ICT-Security Operations Analyst*in — Universität Bern

Descrizione completa

<b> L'UniBE è al centro di esso. < > > Con noi si beneficia della posizione centrale e delle posizioni comodamente situate.

Compiti

Principali attività

• Ottimizzazione dei processi SOC e ulteriore sviluppo dell'infrastruttura SOC
• Semplificazione e automazione dei processi di lavoro
• Iniziazione e coordinamento delle misure immediate (ad esempio misure di protezione, di transizione, di evasione e di escalation) in caso di eventi di minaccia di sicurezza
• Scambio regolare con MSSP per migliorare la cooperazione e monitorare i servizi contrattuali
• Progettazione, implementazione e miglioramento continuo dei casi di utilizzo degli strumenti di monitoraggio SOC, nonché documentazione e manutenzione delle cartelle di gioco associate
• Analisi basata sul rischio e priorità delle vulnerabilità e supporto proattivo dei gestori del sistema IT nell'attuazione di misure necessarie
• Convalida la risoluzione di elevata gravità o vulnerabilità critiche

Attività accessorie

• Analisi delle minacce informatiche nell'ambiente IT con particolare attenzione ai gruppi di stakeholder, agli obiettivi di attacco e ai metodi e alla valutazione del potenziale impatto sull'università
• Partecipazione allo sviluppo di soluzioni e basi per il processo decisionale tenendo conto dei requisiti e delle esigenze di sicurezza
• Valutazione dell'efficacia delle misure di sicurezza attuate
• Supporto per la raccolta e l'analisi dei dati di log

Requisiti

• Diversi anni di esperienza nel campo della sicurezza informatica, idealmente in un ambiente SOC
• Esperienza nella gestione della vulnerabilità, nella gestione dei log e nell'intelligenza minaccia
• Personalità comunicativa e flessibile con forti competenze di squadra e un metodo di lavoro strutturato e orientato al servizio
• Alta autooccupazione e un senso di responsabilità, una rapida comprensione e la volontà di formazione, ulteriore istruzione e specializzazione nei settori sopra menzionati
• Molto buona conoscenza del tedesco e dell'inglese in parola e scrittura
• La conoscenza di Microsoft M365 è un vantaggio
• Esperienza con una lingua di scrittura e la conoscenza del Kusto Query Language completa il profilo

Offriamo

Lavoro orientato al team