Security Operations Center (SOC) Coordinator

Der ICRC bietet Technologie-Dienstleistungen für mehr als 15.000 Mitarbeiter weltweit, externe Partner und unsere Begünstigten an. Der Schutz unserer digitalen Operationen vor Cyberangriffen ist ein zentrales Element der institutionellen Cybersicherheitsstrategie. Der SOC-Koordinator ist verantwortlich dafür, dass der ICRC in der Lage ist, Cyberangriffe zu erkennen, darauf zu reagieren und sich davon zu erholen.

Der SOC-Koordinator überwacht die täglichen Abläufe des hybriden SOC des ICRC in den Bereichen Sicherheitsüberwachung und Incident Response und arbeitet eng mit internen Funktionen zusammen, die Vulnerability Management und Threat Intelligence abdecken. Er koordiniert und verbessert kontinuierlich die SOC-Prozesse, -Dienstleistungen und -Servicelevels in Zusammenarbeit mit technischen und nicht-technischen Stakeholdern.

Der SOC-Koordinator unterstützt die Funktion des CISO (Chief Information Security Officer) bei der Umsetzung der Cybersicherheitsstrategie des ICRC und der kontinuierlichen Weiterentwicklung der SOC-Mission. Er koordiniert alle SOC-Funktionen, einschließlich der Überwachung der Cybersicherheit, der Incident Response, des Vulnerability Managements und der Bedrohungsintelligenz, sowie die tägliche Interaktion mit dem MSSP. Er leitet ein Team von Cyber Security Engineers, stellt die Einhaltung der Sicherheitsrichtlinien und -verfahren im SOC sicher und entwickelt SOC-bezogene Richtlinien innerhalb des Informationssicherheitsrahmens. Er liefert vereinbarte SOC-Messgrößen und -Kennzahlen an den CISO.

• Sicherstellen einer effizienten Identifizierung, Triage, Berichterstattung, Kommunikation und Überwachung von Cyber-Sicherheitsvorfällen über MSSP.
• Sicherstellen des effizienten Betriebs standardisierter Berichterstattungskanäle für verdächtige Cyber-Sicherheitsvorfälle.

• Verantwortlich für die Gesamtkoordination und Ausführung der Reaktion auf Tier 1, 2 & 3-Fälle.
• Aufgaben an Cyber Security Engineers zuweisen.
• Verwalten von eskalierten, ungelösten, hartnäckigen oder wiederholten Fällen.
• Cyber Security Engineers unterstützen, indem sie vorfallbezogene Informationen über etablierte Prozesse, Werkzeuge und Kommunikationskanäle an Betroffene und interessierte Parteien weitergeben.

• Eng mit den Funktionen des Vulnerability Managements zusammenarbeiten, um sicherzustellen, dass erforderliche Korrekturmaßnahmen angemessen und zeitnah angewendet werden, insbesondere in Bezug auf Sicherheitsupdates.
• Zur kontinuierlichen Verbesserung, Weiterentwicklung und Erweiterung des Umfangs des Vulnerability Management-Prozesses beitragen.

• Eng mit den Funktionen der Bedrohungsintelligenz zusammenarbeiten, um sicherzustellen, dass die SOC-Erkennungsfähigkeiten angemessen durch interne und externe TI-Feeds angereichert werden.
• Bedrohungsjagden und Reaktionen mit Cyber Security Engineers basierend auf TI-Feeds planen und koordinieren.

• Universitätsabschluss in Informatik, Ingenieurwesen oder einem verwandten Bereich (ein Schwerpunkt auf Sicherheit ist von Vorteil).
• Mindestens 3 Jahre Berufserfahrung in der Cybersicherheit.
• Sicherheitszertifikate (CISSP, CCSP, SANS GIAC, CEH, Security+ und/oder Offensive Security) sind ein starkes Asset.
• Erfahrung in einem internationalen und multikulturellen Umfeld.

• Ausgezeichnete Kenntnisse der Informationssicherheitsstandards, -rahmen und -best Practices (NIST, ISO, SANS usw.).
• Ausgezeichnete Kenntnisse der Unternehmenssicherheitsarchitektur und -technik.
• Ausgezeichnete Kenntnisse gängiger Desktop- und Server-Betriebssysteme, Containertechnologie, Datenbanken und Netzwerkadministration/-management.
• Ausgezeichnete Kenntnisse des OSI-Netzwerkstapels einschließlich der wichtigsten IPv4/IPv6-Protokolle unter Verwendung von TCP/UDP, einschließlich SMTP, HTTP, DNS, SNMP, LDAP usw.
• Kenntnisse in einer oder mehreren Skriptsprache; Python und/oder PowerShell/PowerShell Core sind von Vorteil.
• Expertise mit Kern-FOSS-Tools (z.B. tcpdump, Wireshark).
• Fähigkeit, Arbeitsabläufe innerhalb von dedizierten Fallmanagement- und allgemeinen Servicemanagement-Tools zu verwalten.
• Solide Integrität, gesundes Urteilsvermögen und ein klares Verständnis der Cybersicherheitsorganisation und der breiteren Mission des ICRC.
• Fließende Englischkenntnisse sind erforderlich; Französisch ist von Vorteil.

• Standort: Genf
• Vertragsart: Unbefristet
• Aktivitätsgrad: 100%
• Startdatum: Juli/August 2026

Für zukünftige Mitarbeiter und deren Angehörige, die keine EU- und/oder EFTA-Staatsangehörigen sind, ist eine Ansiedlung in der Schweiz jetzt erforderlich. Eine direkte Ansiedlung in Frankreich bei Ankunft ist nicht mehr möglich.

Der ICRC schätzt Vielfalt und setzt sich für die Schaffung eines integrativen Arbeitsumfelds ein. Wir begrüßen Bewerbungen von allen qualifizierten Kandidaten.