Expert*in (m/w/d) als Cyber Threat Analyst im Referat OC 12 Bewertung von Vorfällen (BSOC Tier-2)
Expert*in (m/w/d) als Cyber Threat Analyst im Referat OC 12 Bewertung von Vorfällen (BSOC Tier-2)
<body> <h1>Expert*in (m/w/d) als Cyber Threat Analyst im Referat OC 12 Bewertung von Vorfällen (BSOC Tier-2)</h1> <h2>Bundesamt für Sicherheit in der Informationstechnik, Bonn</h2> <p> Als Cyber-Sicherheitsbehörde des Bundes kümmern wir uns darum, dass die Menschen der digitalen Welt vertrauen können. Mit bislang rund 1.200 Beschäftigten gestalten wir Informationssicherheit in der Digitalisierung durch Prävention, Detektion und Reaktion für Staat, Wirtschaft und Gesellschaft. Angesichts dieser großen Aufgabe soll unser Team auf über 1.400 Mitarbeiter*innen stetig wachsen. Deshalb suchen wir engagierte Fachkräfte, deren Herz auf der digitalen Seite schlägt. Expert*in (m/w/d) als Cyber Threat Analyst im Referat OC 12 »Bewertung von Vorfällen (BSOC Tier-2)« (Entgeltgruppe E 9b bis E 11 TVöD bzw. die vergleichbare Besoldungsgruppe gemäß BBesO) unbefristet am Dienstort Bonn Das Referat OC 12 im Security Operation Center des Bundes (BSOC) ist zuständig für die Analyse und die Bewertung von Verdachtsfällen, die bei der Detektion von Cyber-Angriffen auf Regierungsnetze ermittelt werden. Mit dem Bundes-Security Operation Center (BSOC) stellt das BSI Detektionsverfahren und Analystenkompetenz bereit, um fortgeschrittene und zielgerichtete Angriffe gegen die IT des Bundes und im Zielbild auch der Länder erkennen zu können. Die Referate des BSOC prägen ein starker Teamgeist, ein hohes Maß an technischer Expertise und der Anspruch, im Bereich der Detektion von Cyber-Angriffen aktiv zu gestalten und kreative Lösungen mit innovativen Ansätzen zu entwickeln. Ihre Tätigkeiten sind: Analyse und Bewertung von sicherheitsrelevanten Ereignissen, beispielsweise eines Angriffs mit Schadprogrammen, im Rahmen der Umsetzung des § 5 BSIG inklusive Benachrichtigung Betroffener. Analyse und Auswertung von Protokollierungsdaten. Analyse von Schadprogrammen inklusive Extraktion von Angriffsindikatoren (IoCs). Unterstützung bei der Optimierung der Erkennungsleistung. Identifikation von Detektionslücken. Zusammenarbeit mit Kooperationspartnern bzgl. erkannter Angriffe. Enge querschnittliche Zusammenarbeit mit den Bereichen Signaturerstellung, Entwicklung und Threat Intelligence sowie externen Partnern. Sie bringen mit: Ein abgeschlossenes bzw. kurz vor dem Abschluss stehendes Studium (Diplom [FH] / Bachelor) der Fachrichtung Informatik, technische Informatik, IT-Sicherheit, IT-Management, Physik, Mathematik, Nachrichten-, Kommunikations- oder Elektrotechnik, Verwaltungs- oder Wirtschaftsinformatik. Alternativ haben Sie eine erfolgreich abgeschlossene technische Berufsausbildung nach Niveau 6 (DQR) mit nachweislich einschlägiger, mehrjähriger Berufserfahrung. Sie verfügen über solide grundlegende oder auch fortgeschrittene Kenntnisse in mindestens zwei der folgenden Bereiche: TCP/IP-Protokolle, darauf basierte Netzwerkdienste und Netzwerkverkehrsanalyse, Betriebssysteme und Standardanwendungen zur Bewertung der Ausnutzbarkeit von Schwachstellen, Log-Analyse und Eventkorrelation zum Betriebs- oder Sicherheitsmonitoring, Technische Grundlagen gängiger Dateitypen, Erfahrung in der Analyse von Programmen (vor allem PE32), Skripten (PowerShell, JS, VBS, VBA etc.) und Dokumenten (MS Office, PDF, RTF etc.) mit Schadfunktionen / Exploits sowie Deobfuskierung. Idealerweise gute Kenntnisse von Windows-Betriebssystemen sowie Active Directory. Zu Ihren Stärken zählen Kommunikationsfähigkeit und kooperationsorientiertes Handeln. Sie handeln stets lösungsorientiert und sind dabei kritikfähig. Ihre Arbeitsweise ist von Engagement und Entscheidungsfreude geprägt. Sie haben den Wunsch, lebenslang zu lernen und sich dadurch in Ihren Fähigkeiten, Fertigkeiten und Ihrem Wissen kontinuierlich weiterzuentwickeln. Gute Englischkenntnisse in Wort und Schrift. Die Bereitschaft zur Teilnahme an Fortbildungen sowie zur Übernahme regelmäßiger, mehrtägiger, auch internationaler Dienstreisen. Das Einverständnis, sich einer erweiterten Sicherheitsüberprüfung nach Sicherheitsüberprüfungsgesetz (SÜG) zu unterziehen. Was wir Ihnen bieten: Eine anspruchsvolle Aufgabe mit gesellschaftlichem Mehrwert. Abwechslungsreiche Tätigkeiten bei der Gestaltung der IT-Sicherheit in Deutschland. Eine Vergütung nach dem Tarifvertrag des öffentlichen Dienstes (TVöD Bund) in Entgeltgruppe E 9b bis E 11 bzw. die vergleichbare Besoldungsgruppe der Laufbahn des gehobenen Dienstes gemäß der Bundesbesoldungsordnung (BBesO) und eine monatliche BSI-Zulage in Höhe von 160 EUR / 200 EUR. Bei Vorliegen spezieller Qualifikationen und einschlägiger Berufserfahrung die Möglichkeit der Gewährung von zusätzlichen variablen Gehaltsbestandteilen. Eine gezielte Einarbeitung, um Sie auf Ihre künftigen Tätigkeiten vorzubereiten, sowie eine individuelle Fort- und Weiterbildung Ihrer persönlichen und fachlichen Qualifikationen. Gute Entwicklungsperspektiven. Flexible Arbeitszeiten, Möglichkeit zum mobilen Arbeiten und Telearbeit sowie Teilzeitarbeit. Bei Vorliegen entsprechender Voraussetzungen und Leistungen die Möglichkeit einer späteren Verbeamtung. Ein vielseitiges Gesundheitsförderungsangebot. Bei Erfüllung der Voraussetzungen die Zahlung von Trennungsgeld oder Umzugskostenvergütung. Ein vergünstigtes Monatsticket für den Personennahverkehr (Jobticket). Sie haben Interesse? Wir freuen uns über Ihre Bewerbung bis zum 22.04.2021 über das Online-Bewerbungssystem: https://bewerbung.dienstleistungszentrum.de/frontend/BSI-2021-038/index.... Fügen Sie Ihre vollständigen und aussagekräftigen Unterlagen, inklusive Motivationsschreiben, als ein (1) PDF-Dokument (max. 20 MB) bis zum Ende der Bewerbungsfrist hinzu. Hinweise zu unseren Datenschutzbedingungen finden Sie unter https://www.bsi.bund.de/datenschutz. Wir betrachten Diversität und die geschlechtsunabhängige berufliche Gleichstellung als wichtige Bestandteile unserer Personalpolitik, daher freuen wir uns über Bewerbungen von Menschen aller geschlechtlichen Identitäten, jeden Alters oder Herkunft. Frauen möchten wir ausdrücklich ermutigen, sich zu bewerben. Menschen mit Schwerbehinderung werden bei gleicher Eignung bevorzugt. Von ihnen wird nur das Mindestmaß an körperlicher Eignung verlangt. Haben Sie Fragen zur Stelle? Bei verfahrensbezogenen Fragen können Sie diese an das Servicezentrum Personalgewinnung des Bundesverwaltungsamtes unter 0228 99358-8755 richten. Bei fachlichen Fragen wenden Sie sich gerne an Willi Herzig (Referatsleitung Referat OC 12) unter 0228 999582-5973. </p> </body>