Cyber Defence Officer

Aufgaben

• Security Operations (L1/L2):
  • Durchführung kontinuierlicher Sicherheitsüberwachung, Triage und detaillierter Analyse von Sicherheitsvorfällen (z. B. Vorfälle, Malware, Phishing usw.)
  • Cyber Level 1 (L1) und Level 2 (L2) Incident Response Aktivitäten, von der ersten Erkennung, Triage, Eindämmung, Beseitigung und Wiederherstellung, um eine rechtzeitige Behebung und Risikominderung sicherzustellen
  • Überwachung, Überprüfung und Nachverfolgung von Sicherheitsvorfällen, um eine rechtzeitige Lösung sicherzustellen, umfassende Dokumentation und Fallmanagement während des gesamten Vorfalllebenszyklus sowie Stakeholder-Kommunikation aufrechtzuerhalten
• Cyber Threat Intelligence (CTI):
  • Identifizierung von Cyber-Bedrohungen, wie z. B. kritischen Schwachstellen, die für die Bank relevant sind, und Bewertung ihres AusnutzungsPotenzials
  • Durchführung proaktiver Threat Hunting Aktivitäten, um nach spezifischen Indicators of Compromise (IOCs), Taktiken, Techniken und Verfahren (TTPs) zu suchen
  • Erfassung und Analyse von Informationen aus internen Netzwerken und externen Quellen, um aufkommende Cyber-Bedrohungen vorherzusagen und proaktiv zu adressieren
  • Unterstützung bei der Bewertung von detektiven und schützenden Sicherheitskontrollen durch Simulation oder Ausführung realer Cyber-Angriffe auf die Infrastruktur der Bank
• Andere Cyber Defence Verantwortlichkeiten:
  • Unterstützung bei Cyber-Ermittlungen bei Bedarf, einschließlich des Betriebs relevanter Forensik- und IR-Tools
  • Unterstützung des Engineering-Streams bei automatisierten Angriffssimulationstests
  • Unterstützung des Engineering-Streams bei der Entwicklung und Wartung von Erkennungen, wo angemessen
  • Unterstützung bei der Projektdurchführung, wo anwendbar
  • Unterstützung interner und externer Audits durch Koordination von Reviews, Erleichterung der Beweissicherung und Bereitstellung technischer Expertise bei Bedarf

Anforderungen

• Personlich und sozial:
  • Starke zwischenmenschliche, Kommunikations- und Präsentationsfähigkeiten
  • Selbstmotiviert und in der Lage, unabhängig zu arbeiten, um Initiativen und Aufgaben voranzutreiben
• Professionell und technisch:
  • Bachelor-Abschluss in Informationssicherheit, Informatik, Computertechnik oder einem verwandten Fachgebiet
  • Nachweisbare Erfahrung in Level 1 und Level 2 Security Operations, Threat Analysis und Incident Response
  • Starke Kenntnisse in Cyber Security Operations mit praktischer Erfahrung in SIEM, SOAR-Plattformen, GUI-Entwicklung und Dashboarding
  • Starke Programmier- und Skripting-Fähigkeiten (z. B. Python) für Automatisierung und die Entwicklung von benutzerdefinierten Regeln/Workflows
  • Vertrautheit mit Security Orchestration, Automation and Response (SOAR) Tools ist von Vorteil
  • Erfahrung mit Künstlicher Intelligenz, insbesondere generativer KI, ist ein Plus
  • Professionelle Zertifizierung in Informationssicherheit (z. B. Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM)) und Kenntnisse von MITRE ATT&CK sind vorteilhaft, aber nicht erforderlich