CSIRT Incident Responder (w/m/d)

Du kombinierst technische Expertise im Incident Response und bringst gleichzeitig die Weiterentwicklung unserer zentralen Cyber-Security voran.
Für unser Incident Response Team mit Standort in St. Gallen und am Flughafen Zürich bieten wir per sofort oder nach Vereinbarung eine neue Rolle als Incident Responder an.

• Reaktion auf Cyber-Angriffe und Bedrohungen sowie Ableitung technischer Gegenmassnahmen
• Technische Leitung, Analyse und aktive Mitarbeit bei Sicherheitsvorfällen (Containment, Eradication, Recovery, Post-Incident) mit Fokus auf Incident Response
• Weiterentwicklung des Raiffeisen CSIRTs (Computer Security Incident Response Teams)
• Durchführung von Bedrohungsanalysen und Entwicklung entsprechender Handlungsempfehlungen
• Koordination und Priorisierung zentraler Aufgaben im Bereich Cyber Resilience
• Zusammenarbeit mit dem Security Operation Center und anderen Security-Einheiten von Raiffeisen

• Abgeschlossenes Studium (FH/Uni) oder Lehre in Informatik mit relevanter Weiterbildung
• Mehrjährige Erfahrung im Bereich IT-Security, idealerweise in Incident Response
• Erfahrungen im Bereich von Threat Analysis oder Pentesting bzw. Red- und Purple Teaming sind von Vorteil
• Hohes Interesse an aktuellen Bedrohungslagen und der Cyber Security im Allgemeinen
• Sehr gute Deutsch- und gute Englischkenntnisse
• Bereitschaft zu Piketteinsätzen