Stellenbeschreibung
Die UniBE ist mittendrin.
Bei uns profitieren Sie von der zentralen Lage und verkehrstechnisch günstig gelegenen Standorten.
Aufgaben
Haupttätigkeiten:
- Optimierung der SOC-Prozesse sowie Weiterentwicklung der SOC-Infrastruktur
- Vereinfachung und Automatisierung der Arbeitsprozesse
- Einleitung und Koordination von Sofortmassnahmen (z. B. Schutz-, Übergangs-, Ausweich- und Eskalationsmassnahmen) bei sicherheitsbedrohenden Ereignissen
- Regelmässiger Austausch mit dem MSSP zur Verbesserung der Zusammenarbeit sowie zur Überwachung der vertraglich definierten Leistungen
- Entwurf, Implementierung und kontinuierliche Verbesserung von Use Cases der SOC-Überwachungsinstrumente sowie Dokumentation und Pflege der zugehörigen Playbooks
- Risikobasierte Analyse und Priorisierung von Schwachstellen sowie proaktive Begleitung der IT-Systemverantwortlichen bei der Umsetzung notwendiger Massnahmen
- Validierung der Behebung von Schwachstellen mit hohem Schweregrad bzw. kritischen Schwachstellen
Nebentätigkeiten:
- Analyse von Cyberbedrohungen im IT-Umfeld mit Fokus auf Akteursgruppen, Angriffszielen und -methoden sowie Bewertung der potenziellen Auswirkungen auf die Universität
- Mitwirkung bei der Entwicklung von Lösungsansätzen und Entscheidungsgrundlagen unter Berücksichtigung von Sicherheitsanforderungen und -bedürfnissen
- Bewertung der Effektivität implementierter Sicherheitsmassnahmen
- Unterstützung bei der Sammlung und Analyse von Log-Daten
Anforderungen
- Mehrjährige Erfahrung im Bereich IT-Security, idealerweise in einem SOC-Umfeld
- Erfahrung in den Bereichen Vulnerability Management, Log Management und Threat Intelligence
- Kommunikative und flexible Persönlichkeit mit ausgeprägter Teamfähigkeit sowie einer strukturierten und serviceorientierten Arbeitsweise
- Hohe Selbstständigkeit und Verantwortungsbewusstsein, eine schnelle Auffassungsgabe sowie der Wille zur Ausbildung, Weiterbildung und Spezialisierung in den obengenannten Gebieten
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
- Kenntnisse in Microsoft M365 sind von Vorteil
- Erfahrung mit einer Skriptsprache sowie Kenntnisse in der Kusto Query Language runden das Profil ab
Bewerbung und Kontakt
Senden Sie Ihre detaillierten Bewerbungsunterlagen (Motivationsschreiben, Lebenslauf mit Angabe von Monat/Jahr der Anstellungen, Zeugnisse, Diplome) in einer einzigen PDF-Datei bis am 31. August 2026 per E-Mail an das Sekretariat der Informatikdienste.