl unabhängig als auch in enger Zusammenarbeit mit Dienstanbietern innerhalb und außerhalb der IAEA.

Funktionen / Erwartete Ergebnisse:

• Sammeln und Analysieren von Beweisen, einschließlich Netzwerkverkehr, flüchtigen Daten, Protokollen und anderen Indikatoren für Kompromittierungen, um Sicherheitsbedrohungen zu identifizieren.
• Echtzeitanalyse und Korrelation von Ereignissen aus einer Vielzahl von Datenquellen mit dem Fokus auf die Identifizierung neuer Indikatoren für Kompromittierungen und das Erkennen von Anomalien und potenziellen Sicherheitsvorfällen.
• Technische Lösung oder Eskalation von Sicherheitsuntersuchungstickets, wobei sichergestellt wird, dass ordnungsgemäße Eindämmungs-, Beseitigungs-, Wiederherstellungs- und Lernaktivitäten durchgeführt werden.
• Durchführung von Threat Hunting-Übungen in der Umgebung der IAEA basierend auf externen Bedrohungsinformationen und interner Forschung.
• Vorschläge zur Verbesserung der Sicherheitsüberwachungs- und Erkennungsfähigkeiten basierend auf Beobachtungen und Empfehlungen zur Anpassung von Signaturen, Regeln und Warnungen.
• Vorschläge für kreative Lösungen, um die Arbeit schneller, besser und effektiver zu gestalten, während ein hohes Serviceniveau aufrechterhalten wird.
• Überprüfung und Aktualisierung von Dokumentationen, Arbeitsanweisungen und SOPs für relevante Aufgaben sowie fortlaufende Berichterstattung an das obere Management.

Qualifikationen, Erfahrungen und Sprachkenntnisse:

• Ein erster Hochschulabschluss in Informatik, Informationstechnologie oder einem verwandten Bereich ist sehr wünschenswert.
• Mindestens 5 Jahre relevante Erfahrung, davon mindestens 2 Jahre Erfahrung im Bereich operatives Sicherheitsmonitoring, Incident Response, technische Bedrohungsintelligenz oder Sicherheitsforschung.
• Nachgewiesene Erfahrung in der Durchführung von Sicherheitsanalysen, Incident Response und/oder digitaler Forensik unter Verwendung einer breiten Palette von Datenquellen und Technologien.
• Nachgewiesene Erfahrung in der Nutzung von Intrusion Detection-, Sicherheitsinformations- und Ereignismanagementsystemen (SIEM), Endpoint Detection and Response (EDR) und anderen relevanten Sicherheitswerkzeugen.
• Nachgewiesene Fähigkeit, Veränderungen voranzutreiben und greifbare Ergebnisse zu liefern.
• Ausgezeichnete Problemlösungsfähigkeiten und Erfahrung in der Diagnose und Lösung technischer Probleme.
• Starke mündliche und schriftliche Kommunikationsfähigkeiten mit der Fähigkeit, effektiv und klar an Führungskräfte zu kommunizieren.
• Technisches Verständnis von Netzwerkgrundlagen und gängigen Internetprotokollen.
• Erfahrung mit einer oder mehreren Programmiersprachen oder Skriptsprachen ist wünschenswert.
• Ausgezeichnete Englischkenntnisse. Kenntnisse anderer offizieller IAEA-Sprachen (Arabisch, Chinesisch, Französisch, Spanisch und Russisch) sind von Vorteil.

Vergütung: Die Vergütung für diese Beratung beträgt eine Tagespauschale von bis zu maximal 250 €, basierend auf Qualifikationen und Erfahrung. Falls Dienstreisen im Rahmen des Auftrags erforderlich sind, werden eine tägliche Reisekostenpauschale (DSA) und Reisekosten übernommen. Die Gesundheitsversorgung und die Pensionskasse liegen in der Verantwortung des Stelleninhabers.