Senior Security Experte (Ref : 314)

Für einen unserer Kunden, eine Bank in Luxemburg Stadt, suchen wir einen Senior Security Experten.

Aufgabe:

Der IT-Sicherheitsexperte definiert und implementiert IT-Sicherheitsmaßnahmen (Tools, Prozesse, Betriebsverfahren), die mit den IT-Sicherheitsrichtlinien unseres Kunden übereinstimmen.

Er trägt zur Technologieumfrage, Unterstützung und Informationsaustausch in mehreren IT-Betriebssicherheitsbereichen bei und trägt zum Cyber Resilience Programm bei.

Ihre Verantwortlichkeiten:

• Erstellen von Erkennungsregeln, Überwachung und Analyse von Sicherheitsereignissen zur Erkennung von Sicherheitsrisiken und -bedrohungen.

• Behandlung von Cybersicherheitsvorfällen: Technische Untersuchungen, Ursachenanalyse, Auswirkungsanalyse und Behebung.

• Auf dem Laufenden bleiben über Sicherheitsnachrichten, aktuelle Bedrohungen und Schwachstellen sowie Lösungen, die auf dem Gebiet entstehen, insbesondere solche, die sich direkt auf die Bank auswirken können.

• Schreiben und Pflegen angemessener Dokumentationen der Sicherheitsinfrastrukturen und zugehörigen Prozesse, Entwicklung von Automatisierung, wenn immer möglich.

• Zusammenarbeit mit den anderen Teams der IT-Abteilung, um das erforderliche Sicherheitsniveau der IT-Systeme zu gewährleisten.

• Beitrag zu verschiedenen Aufgaben wie: Betrieb von IT-Sicherheitsplattformen, Bedrohungssuche, digitale Forensik und Incident Response, Suche nach Sicherheitslücken in unseren Anwendungs-Servern und Netzwerken und Verfolgung der Umsetzung von Korrekturmaßnahmen, Beitrag zum Design.

Ihr Profil:

• Master in IT-Technologien, vorzugsweise mit Spezialisierung auf IT-Sicherheit;

• Nachgewiesene Erfahrung in der Implementierung und Verwaltung von defensiven Sicherheitslösungen und -prozessen;

• Nachgewiesene Erfahrung im Bereich Sicherheitsbetrieb, insbesondere SIEM-Management, Sicherheitsvorfallbehandlung, EDR (Endpoint Detection and Response), SOAR und/oder Threat Intelligence-Lösungen;

• Solides Verständnis von IT-Sicherheitsbedrohungen und -schwachstellen;

• Gute Kenntnisse von Betriebssystemen und Netzwerkprotokollen;

• Gutes Verständnis von Sicherheitstools und -technologien;

• Starke Kommunikationsfähigkeiten in Englisch und Französisch;

• Teamplayer mit proaktivem und kooperativem Ansatz zur Verteidigung des Unternehmens;

• Starke analytische und Problemlösungsfähigkeiten.

Folgende Bereiche werden als Vorteil angesehen:

• Relevante Zertifizierungen im Bereich IT-Sicherheit;

• Erfahrung im CSIRT;

• Erfahrung / Kenntnisse im Bereich Cloud-Sicherheit;

• Erfahrung / Kenntnisse im Bereich KI-Sicherheit.