Job
In dieser Rolle analysierst du Security Alerts, führst Incident-Responses durch und verbesserst Detection Rules, während du mit SIEM-Tools arbeitest, Bedrohungen jagst und die Sicherheitslage kommunizierst.
Job-Technologien
Deine Rolle im Team
- Als Cyber Security Analyst:in bist du Teil eines spezialisierten und hochmotivierten Expert:innenteams.
- Leidenschaftlich beschäftigst du dich mit Daten, Security Events, Protokollen, Logs und neuen Technologien und gestaltest die Informations- und Cybersicherheit in der Sozialversicherung aktiv mit.
- Incident Detection & Analysis: Analyse und Bewertung von Security Alerts und Incidents innerhalb des SOC sowie Priorisierung und Einleitung geeigneter Maßnahmen zur schnellen und effektiven Reaktion.
- Incident Response: Durchführung und Koordination von Incident-Response-Maßnahmen inklusive Containment, Eradication und Recovery sowie Dokumentation und Nachbereitung von Sicherheitsvorfällen.
- Use Case Feedback & Detection Improvement: Verbesserung bestehender Detection Rules und Entwicklung neuer Use Cases basierend auf Incident Learnings und Kundenanforderungen.
- SIEM & Tooling Nutzung: Aktive Arbeit mit SIEM- und Security-Tools (IBM QRadar) zur Analyse, Korrelation und Visualisierung sicherheitsrelevanter Ereignisse.
- Kundenkommunikation & Reporting: Kommunikation von Incidents, Risiken und Maßnahmen gegenüber internern Stakeholdern und Kund:innen sowie Erstellung von Reports und Empfehlungen.
- Qualität & Weiterentwicklung: Kontinuierliche Verbesserung von Analyseprozessen, Playbooks und SOC-Abläufen sowie Mentoring von Junior Analyst:innen.
- Threat Hunting: Proaktive Identifikation von Bedrohungen durch hypothesengetriebenes Threat Hunting auf Basis aktueller TTPs, Threat Intelligence und MITRE ATT&CK.
Unsere Erwartungen an dich
Ausbildung
- Abgeschlossene technische Ausbildung (HTL, FH, Uni) oder vergleichbare Qualifikation sowie mehrjährige Erfahrung im Bereich Security Operations, SOC oder Incident Response.
Qualifikationen
- Grundlegende Kenntnisse in Scripting oder Automatisierung (z.B. Python, APIs) von Vorteil.
- Analytische, strukturierte und lösungsorientierte Arbeitsweise sowie ausgeprägte Kommunikationsfähigkeiten.
- Vorhandene Sicherheitsüberprüfung gemäß § 55 SPG - Stufe "geheim" bzw. Bereitschaft zur Überprüfung.
Erfahrung
- Fundierte praktische Erfahrung in der Analyse und Bearbeitung von Security Incidents in einem SOC-Umfeld.
- Sehr gutes Verständnis von Angriffsvektoren, TTPs und gängigen Bedrohungsszenarien sowie Erfahrung mit Frameworks wie MITRE ATT&CK.
- Erfahrung mit SIEM- und Security-Tools (IBM QRadar, Microsoft Defender XDR) sowie sicherer Umgang mit Loganalyse aus Windows-, Linux- und Netzwerkquellen.
- Erfahrung im Threat Hunting sowie in der Entwicklung von Hypothesen zur Identifkation komplexer Angriffe.
- Erfahrung in der strukturierten Dokumentation von Incidents sowie im Reporting gegenüber Kundschaft oder Management.
Unser Angebot
- Gleitzeit ohne Kernzeit.
- Telearbeit als Teil unserer gelebten Work-Life-Balance.
- Familienfreundliche Unternehmenskultur.
- Fachliche und persönliche Aus- und Weiterbildungen.
- Dienstlaptop & -handy.
- Kollegiales Miteinander und Gestaltungsfreiraum.
- Jobticket & gute Anbindung, Parkplätze & Fahrradbox.
- Betriebsrestaurant & Essenzuschuss.
- Betriebliches Gesundheitsmanagement.
- Mitarbeiter:innenevents & diverse Vergünstigungen.
- Anhand deiner Qualifikation und Berufserfahrung vereinbaren wir dein tatsächliches Gehalt gemeinsam im Laufe des Bewerbungsprozesses.
- Das kollektivvertragliche Monatsbruttogehalt für Angestellte im ITKV für 38,5 Wochenstunden beginnt für diese Position bei EUR 3267,-.
Benefits
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Wien, Linz
2004 wurden wir mit dem Auftrag gegründet, als kompetente Koordinierungs- und Steuerungsstelle die IT-Kosten in der gesamten Sozialversicherung zu senken und die Qualität der Leistungen zu erhöhen. Fast zwanzig Jahre später ist die ITSV GmbH DER Digitalisierungs-Enabler im österreichischen Gesundheitswesen und führend in Bezug auf den technologischen Wandel.
- 250+ Mitarbeitende
- 2004
- Deutsch
- Etablierte Firma
- Onsite, Hybrid
- Internet, IT, Telekom
Arbeitgeber-Reviews
- Teamkultur
- 4,0
- Karriere
- 4,1
- Arbeitsbedingungen
- 3,8
- Engineering
- 3,0
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Du steckst gern tief im Code und willst an einem Produkt bauen, das echten Impact hat? Bei uns arbeitest du hands-on an einer KI-Plattform, die SaaS und On-Prem vereint, ausschließlich auf Open Source setzt und KI on-prem und on-device in sensiblen...
End-to-End Entwicklung: Du begleitest spannende Softwareprojekte von der ersten Anforderungsanalyse über die Implementierung (zB mit Spring Boot) bis hin zum erfolgreichen Deployment. Microservices & Architektur: Du konzipierst und entwickelst...
Wir sind ein modernes IT-Dienstleistungsunternehmen und betreuen Firmenkunden in allen Bereichen der IT-Infrastruktur - von Arbeitsplatzsystemen über Server, Netzwerke, Firewalls bis hin zu Cloud-Lösungen. Zur Erweiterung unseres Teams suchen wir 1...