Den Kanton sicherer machen: Als Cyber Security Analyst in unserem SOC überwachen und analysieren Sie die gesamte IT/OT-Infrastruktur des Kantons Basel-Stadt. Sie leiten bei Sicherheitsereignissen Massnahmen ein, um die Infrastruktur vor Angreifern zu schützen.

Auf Sicherheitsvorfälle reagieren: In enger Zusammenarbeit mit unserem Managed Security Service Provider (MSSP), übernehmen Sie als Mitglied des SOC-Teams die weiterführende Bearbeitung der Vorfälle auf Basis von Playbooks und Prozessen in der kantonalen Verwaltung.

Proaktive Detektivarbeit: Neben der automatisierten Überwachung suchen Sie mit Ihrem Spürsinn und Wissen nach verdächtigen Aktivitäten und Anomalien, gehen diesen auf den Grund und verhindern durch gezielte Massnahmen allfällige Cyber Angriffe.

Stay up to date: Sie verfolgen die Entwicklungen der Threat Landscape, analysieren Security News Feeds, stehen in engem Austausch mit unserem Managed Security Service Provider (MSSP) und halten so die Organisation auf dem aktuellen Stand.

Weiterentwicklung mitgestalten: Bringen Sie Ihre Ideen, Verbesserungsvorschläge sowie Mitarbeit bei der Definition und Weiterentwicklung von SOPs, Playbooks und Use Cases ein und optimieren Sie zusätzliche Tools, Prozesse und Automatisierungslösungen.

Erfahrung: Mehrere Jahre Erfahrung im SOC-Betrieb sowie den Prozessen des Incident-, Detection- und Response-Managements (Level Senior). Der Umgang mit Security- & Monitoring-Lösungen ist Ihnen vertraut. Script- & Automationskenntnisse sind von Vorteil.

Persönlichkeit: Sie sind ein Teamplayer mit einer selbständigen und zuverlässigen Arbeitsweise. Sie verfügen über ein starkes Verantwortungsbewusstsein und arbeiten strukturiert und diskret. Ihre analytischen und konzeptionellen Fähigkeiten sind sehr ausgeprägt.

Ausbildung: Sie verfügen über ein abgeschlossenes Studium im Bereich Cyber Security, (Wirtschafts-)Informatik oder einer IT-Grundausbildung und einigen Jahren Berufserfahrung. Mit Zusatzausbildungen im Kontext Cybersecurity, halten Sie Ihren Wissenstand aktuell.

Sprache: Sie kommunizieren in deutscher Sprache sachlich, verhandlungssicher und adressatengerecht. Grundlegende Englischkenntnisse bringen Sie ebenfalls mit. Die Fachterminologie im Bereich Cyber Security und Informationssicherheit ist Ihnen vertraut.