ICT-Security-Operations-Manager*in

Informatikdienste der Universität Bern

Stellenantritt : per sofort oder nach Vereinbarung

An der Uni Bern arbeiten über 7'700 Menschen aus mehr als 90 Nationen zusammen. Sie forschen, lehren, erbringen Dienstleistungen für die Öffentlichkeit und stellen den universitären Betrieb sicher.

Die Abteilung Informatikdienste (ID) plant und realisiert die zentrale IT-Infrastruktur für Studierende und Mitarbeitende der Universität Bern.

Sie betreibt alle wichtigen IT-Services vom Netzwerk bis hin zu High Performance Computing.

Neu nutzen die ID für Analyse und Überwachung unserer Infrastruktur auf verdächtige Aktivitäten und Anomalien die Dienstleistungen eines externen Security Operations Centers (SOC).

Dieses wird von SWITCH, der Betreiberin des Schweizerischen Hochschul- und Forschungsnetzwerks, als Community SOC für den Bildungs- und Forschungsbereich in der Schweiz aufgebaut.

Die Triage und Bearbeitung der Incidents und die daraus resultierende Verbesserung an Infrastruktur und Prozessen werden von der Gruppe Network&Security der ID wahrgenommen.

Für die Implementierung und die Weiterentwicklung des Community SOC und unserer Incident Response-Prozesse suchen wir per sofort oder nach Vereinbarung eine*n ICT-Security-Operations-Manager*in

ICT-Security-Operations-Manager*in

Aufgaben

• Verantwortlich für die mittel- und langfristige Strategie des Bereiches SOC und deren Umsetzung
• Triage und Bearbeitung von Incidents sowie rechtzeitige Koordination von Massnahmen zur Schadensbegrenzung in Zusammenarbeit mit SWITCH und deren SOC-Dienstleistern und / oder unseren internen Kunden
• Begleiten, beraten und schulen der dezentralen ICT-Verantwortlichen in den Instituten und der Verwaltung der Uni Bern hinsichtlich der operativen ICT-Sicherheit sowie sicherstellen, dass diese über aktuelle ICT-Bedrohungen, -Gefahren und -Vorfälle informiert werden
• Erstellen von Konzepten und implementieren von Lösungen im Bereich Security
• Mitarbeit im CSIRT Team der ID

Anforderungen

• Abgeschlossene Berufslehre im Informatik-Umfeld und weiterführende Ausbildungen wie . HF, FH oder Universität (idealerweise im Cyber Security-Bereich)
• Praxiserfahrung im Bereich der operativen IT-Sicherheit (Loganalyse, SIEM, Schwachstellenmanagement), insbesondere auch im Microsoft-Umfeld (MS Defender Suite und Sentinel)
• Kommunikative und teamfähige Persönlichkeit
• Konzeptionelle Fähigkeiten
• Hohes Mass an Selbstständigkeit, persönlichem Engagement und Flexibilität
• Kontaktfreudigkeit und die Bereitschaft, sich rasch in neue Arbeitsgebiete einzuarbeiten
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift

Wir bieten

• Vielseitiges und interessantes Aufgabengebiet
• Hohe Selbstständigkeit und Eigenverantwortung
• Attraktives, anspruchsvolles und modernes technisches Umfeld
• Jahresarbeitszeit mit flexiblen Einsatzzeiten, Homeoffice nach Absprache mit dem Vorgesetzten
• Unterstützung bei Weiterbildungen
• Attraktive Anstellungsbedingungen im Rahmen einer universitären Anstellung
• Nutzung des gesamten Unisport-Angebots
• Mensen auf dem Uniareal zu günstigen Konditionen
• Zentral und attraktiv gelegener Arbeitsplatz nahe Hauptbahnhof Bern

Bewerbung und Kontakt

Für weitere Informationen steht Ihnen Herr Philipp Tobler unter 031 684 32 84 oder zur Verfügung.