Beschreibung des BRZ

Wir sind das Kompetenzzentrum für Digitalisierung des Public Sectors in Österreich und damit Teil der kritischen Infrastruktur. Ob Digitales Amt, FinanzOnline, Unternehmensserviceportal oder digitaler Führerschein am Smartphone: Im BRZ entwickelte Anwendungen und Services vereinfachen Millionen Menschen den Alltag, indem sie Behördenwege mit wenigen Klicks ermöglichen. Im BRZ zu arbeiten heißt, mit seinem Job Österreichs Public Sector vorwärts zu bringen, modernste Technologien und Arbeitsweisen zu nutzen, Freiraum für Innovationen zu erhalten, Teil eines diversen und kraftvollen Teams zu sein und einen verantwortungsbewussten Arbeitgeber zu haben.

Wir vergeben Topjobs mit Sinn, denn unsere Services erleichtern über 8 Millionen Bürgerinnen und Bürgern das Leben!

Das BRZ-CERT verantwortet als Teil der Abteilung Corporate Security die Aufgaben in den Bereichen Erkennung und Reaktion auf Security-Ereignisse und Vorfälle, Schwachstellenmanagement, Threat Intelligence und Forensik.

Ihre Aufgaben

• Ausbau der Cyber Threat Intelligence Kapazitäten im BRZ-CERT und Mitarbeit beim Betrieb dieser wesentlichen Aufgabe der Security-Organisation
• Security Incident Management: Bearbeitung von Sicherheitsvor- und Notfällen sowie Koordination und Veranlassung von Sofortmaßnahmen mit den Fachabteilungen
• Mithilfe bei der Analyse von Systemen, Malware sowie Logfiles (Cyber Forensics)
• Unterstützung bei der Bearbeitung von SOC Alarmen bzw. bei Eskalationen von solchen Alarmen
• Entwicklung, Betrieb und Verbesserung des CERT / SOC Toolsets (z.B. Vulnerability Scan Engine, Incident Response Tools, eigene Scripts, etc.)
• Schwachstellenerkennung und Bewertung: Mithilfe bei der Bewertung und Analyse von (neuen) Sicherheitsschwachstellen
• Mithilfe bei Planung und Durchführung von zielgruppenspezifischen Awareness-Maßnahmen im Bereich der Cybersicherheit
• Ansprechperson für Anfragen von internen und externen Kontakten zu allgemeinen InfoSec Themen sowie zum Bereich Threat Intelligence

Sie bringen mit

• Mindestens zweijährige Berufserfahrung im Bereich der Informationssicherheit, idealerweise im Bereich Threat Intelligence / SIEM Operations, eines CERT bzw. CSIRT
• Idealerweise erste Erfahrungen mit einer leichter DevOps Tätigkeit
• Technisches Grundlagen- bzw. idealerweise Fachwissen im Bereich Webservices, APIs, Scripting (z.B. Python, Powershell, Bash) und Microservices
• Idealerweise Besitz einer oder mehrerer einschlägiger Zertifizierungen wie z.B. CISSP, CCSP, CEH, OSCP bzw. Bereitschaft zur Erlangung einer solchen Zertifizierung
• Strukturierte sowie eigenverantwortliche Arbeitsweise, analytisches Denken und schnelle Auffassungsgabe
• Kommunikations- und Teamfähigkeit sowie Ergebnis-, Ziel- und Kundenorientierung wünschenswert