Beschreibung des BRZ

Wir sind das Kompetenzzentrum für Digitalisierung des Public Sectors in Österreich – und damit Teil der kritischen Infrastruktur. Ob ID Austria, FinanzOnline, Unternehmensserviceportal oder digitaler Führerschein am Smartphone: Im BRZ entwickelte Anwendungen und Services vereinfachen Millionen Menschen den Alltag, indem sie Behördenwege mit wenigen Klicks ermöglichen.

Im BRZ zu arbeiten heißt, mit dem eigenen Job den österreichischen Public Sector aktiv mitzugestalten. Es bedeutet, modernste Technologien und Arbeitsweisen zu nutzen, Freiraum für Innovationen zu erhalten, Teil eines diversen und kraftvollen Teams zu sein und einen verantwortungsbewussten Arbeitgeber zu haben.

Als IT-Dienstleister des Bundes finden Sie uns im Herzen Wiens. Unser Standort in Wien Mitte bietet eine optimale Anbindung an öffentliche Verkehrsmittel und schafft somit beste Voraussetzungen für alle unsere Mitarbeitenden.

Wir vergeben Topjobs mit Sinn!

Das BRZ-CERT verantwortet als Teil der Abteilung Corporate Security die Aufgaben in den Bereichen Erkennung und Reaktion auf Security-Ereignisse und Vorfälle, Schwachstellenmanagement, Threat Intelligence und Forensik.

Ihre Aufgaben

• Ganzheitliche Analyse, Priorisierung und Steuerung von Sicherheitsvorfällen
• Koordination von Incident-Response-Aktivitäten und Sicherstellung effektiver Eindämmung
• Erstellung von Incident Reports für technische und nicht-technische Stakeholder
• Ableitung von Lessons Learned und Maßnahmen zur kontinuierlichen Verbesserung
• Weiterentwicklung von Playbooks, Runbooks und Incident-Response-Prozessen
• Beobachtung der globalen Bedrohungslandschaft und Integration relevanter Erkenntnisse
• Durchführung von Schwachstellenanalysen und Bewertung und ggf. Erstellung von Security Advisories
• Leitung komplexer technischer Sicherheitsanalysen, einschließlich Forensik und Threat Hunting
• Konzeption und Optimierung von Detection Use Cases sowie Feintuning von Alarmsystemen
• Absicherung moderner KI-/ML-Systeme und Bewertung von Risiken im Kontext intelligenter Systeme

Sie bringen mit

• Abgeschlossene technische Ausbildung (einschlägige HTL, Fachhochschule oder Universität)
• Mindestens 5 Jahre Berufserfahrung im Bereich IT-Security, idealerweise im CERT, SOC oder CSIRT-Umfeld
• Fundierte bis tiefgehende Expertise im Bereich IT-Security und Sicherheitstechnologien
• Umfangreiche Erfahrung im Betrieb und Optimierung von SIEM-Lösungen sowie in Detection Engineering
• Idealerweise sehr gutes Verständnis komplexer IT-Landschaften sowie fundierte Kenntnisse in Webservices, Virtualisierung, Serverbetriebssysteme, Netzwerke oder Cloud (AWS/Azure/GCP)
• Erfahrung in der Koordination von Sicherheitsvorfällen und Eskalationsmanagement
• Kenntnisse relevanter Standards und regulatorischer Anforderungen oder einschlägige Zertifizierungen (z. B. CISSP, GCIA, GCIH, OSCP, CCSP) von Vorteil
• Bereitschaft zur Sicherheitsüberprüfung gemäß § 55 Sicherheitspolizeigesetz
• Sehr gute Deutschkenntnisse