Beschreibung des BRZ

Wir sind das Kompetenzzentrum für Digitalisierung des Public Sectors in Österreich – und damit Teil der kritischen Infrastruktur. Ob ID Austria, FinanzOnline, Unternehmensserviceportal oder digitaler Führerschein am Smartphone: Im BRZ entwickelte Anwendungen und Services vereinfachen Millionen Menschen den Alltag, indem sie Behördenwege mit wenigen Klicks ermöglichen.

Im BRZ zu arbeiten heißt, mit dem eigenen Job den österreichischen Public Sector aktiv mitzugestalten. Es bedeutet, modernste Technologien und Arbeitsweisen zu nutzen, Freiraum für Innovationen zu erhalten, Teil eines diversen und kraftvollen Teams zu sein und einen verantwortungsbewussten Arbeitgeber zu haben.

Als IT-Dienstleister des Bundes finden Sie uns im Herzen Wiens. Unser Standort in Wien Mitte bietet eine optimale Anbindung an öffentliche Verkehrsmittel und schafft somit beste Voraussetzungen für alle unsere Mitarbeitenden.

Wir vergeben Topjobs mit Sinn!

Senior CERT Security Analyst (w/m/d)

Das BRZ-CERT verantwortet als Teil der Abteilung Corporate Security die Aufgaben in den Bereichen Erkennung und Reaktion auf Security-Ereignisse und Vorfälle, Schwachstellenmanagement, Threat Intelligence und Forensik.

Ihre Aufgaben

• Ganzheitliche Analyse, Priorisierung und Steuerung von Sicherheitsvorfällen
• Koordination von Incident-Response-Aktivitäten und Sicherstellung effektiver Eindämmung
• Erstellung von Incident Reports für technische und nicht-technische Stakeholder
• Ableitung von Lessons Learned und Maßnahmen zur kontinuierlichen Verbesserung
• Weiterentwicklung von Playbooks, Runbooks und Incident-Response-Prozessen
• Beobachtung der globalen Bedrohungslandschaft und Integration relevanter Erkenntnisse
• Durchführung von Schwachstellenanalysen und Bewertung und ggf. Erstellung von Security Advisories
• Leitung komplexer technischer Sicherheitsanalysen, einschließlich Forensik und Threat Hunting
• Konzeption und Optimierung von Detection Use Cases sowie Feintuning von Alarmsystemen
• Absicherung moderner KI-/ML-Systeme und Bewertung von Risiken im Kontext intelligenter Systeme

Sie bringen mit

• Abgeschlossene technische Ausbildung (einschlägige HTL, Fachhochschule oder Universität)
• Mindestens 5 Jahre Berufserfahrung im Bereich IT-Security, idealerweise im CERT, SOC oder CSIRT-Umfeld
• Fundierte bis tiefgehende Expertise im Bereich IT-Security und Sicherheitstechnologien
• Umfangreiche Erfahrung im Betrieb und Optimierung von SIEM-Lösungen sowie in Detection Engineering
• Idealerweise sehr gutes Verständnis komplexer IT-Landschaften sowie fundierte Kenntnisse in Webservices, Virtualisierung, Serverbetriebssysteme, Netzwerke oder Cloud (AWS/Azure/GCP)
• Erfahrung in der Koordination von Sicherheitsvorfällen und Eskalationsmanagement
• Kenntnisse relevanter Standards und regulatorischer Anforderungen oder einschlägige Zertifizierungen (z. B. CISSP, GCIA, GCIH, OSCP, CCSP) von Vorteil
• Bereitschaft zur Sicherheitsüberprüfung gemäß § 55 Sicherheitspolizeigesetz

Je nach Ausbildungsgrad und facheinschlägiger Berufserfahrung gilt laut BRZ-Kollektivvertrag ein Jahresbruttogehalt ab EUR 85.900,22 bei vollständiger Erfüllung des Anforderungsprofils. Diese Gehaltsangabe bezieht sich auf eine Vollzeitanstellung im Ausmaß von 38,5 Wochenstunden inkl. einer monatlichen Überstundenpauschale von 10 Stunden. Darüber hinaus geleistete Mehrleistung wird ausgeglichen. Bei mehrjähriger Berufserfahrung ist abhängig von den fachspezifischen Qualifikationen eine Überzahlung möglich.

Wir sind bestrebt, den Anteil von Frauen in allen Geschäftsbereichen zu erhöhen, und leben Chancengleichheit.

Nähere Informationen zu unserem Bewerbungsprozess finden Sie hier

Interessiert?

Wir freuen uns von Ihnen zu hören!