In dieser anspruchsvollen Rolle führst Du Security-Incident-Response und Incident-Analysen durch. Du erkennst und analysierst sicherheitsrelevante Vorfälle, koordinierst Gegenmassnahmen und stellst sicher, dass die Hochschule auch in kritischen Situationen handlungsfähig bleibt. Du begleitest Sicherheitsvorfälle über den gesamten Incident-Lifecycle hinweg.
Dabei liegt ein besonderer Schwerpunkt auf dem Einsatz und der Weiterentwicklung der EDR-Lösung, sowie der Analyse und Korrelation von Logdaten aus unterschiedlichen Quellen.
Weiter gestaltest Du Log-Management- und Monitoring-Umgebungen mit, dass sie nicht nur Vorfälle sichtbar machen, sondern auch eine nachhaltige Grundlage für Bedrohungsanalysen bieten. Du wirkst bei der Definition und Pflege von Detection-Use-Cases mit. Die kontinuierliche Weiterentwicklung, Automatisierung und Optimierung der Lösungen ist ebenfalls Teil Deiner Aufgaben.
Du führst forensische Untersuchungen durch, dokumentierst Ergebnisse und übersetzt technische Erkenntnisse in klare Handlungsempfehlungen.
Anforderungen:
Hochschulabschluss oder gleichwertige Ausbildung im Fachgebiet Informatik, Informationssicherheit oder gleichwertige auf dem beruflichen Weg erworbene Erfahrungen. Tiefergehende Forensik-Kenntnisse im Bereich Windows und Cloud-Lösungen sind erwünscht. Erfahrung im CSIRT-, SOC- oder Incident-Response-Umfeld ist von Vorteil. Idealerweise anerkannte Weiterbildungen im Bereich Cybersecurity. Optional Knowhow im Bereich Linux oder macOS. Sehr gute Deutsch- und Englischkenntnisse sowie Bereitschaft Pikett-Dienst zu leisten.
🎯 Skills & Anforderungen▼
Must-Have Skills:
Security-Incident-Response, Incident-Analyse, EDR-Lösung, Log-Management, Monitoring, Detection Use Cases, Forensische Untersuchungen, Windows Forensik, Cloud Forensik, CSIRT, SOC, Cybersecurity, Hochschulbildung Informatik/Informationssicherheit