Cyber Defence Officer

Aufgaben

• Sicherheitsoperationen (L1/L2):
  • Durchführung der kontinuierlichen Sicherheitsüberwachung, Triage und detaillierten Analyse von Sicherheitsereignissen unter Verwendung von SIEM-Tools
  • Cyber Level 1 (L1) und Level 2 (L2) Incident Response Aktivitäten, von der ersten Erkennung, Eindämmung, Beseitigung und Wiederherstellung, um eine rechtzeitige Behebung und Risikominderung sicherzustellen
  • Überwachung, Überprüfung und Nachverfolgung von Sicherheitsvorfällen, um eine rechtzeitige Lösung sicherzustellen, sowie Aufrechterhaltung einer umfassenden Dokumentation und Fallverwaltung während des gesamten Vorfalllebenszyklus
• Cyber Threat Intelligence (CTI):
  • Identifizierung von Cyberbedrohungen, wie z. B. kritischen Schwachstellen, die für die Bank relevant sind, und Bewertung der Auswirkungen
  • Durchführung proaktiver Threat Hunting Aktivitäten, um nach spezifischen Indicators of Compromise (IOCs) oder Taktiken, Techniken und Verfahren zu suchen
  • Erfassung und Analyse von Informationen aus internen Netzwerken und externen Quellen, um Bedrohungen vorherzusagen und proaktiv zu adressieren
  • Unterstützung bei der Bewertung von detektiven und schützenden Sicherheitskontrollen, um Angriffe auf die IT-Infrastruktur der Bank zu erkennen und abzumildern
• Andere Cyber Defence Verantwortlichkeiten:
  • Unterstützung bei Cyber-Ermittlungen bei Bedarf, einschließlich des Betriebs relevanter Forensik-Tools
  • Unterstützung des Engineering-Streams bei automatisierten Angriffssimulationstests
  • Unterstützung des Engineering-Streams bei der Entwicklung und Wartung von Erkennungen, wo anwendbar
  • Unterstützung bei der Projektdurchführung, wo anwendbar
  • Unterstützung interner und externer Audits durch Koordination von Reviews, Erleichterung der Beweissammlung und Bereitstellung relevanter Risikobewertungen und Analysen
• Als Teil der Risikomanagement-Funktion in der Bank muss die Person eng mit IT, Corporate Services oder anderen relevanten Funktionen zusammenarbeiten, zusammen mit dem Head of Cyber Fusion Center Asia, damit Cyber-Risiken hervorgehoben, abgemildert und angemessen behoben werden

Anforderungen

• Persönlich und sozial:
  • Starke zwischenmenschliche, Kommunikations- und Präsentationsfähigkeiten
  • Selbstmotiviert und in der Lage, unabhängig zu arbeiten, um Initiativen und Aufgaben voranzutreiben
• Professionell und technisch:
  • Bachelor-Abschluss in Informationssicherheit, Informatik, Computertechnik oder einem verwandten Fachgebiet
  • Vorherige Erfahrung in Level 1 und Level 2 Sicherheitsoperationen, Bedrohungsanalyse und Incident Response ist von Vorteil
  • Starke Kenntnisse in Cybersecurity-Operationen mit praktischer Erfahrung in SIEM-Tools und Plattformen, GUI-Entwicklung und Dashboarding
  • Starke Programmier- und Skripting-Fähigkeiten (z. B. Python) für Automatisierung und benutzerdefinierte Workflows
  • Erfahrung mit Künstlicher Intelligenz, insbesondere generativer KI, ist ein Plus
  • Professionelle Zertifizierung in Informationssicherheit (z. B. Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM)) und Kenntnisse von Risikorahmenwerken wie MITRE ATT&CK sind von Vorteil, aber nicht erforderlich