Auf einen Blick
- Aufgaben: Optimiere SOC-Prozesse und entwickle die SOC-Infrastruktur weiter.
- Unternehmen: Zentrale Lage an der UniBE mit einem dynamischen Team.
- Vorteile: Attraktive Vergütung, Weiterbildungsmöglichkeiten und flexible Arbeitszeiten.
- Weitere Informationen: Wachstumschancen in einem innovativen Umfeld.
- Warum dieser Job: Gestalte die IT-Sicherheit aktiv und schütze die Universität vor Cyberbedrohungen.
- Qualifikationen: Erfahrung in IT-Security und Teamarbeit sind ein Muss.
Die UniBE ist mittendrin. Bei uns profitieren Sie von der zentralen Lage und verkehrstechnisch günstig gelegenen Standorten.
Aufgaben
- Optimierung der SOC-Prozesse sowie Weiterentwicklung der SOC-Infrastruktur
- Vereinfachung und Automatisierung der Arbeitsprozesse
- Einleitung und Koordination von Sofortmassnahmen (z. B. Schutz-, Übergangs-, Ausweich- und Eskalationsmassnahmen) bei sicherheitsbedrohenden Ereignissen
- Regelmässiger Austausch mit dem MSSP zur Verbesserung der Zusammenarbeit sowie zur Überwachung der vertraglich definierten Leistungen
- Entwurf, Implementierung und kontinuierliche Verbesserung von Use Cases der SOC-Überwachungsinstrumente sowie Dokumentation und Pflege der zugehörigen Playbooks
- Risikobasierte Analyse und Priorisierung von Schwachstellen sowie proaktive Begleitung der IT-Systemverantwortlichen bei der Umsetzung notwendiger Massnahmen
- Validierung der Behebung von Schwachstellen mit hohem Schweregrad bzw. kritischen Schwachstellen
Nebentätigkeiten
- Analyse von Cyberbedrohungen im IT-Umfeld mit Fokus auf Akteursgruppen, Angriffszielen und -methoden sowie Bewertung der potenziellen Auswirkungen auf die Universität
- Mitwirkung bei der Entwicklung von Lösungsansätzen und Entscheidungsgrundlagen unter Berücksichtigung von Sicherheitsanforderungen und -bedürfnissen
- Bewertung der Effektivität implementierter Sicherheitsmassnahmen
- Unterstützung bei der Sammlung und Analyse von Log-Daten
Anforderungen
- Mehrjährige Erfahrung im Bereich IT-Security, idealerweise in einem SOC-Umfeld
- Erfahrung in den Bereichen Vulnerability Management, Log Management und Threat Intelligence
- Kommunikative und flexible Persönlichkeit mit ausgeprägter Teamfähigkeit sowie einer strukturierten und serviceorientierten Arbeitsweise
- Hohe Selbstständigkeit und Verantwortungsbewusstsein, eine schnelle Auffassungsgabe sowie der Wille zur Ausbildung, Weiterbildung und Spezialisierung in den obengenannten Gebieten
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
- Kenntnisse in Microsoft M365 sind von Vorteil
- Erfahrung mit einer Skriptsprache sowie Kenntnisse in der Kusto Query Language runden das Profil ab
Bewerbung und Kontakt
ICT-Security Operations Analyst*in Arbeitgeber: University of Bern
Die University of Bern ist ein hervorragender Arbeitgeber, der eine inspirierende Arbeitsumgebung bietet, in der Vielfalt und Teamarbeit geschätzt werden. Als Leiter der Debitorenbuchhaltung profitieren Sie von umfangreichen Entwicklungsmöglichkeiten und einem unterstützenden Arbeitsklima, das Ihre berufliche Entfaltung fördert. Zudem genießen Sie die Vorzüge einer zentralen Lage in Bern, die sowohl kulturelle als auch Freizeitmöglichkeiten in unmittelbarer Nähe bietet.
Wir glauben, dass du diese Fähigkeiten brauchst, um ICT-Security Operations Analyst*in mit Bravour zu bestehen
Optimierung von SOC-Prozessen
Weiterentwicklung der SOC-Infrastruktur
Automatisierung von Arbeitsprozessen
Koordination von Sofortmassnahmen
Zusammenarbeit mit MSSP
Entwurf und Implementierung von Use Cases
Dokumentation und Pflege von Playbooks
