Technische/-r Analyst/-in Cybersicherheit 80-100%

Aufgaben

• GovCERT eigene Infrastruktur (Server, Netzwerk-Systeme, virtualisierte Umgebung, usw.) aufbauen und stabil, performant und sicher betreiben
• Moderne Lösungsvorschläge für den Betrieb von internen entwickelten Applikationen erarbeiten
• Werkzeuge zur Erkennung, Erfassung, Bearbeitung und Analyse von Cyberbedrohungen entwickeln, sowie innovative technische Lösungen zur Gefahrenabwehr erarbeiten
• Relevante Bedrohungsakteuren im Cyberraum sowie deren Taktiken, Techniken und Prozeduren (TTPs) verfolgen, um zeitnahe und akkurate technische Cyber Threat Intelligence (CTI) zu erstellen
• Betreiber/-innen kritischer Infrastrukturen technisch und organisatorisch bei der Bewältigung von Cybervorfällen (Incident Response) unterstützen und entsprechende Gegenmassnahmen zur Abwehr von Cyberbedrohungen treffen
• Austausch mit den relevanten Partner/-innen im In- und Ausland über die aktuelle Bedrohungslage im Cyberraum

Profil

• Hochschulabschluss oder gleichwertige Ausbildung im Fachgebiet Informatik, Informationssicherheit oder gleichwertige auf beruflichem Weg erworbene Erfahrungen
• Sehr gutes technisches Fachwissen in Linux/Unix Betriebssysteme, den allgemeingängigen Netzwerkprotokollen und den aktuellen Technologien (wie Elastic, ClickHouse) 
• Langjährige Erfahrung im Betrieb von On-Premises-Lösungen und von Netzwerkkomponenten wie Firewall und Router
• Lösungsorientiertes Denken
• Tiefe Kenntnisse in den beiden Script-Sprachen Bash und Python
• Bereitschaft periodisch Pikettdienst sowie sporadische Einsätze zu leisten
• Sehr gute Kenntnisse zweier Amtssprachen und passive Kenntnisse der dritten Amtssprache sowie sehr gute Englischkenntnisse

Das Bundesamt für Cybersicherheit (BACS) ist das Kompetenzzentrum des Bundes für Cybersicherheit (internationale Bezeichnung National Cyber Security Centre NCSC) und damit erste Anlaufstelle für Wirtschaft, Verwaltung, Bildungseinrichtungen und Bevölkerung bei Cyberfragen.

Das BACS sensibilisiert und warnt Öffentlichkeit sowie Behörden in Bezug auf Cyberbedrohungen und Cyberangriffe. Es bearbeitet Meldungen zu Vorfällen und Bedrohungen im Cyberraum und unterstützt insbesondere Betreiber von kritischen Infrastrukturen bei der Bewältigung von Cyberangriffen mit technischen Analysen. Das BACS gibt Empfehlungen für Massnahmen gegen Cybervorfälle und zur Behebung von Schwachstellen.