Архитектор IT-безопасности / менеджер проектов SIEM и SOC (м/ж/д)

• Университет имени
• Иоганна
• Вольфганга
• Гёте во
• Франкфурте-на-Майне является одним из крупнейших университетов
• Германии, в котором обучается около 41 000 студентов и работает около 7 000 сотрудников. Основанный в 1914 году
• Франкфуртером
• Бюргером и с 2008 года снова в юридической форме,
• Университет
• Гете обладает высокой степенью автономии, профессионального разнообразия и инновационного потенциала. Будучи полноценным университетом,
• Гёте в настоящее время предлагает 159 программ степени по 16 дисциплинам в пяти местах, имеет выдающиеся исследования и силу третьей стороны и тесно связан с обществом в различных взаимодействиях его ученых. [+]
• Кроме того,
• Гёте встроен в ассоциацию
• Рейнско-Главного университета (RMU). Университетский вычислительный центр (HRZ) является центральным поставщиком ИТ-услуг
• Университета
• Гете во
• Франкфурте-на-Майне. Он поддерживает всех членов университета в их соответствующих областях ответственности, предоставляя ИТ-инфраструктуру, различные услуги, приложения и комплексные консультационные и учебные услуги. В
• Вычислительном центре высшего образования следующий пункт для реализации проекта «Создание общей структуры SIEM / SOC для высшего образования»: IT Security Architect (in) / Project Manager (in) SIEM & SOC (m/w/d) (E 13 TV-G-U)
• Чтобы занять четыре года. Группировка основана на характеристиках коллективного договора, применимого к
• Университету
• Гете (TV-G-U). Укрепите нашу команду в
• Университете
• Гете во
• Франкфурте в области ИТ-безопасности. На этой должности вы вносите значительный вклад в защиту нашего университета от киберугроз и укрепление нашей ИТ-инфраструктуры. Вы работаете над интерфейсом к основному совместному проекту по внедрению и созданию SOC в университетском контексте. Вы связаны с центральной командой CERT, ответственной за предотвращение, обнаружение, реагирование и отслеживание инцидентов кибербезопасности в университете. Наслаждайтесь преимуществами динамичной и исследовательской среды на кампусе Westend, одном из самых современных и красивых университетских кампусов в
• Германии. Выгоды от наших выдающихся социальных льгот, включая бесплатный билет в страну и доступ к широкому спектру возможностей профессионального обучения.

• Управление проектами и координация:
• Вы создаете местные условия для участия в центральном SIEM / SOC и представляете местные потребности нашего университета в центральном проекте. Вы активно участвуете в работе многошкольных рабочих групп, создаете регулярные отчеты о местном статусе и берете на себя управление заинтересованными сторонами в своем университете. Вы собираете и структурируете местные требования соответствующих учреждений, таких как HRZ, университетская библиотека, отделы и другие центральные подразделения, и готовите их к центральному проекту SIEM / SOC. [+]
• Техническая посадка и потоки данных: документирование и организация локальных источников данных в соответствии с центральными спецификациями. Вы обеспечиваете безопасный поток данных, а также подключение данных журнала к центральному SIEM и берете на себя управление локальным журналом, чтобы обеспечить качество данных и подготовить соответствующее соединение. Вы также принимаете во внимание данные журнала, относящиеся к безопасности, из облачных и платформенных служб, таких как Microsoft 365, Azure или других служб, используемых в
• Университете. Используйте Case Management:
• Вы поддерживаете организацию, подбор и оценку соответствующих вариантов использования в сотрудничестве с центральным проектом и вводите требования высокого уровня. Внедрение собственных приборных панелей или правил обнаружения происходит в соответствии с требованиями и по согласованию с центральным SOC. Реакция на инциденты и оповещение: вы документируете обязанности и пути оповещения и разрабатываете локальные руководства для стандартизированной обработки инцидентов безопасности, передаваемых центральным SOC (например, изоляция скомпрометированных конечных точек). Процессы
• Комитета и утверждения:
• Вы предоставляете техническую и организационную информацию для консультаций с защитой данных, представительством персонала, управлением информационной безопасностью и другими внутренними органами.

завершенное научное исследование области информатики или эквивалентных навыков, знаний или опыта желательно многолетний практический опыт в области ИТ-безопасности, мониторинга безопасности, операций безопасности, системного и сетевого администрирования или сопоставимых областях деятельности

• Опыт сотрудничества или координации сложных ИТ-проектов и способность собирать, документировать и координировать технические и организационные требования структурированным образом. Опыт администрирования или технической эксплуатации серверных и/или клиентских операционных систем
• Знание администрирования ИТ-систем и обработки данных журналов, связанных с безопасностью, из местных ИТ-систем и облачных сервисов знание сетевой безопасности, а также обработка данных журнала, связанных с безопасностью, например, брандмауэр, прокси, конечные точки или облачные системы
• Знания и опыт в области управления уязвимостями и безопасности конечных точек хорошо обоснованные знания в области SIEM / SOC, управления журналами, реагирования на инциденты и сетевой безопасности, а также хорошее понимание типичных процессов SOC
• Знания и опыт в интерпретации лог-файлов и идентификации заметок, связанных с безопасностью
• Знание управления информационной безопасностью и опыт понятной документации процессов ИТ-безопасности
• Опыт обработки и документирования инцидентов безопасности
• Опыт в уходе и документировании ИТ-процессов независимая операция коммуникативные навыки, высокая ориентация на обслуживание, командные навыки и очень хорошие навыки немецкого и английского языков
• Желательно также следующее:
• Опыт работы со скриптами, автоматизацией или простой обработкой данных, например, со скриптами PowerShell, Python или Shell
• Знание соответствующих стандартов и рамок, например ISO 27001, BSI IT-Grundschutz, MITRE ATT&CK или NIST соответствующее дальнейшее образование или сертификация в области ИТ-безопасности, управления информационной безопасностью или реагирования на инциденты
• Интерес и знание текущих разработок в области искусственного интеллекта, связанных с ИТ-безопасностью, в частности атак на основе ИИ, методов обнаружения или рисков безопасности

• Независимая рабочая среда в нашей коллегиальной команде CERT возможность использования современных технологий в вдохновляющей среде, тестирования новых технологий и перевода их на продуктивные операции; современное рабочее место в кампусе Westend
• Университета
• Гете
• Бесплатный проездной билет Hesse
• Социальные пособия в соответствии с правилами государственной службы, например пособия, дополнительные пенсии и многое другое
• Возможности обучения, гибкое рабочее время, управление здравоохранением и совместные мероприятия разнообразный спектр спортивных предложений с более чем 100 курсами со скидкой
• Семейный и гибкий рабочий день
• Вы принимаете непосредственное участие в разработке и реализации инновационных стратегий безопасности и играете центральную роль в защите нашей ИТ-инфраструктуры от киберугроз. Если вы являетесь частью преданной команды и хотите внести значительный вклад в ИТ-безопасность нашего университета, мы с нетерпением ждем вашего значимого применения. Университет
• Гете активно занимается возможностями, дружелюбием и разнообразием. В целях укрепления разнообразия различных миров жизни и опыта в университете мы особенно рады заявкам от людей с миграционной историей и членов других ранее недопредставленных групп. Лица с тяжелой инвалидностью или аналогичные лица предпочтительно учитываются с одинаковой пригодностью. Если женщины недопредставлены в центральном учреждении,
• Вас предпочтительно принимают во внимание с той же квалификацией. Последующие документы на немецком языке, включая сертификаты, могут быть направлены руководителю ГУ-СЕРТ г-ну
• Йоргу
• Брейеру, ПА-Строителю,
• Теодор-В.-Адорно-Плац 1, 60629 Frankfurt am Main или по электронной почте с паролем «SIEM/SOC» bewerbung@rz.uni-frankfurt.de. Обратите внимание, что документы заявки не отправляются обратно. Расходы, понесенные в рамках процесса подачи заявки, не возмещаются
• Университетом
• Гете. .