ICT-Security Operations Analyst*in

Die UniBE ist mittendrin.
Bei uns profitieren Sie von der zentralen Lage und verkehrstechnisch günstig gelegenen Standorten. Haupttätigkeiten:

• Optimierung der SOC-Prozesse sowie Weiterentwicklung der SOC-Infrastruktur
• Vereinfachung und Automatisierung der Arbeitsprozesse
• Einleitung und Koordination von Sofortmassnahmen (z. B. Schutz-, Übergangs-, Ausweich- und Eskalationsmassnahmen) bei sicherheitsbedrohenden Ereignissen
• Regelmässiger Austausch mit dem MSSP zur Verbesserung der Zusammenarbeit sowie zur Überwachung der vertraglich definierten Leistungen
• Entwurf, Implementierung und kontinuierliche Verbesserung von Use Cases der SOC-Überwachungsinstrumente sowie Dokumentation und Pflege der zugehörigen Playbooks
• Risikobasierte Analyse und Priorisierung von Schwachstellen sowie proaktive Begleitung der IT-Systemverantwortlichen bei der Umsetzung notwendiger Massnahmen
• Validierung der Behebung von Schwachstellen mit hohem Schweregrad bzw. kritischen Schwachstellen

Nebentätigkeiten:

• Analyse von Cyberbedrohungen im IT-Umfeld mit Fokus auf Akteursgruppen, Angriffszielen und -methoden sowie Bewertung der potenziellen Auswirkungen auf die Universität
• Mitwirkung bei der Entwicklung von Lösungsansätzen und Entscheidungsgrundlagen unter Berücksichtigung von Sicherheitsanforderungen und -bedürfnissen
• Bewertung der Effektivität implementierter Sicherheitsmassnahmen
• Unterstützung bei der Sammlung und Analyse von Log-Daten

• Mehrjährige Erfahrung im Bereich IT-Security, idealerweise in einem SOC-Umfeld
• Erfahrung in den Bereichen Vulnerability Management, Log Management und Threat Intelligence
• Kommunikative und flexible Persönlichkeit mit ausgeprägter Teamfähigkeit sowie einer strukturierten und serviceorientierten Arbeitsweise
• Hohe Selbstständigkeit und Verantwortungsbewusstsein, eine schnelle Auffassungsgabe sowie der Wille zur Ausbildung, Weiterbildung und Spezialisierung in den obengenannten Gebieten
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Kenntnisse in Microsoft M365 sind von Vorteil
• Erfahrung mit einer Skriptsprache sowie Kenntnisse in der Kusto Query Language runden das Profil ab

Teamorientiertes Arbeiten