Beschreibung des BRZ

Wir sind das Kompetenzzentrum für Digitalisierung des Public Sectors in Österreich – und damit Teil der kritischen Infrastruktur. Ob ID Austria, FinanzOnline, Unternehmensserviceportal oder digitaler Führerschein am Smartphone: Im BRZ entwickelte Anwendungen und Services vereinfachen Millionen Menschen den Alltag, indem sie Behördenwege mit wenigen Klicks ermöglichen.

Im BRZ zu arbeiten heißt, mit dem eigenen Job den österreichischen Public Sector aktiv mitzugestalten. Es bedeutet, modernste Technologien und Arbeitsweisen zu nutzen, Freiraum für Innovationen zu erhalten, Teil eines diversen und kraftvollen Teams zu sein und einen verantwortungsbewussten Arbeitgeber zu haben.

Als IT-Dienstleister des Bundes finden Sie uns im Herzen Wiens. Unser Standort in Wien Mitte bietet eine optimale Anbindung an öffentliche Verkehrsmittel und schafft somit beste Voraussetzungen für alle unsere Mitarbeitenden.

Wir vergeben Topjobs mit Sinn!

Das BRZ-CERT verantwortet als Teil der Abteilung Corporate Security die Aufgaben in den Bereichen Erkennung und Reaktion auf Security-Ereignisse und Vorfälle, Schwachstellenmanagement, Threat Intelligence und Forensik.

Ihre Aufgaben

• Analyse, Priorisierung und Bearbeitung von Sicherheitsvorfällen, einschließlich der Koordination von Sofortmaßnahmen.
• Erstellung von Incident Reports und Ableitung von Lessons Learned.
• Mitwirkung an der Weiterentwicklung von Playbooks, Runbooks und Response-Prozessen.
• Überwachung der aktuellen Bedrohungslage und Bewertung neuer Angriffstechniken.
• Durchführung von Schwachstellenanalysen und Beurteilung von Security Advisories (z. B. CVEs, Zero Days).
• Unterstützung bei technischen Sicherheitsanalysen, Log-Analysen und aktivem Threat Hunting.
• Entwicklung und Optimierung von Detection-Use-Cases sowie Alarm-Tuning.
• Mitwirkung an der Absicherung und Überprüfung von KI-/ML-Systemen, einschließlich der Analyse von Risiken und Schwachstellen.

Sie bringen mit

• Abgeschlossene technische Ausbildung (einschlägige HTL, Fachhochschule oder Universität)
• Mindestens zwei Jahre Berufserfahrung im Bereich IT-Security oder in einer vergleichbaren Tätigkeit
• Fundiertes Fachwissen im Bereich IT-Security und Sicherheitstechnologien
• Erfahrung mit SIEM-Lösungen und als Security Analyst (m/w/d), idealerweise in einem CSIRT, CERT oder SOC
• Wünschenswert ist Knowhow in Webservices, Virtualisierung, Serverbetriebssysteme oder Netzwerke
• Gutes Verständnis komplexer IT-Landschaften
• Idealerweise einschlägige Zertifizierungen (z. B. CISSP, CCSP, CEH, OSCP) oder die Bereitschaft, diese zu erwerben
• Bereitschaft zur Sicherheitsüberprüfung gemäß § 55 Sicherheitspolizeigesetz
• Sehr gute Deutschkenntnisse