SOC Analyst – Security Operations

Über das Unternehmen

Die Raiffeisen Bank International AG (RBI) ist eine der führenden Kommerz- und Investmentbanken Österreichs und eine der größten Bankengruppen in Zentral- und Osteuropa (CEE). Wir betreuen 16,7 Millionen Kunden in 13 Märkten der Region. Bei der RBI glauben wir an Teamarbeit und investieren in die Entwicklung unserer Mitarbeiter. Wir fördern eine Kultur der Innovation und Sicherheit, um unseren Kunden die besten Finanzlösungen zu bieten und gleichzeitig unsere Infrastruktur vor Cyberbedrohungen zu schützen.

Stellenbeschreibung

Als SOC Analyst – Security Operations spielen Sie eine entscheidende Rolle in unserem Cyber Security Operations Center (CSOC) in Liezen. Sie sind verantwortlich für die Überwachung, Analyse und Reaktion auf Sicherheitsereignisse und -vorfälle. Ihre Aufgabe ist es, potenzielle Bedrohungen zu identifizieren, zu bewerten und geeignete Maßnahmen zu ergreifen, um die Integrität, Vertraulichkeit und Verfügbarkeit unserer IT-Systeme und Daten zu gewährleisten. Sie arbeiten eng mit anderen IT- und Geschäftsbereichen zusammen, um unsere Sicherheitslage kontinuierlich zu verbessern und neue Sicherheitslösungen zu implementieren.

Hauptverantwortlichkeiten

• Überwachung und Analyse von Sicherheitsereignissen und -logs aus verschiedenen Quellen (SIEM, IDS/IPS, Firewalls, Endpunktsicherheit).
• Erkennung, Triage und Eskalation von Sicherheitsvorfällen gemäß den definierten Prozessen.
• Durchführung von Erstanalysen von Sicherheitsvorfällen, um die Ursache und den Umfang des Vorfalls zu ermitteln.
• Mitarbeit bei der Entwicklung und Implementierung von Incident-Response-Plänen und -Prozeduren.
• Regelmäßige Überprüfung und Optimierung von Überwachungsregeln und -filtern im SIEM-System.
• Erstellung und Pflege von Dokumentationen zu Vorfällen, Analysen und Prozessen.
• Aktive Teilnahme an der kontinuierlichen Verbesserung der Sicherheitsinfrastruktur und -prozesse.
• Unterstützung bei der Implementierung neuer Sicherheitstools und -technologien.

Erforderliche Fähigkeiten

• Abgeschlossene Ausbildung im Bereich Informatik, IT-Sicherheit oder einer vergleichbaren Fachrichtung.
• Mindestens 2 Jahre Erfahrung im Bereich der IT-Sicherheit, idealerweise in einem SOC oder vergleichbaren Umfeld.
• Fundiertes Verständnis von Netzwerkprotokollen, Betriebssystemen (Windows, Linux) und gängigen Angriffsmethoden.
• Erfahrung mit SIEM-Systemen (z.B. Splunk, QRadar, Sentinel) und deren Anwendung zur Erkennung von Bedrohungen.
• Kenntnisse in der Analyse von Logs und Sicherheitsereignissen.
• Grundkenntnisse in der Reaktion auf Sicherheitsvorfälle.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Analytisches Denkvermögen und Problemlösungskompetenz.
• Bereitschaft zur Schichtarbeit, falls erforderlich.

Bevorzugte Qualifikationen

• Zertifizierungen im Bereich IT-Sicherheit (z.B. CompTIA Security+, CySA+, CEH, GIAC).
• Erfahrung mit Cloud-Sicherheitslösungen (z.B. Azure Security, AWS Security).
• Kenntnisse in Scripting-Sprachen (z.B. Python, PowerShell).
• Vertrautheit mit Frameworks wie MITRE ATT&CK oder NIST.
• Erfahrung in der Forensik oder Malware-Analyse.

Vorteile & Zusatzleistungen

• Ein dynamisches und herausforderndes Arbeitsumfeld in einem führenden Finanzinstitut.
• Möglichkeiten zur beruflichen Weiterentwicklung und Teilnahme an relevanten Schulungen und Zertifizierungen.
• Attraktives Gehalt und diverse Sozialleistungen.
• Ein kooperatives Team und eine offene Unternehmenskultur.
• Moderne Arbeitsplatzausstattung und flexible Arbeitsmodelle.
• Betriebliche Gesundheitsförderung und Mitarbeitervergünstigungen.

Jetzt bewerben