Tätigkeitsprofil:
Wir sind die Cybersicherheitsbehörde des Bundes. Gemeinsam gestalten wir mit derzeit rund 1.700 Beschäftigten eine sichere digitale Zukunft für Deutschland. Durch die rasante Entwicklung der Digitalisierung wächst – neben unseren Aufgaben – auch unser Team stetig weiter. Hierfür suchen wir engagierte Fachkräfte, die mit uns eine sichere digitale Welt gestalten.
Cyber Threat Analyst (w/m/d) im Referat I 32
„Bewertung von Vorfällen (BSOC Tier-2)“
(Entgeltgruppe E 10 bis E 11 TVöD bzw. die vergleichbare Besoldungsgruppe gemäß BBesO)
unbefristet am Dienstort Bonn
Das Referat I 32 im Bundes-Security Operation Center (BSOC) ist zuständig für die Analyse und die Bewertung von Verdachtsfällen, die bei der Detektion von Cyber-Angriffen auf Regierungsnetze ermittelt werden. Mit dem Bundes-Security Operation Center (BSOC) stellt das BSI Detektionsverfahren und Analystenkompetenz bereit, um fortgeschrittene und zielgerichtete Angriffe gegen die IT des Bundes und im Zielbild auch der Länder erkennen zu können.
Aufgabenschwerpunkte des Referats:
1. Sie wollen auf der Seite der Verteidiger stehen und fortgeschrittene und zielgerichtete Cyberangriffe erkennen und analysieren?
2. Sie wollen dazu beitragen, neue kreative Methoden zu entwickeln, damit Angriffe noch besser erkannt werden?
3. Ihnen macht es Spass in einem Team mit anderen Spezialistinnen und Spezialisten im Referat und referatsübergreifend zu arbeiten?
Im Referat werden Verdachtsfälle von Angriffen insbesondere gegen die Bundesverwaltung analysiert und bewertet. Sofern die Analyse bestätigt, dass es sich um eine Schadaktion bzw. einen Cyberangriff handelt, werden die Auswirkungen geprüft und entsprechend Betroffene alarmiert. Es erfolgt eine enge Zusammenarbeit innerhalb des BSOCs, dem IT-Lagezentrum, CERT-Bund sowie weiterer Partner.
Die Referate des BSOC prägt ein starker Teamgeist, ein hohes Maß an technischer Expertise und der Anspruch im Bereich der Detektion von Cyber-Angriffen aktiv zu gestalten und kreative Lösungen mit innovativen Ansätzen zu entwickeln.
Ihre Tätigkeiten sind:
4. Analyse und Bewertung von sicherheitsrelevanten Ereignissen, beispielsweise eines Angriffs mit Schadprogrammen, im Rahmen der Umsetzung des § 5 BSIG, inkl. Benachrichtigung Betroffener.
5. Analyse und Auswertung von Protokoll- und Protokollierungsdaten.
6. Analyse von Schadprogrammen inkl. Extraktion von Angriffsindikatoren (IoCs).
7. Unterstützung bei der Optimierung der Erkennungsleistung.
8. Identifikation von Detektionslücken.
9. Zusammenarbeit mit Kooperationspartnern bzgl. erkannter Angriffe.
10. Enge querschnittliche Zusammenarbeit mit den Bereichen Signaturerstellung, Entwicklung, Threat Intelligence, IT-Lagezentrum, CERT-Bund sowie externen Partnern.
Anforderungsprofil:
Ihr Profil:
11. Ein abgeschlossenes bzw. kurz vor dem Abschluss stehendes Studium (Bachelor/FH-Diplom) der Fachrichtungen Informatik, technische Informatik, IT-Sicherheit, Physik, Mathematik, Nachrichten-, Kommunikations- oder Elektrotechnik, IT- Management, Verwaltungs- oder Wirtschaftsinformatik oder einer vergleichbaren, einschlägigen Fachrichtung mit informationstechnischem/technischem Schwerpunkt.
12. Sie verfügen über grundlegende oder auch fortgeschrittene Kenntnisse in mindestens zwei der folgenden Bereiche:
o TCP/IP-Protokolle, darauf basierende Netzwerkdienste und Netzwerkverkehrsanalyse
o Betriebssysteme und Standardanwendungen zur Bewertung der Ausnutzbarkeit von Schwachstellen
o Log-Analyse und Eventkorrelation zum Betriebs- oder Sicherheitsmonitoring
o Technische Grundlagen gängiger Dateitypen
o Erfahrung mit der Analyse von Programmen (vor allem PE32), Skripten (Powershell, JS, VBS, VBA etc.) und Dokumenten (MS Office, PDF, RTF etc.) mit Schadfunktionen/Exploits sowie Deobfuskierung.
13. Idealerweise gute Kenntnisse von Windows-Betriebssystemen sowie Active Directory.
Was wir bieten:
14. Eine anspruchsvolle und abwechslungsreiche Aufgabe mit gesellschaftlichem Mehrwert bei der Gestaltung einer sicheren digitalen Zukunft Deutschlands.
15. Vereinbarkeit von Privat- und Berufsleben durch flexible Arbeitsgestaltung, die Möglichkeit zum mobilen Arbeiten sowie Teilzeitarbeit- weitere Infos als FAQ.
16. Eine gezielte Einarbeitung und gute Entwicklungsmöglichkeiten durch Fort- und Weiterbildungsangebote zur persönlichen und fachlichen Qualifikation.
17. Einen sicheren und krisenfesten Arbeitsplatz, die Perspektive einer Verbeamtung sowie ein vielseitiges Gesundheitsangebot.
18. Eine monatliche BSI-Zulage in Höhe von 200 €.
19. Unterstützung bei den Umzugskosten oder Zahlung von Trennungsgeld unter bestimmten Voraussetzungen.
20. Ein vergünstigtes Monatsticket für den Personennahverkehr (Job-Ticket) oder alternativ ein vergünstigtes Deutschlandticket.
Ihr Kontakt zu uns:
21. Fragen zur Personalgewinnung: Vera Hanses (Personalgewinnung des BSI) unter 0228 99 9582 6719
22. Fachliche Fragen: Willi Herzig (Referatsleitung Referat I 32) unter 0228 99 9582 5973
23. Fragen zum Bewerbungsmanagementsystem: Servicezentrum Personalgewinnung des Bundesverwaltungsamtes unter 0228 99 358 87500