Analystin / Analyst (m/w/d) im Security Operations Center (SOC)

Standort: Hannover I unbefristet I Vollzeit I EG 12 I Kennziffer: 03041/15.13

Willkommen bei IT.Niedersachsen – gemeinsam gestalten wir die digitale Zukunft. Wir von IT.Niedersachsen verbinden das Land und seine Leute. Wir sorgen dafür, dass die Beschäftigten in der öffentlichen Verwaltung digital arbeiten können. Gleichzeitig schaffen wir die Grundlage dafür, dass Bürgerinnen und Bürger alle Ämter, Behörden und Ministerien künftig online erreichen können. Dafür suchen wir Sie: Menschen, die mehr als nur einen Job wollen – eine Aufgabe, die Sinn stiftet.

Aufgaben:

• Sie überwachen als SOC-Analyst/in die Meldungen des im SOC eingesetzten SIEM (Cortex XSIAM) nach entsprechenden Vorgaben.
• Sie analysieren die Störungen anhand der Daten aus Cortex XSIAM, werten diese aus und sind für die Ermittlung von Gegenmaßnahmen sowie Bewertung der Priorität zuständig.
• Sie betreuen die Vorfallbearbeitung, Bearbeitung von Sicherheitsvorfällen, führen forensische Analysen durch und sind für die Minimierung der Angriffsfläche durch technische sowie organisatorische Maßnahmen verantwortlich.
• Die Pflege von Threat Intelligence-Informationen liegt in Ihrem Verantwortungsbereich.
• Sie sichten und werten Daten und Informationen der Intelligence Communities des SOC (u.a. Meldungen des N-CERT und CERT-Verbund) zur Erstellung des Sicherheitslagebildes aus.

Profil:

• Sie verfügen über eine einschlägige abgeschlossene Hochschulausbildung (Bachelor bzw. entsprechender Hochschulabschluss) der Fachrichtung Informatik oder einer anderen IT-nahen Fachrichtung oder Sie bringen eine mindestens vierjährige einschlägige Berufserfahrung in der IT mit.
• Für die Wahrnehmung der Tätigkeit werden mindestens einjährige einschlägige Berufserfahrung im Bereich Cybersecurity/operative Informationssicherheit gefordert.
• Außerdem sind folgende Kenntnisse wünschenswert:

• Kenntnisse im Umfeld der Cyber-Sicherheit, IT-Security Netzwerk-Analyse, Incident Handling sowie der Systeme eines SOC (SIEM, IDS/IPS, Schwachstellenscanner) oder Cortex XSIAM im Speziellen.
• Kenntnisse zu Prozessabläufen nach ITIL.
• Breites IT-Wissen in verschiedenen Gebieten der Informations- und Kommunikationstechnik (untersch. Betriebssysteme, Programmiersprachen, Hardware-Konfigurationen und Datenübertragungsnetze).
• Kenntnisse zu Netzwerkmanagement, Systemmonitoring und Analysesystemen.

Persönliche Voraussetzungen:

• Der Arbeitsplatz erfordert ein hohes Maß an Belastbarkeit und Stressstabilität.
• Gute Kommunikations- und Teamfähigkeit.
• Verantwortungsbewusstsein sowie Einsatzbereitschaft.

Wir bieten:

• Ein Job mit Sinn: Sie bringen das Land voran und leisten einen wichtigen Beitrag für die Gesellschaft.
• Sicherheit, auf die Sie zählen können: Bei uns profitieren Sie von allen Vorteilen des öffentlichen Dienstes.
• Flexibilität, die zu Ihrem Leben passt: Gleitzeit, Homeoffice und Teilzeitmodelle geben Ihnen den Freiraum, den Sie brauchen.
• Ein Team, auf das Verlass ist: Wir unterstützen uns gegenseitig und begegnen uns mit Wertschätzung.
• Ein verlässliches Gehalt: Sie verdienen nach dem Tarifvertrag für den öffentlichen Dienst der Länder (TV-L).
• Zusätzliche Anerkennung: Sie erhalten eine tarifliche Sonderzahlung zum Jahresende.
• Mehr Zeit für sich: Freuen Sie sich auf bis zu 30 Tage Urlaub im Jahr, plus arbeitsfreie Zeit an Heiligabend und Silvester.
• Vorsorge mit Zukunft: Unsere Zusatzversorgung ist vergleichbar mit Betriebsrenten in der Privatwirtschaft.
• Weiterkommen leicht gemacht: Mit individuellen Weiterbildungsangeboten unterstützen wir Sie dabei, Ihren eigenen Weg zu gehen.