Sicherheitsspezialist

REFERENZ NR.:
9730JK/RF

BRANCHE:
Behörde

EINSATZORT:
Bern

BEGINN:
3. Quartal 2013

DAUER:
4 Jahre

INTRODUKTION:
Für unseren Kunden suchen wir einen Datenbankadministrator mit folgender Erfahrung und Kenntnisse.

ROLLE:
. Ausführung der technischen Betreuung der diensteigenen IKT-Systemen und -Komponenten: Server- und PC-Konfigurationen, Datennetzwerke, Kommunikationseinrichtungen und Peripheriegeräte:
Bei den PD eingesetzten Systeme, für welche nachweislich Fachwissen vorhanden sein muss: Microsoft, Cisco, CheckPoint, F5 BigIP, CA und Radius.
. Einführung der aufgrund der Konzepte beschafften IKT-Systemen.
. Mitarbeit bei der Entwickeln, Einführen und Pflege der PD-lnformationssicherheitsstrategie.
. Identifizieren von potenziellen, rechtlichen und regulativen Anforderungen mit Einfluss auf die lnformationssicherheit.
. Definieren von Prozessen für die lnformationssicherheit bei den PD.
. Ausarbeitung technischer Konzepte, Mitwirkung bei Systemerweiterungen.
. Identifizieren und Bewerten von Risiken aufgrund von Bedrohungs- und Verwundbarkeitsbeurteilung.
. Überwachen und Unterstützen von Informationssicherheitsaktivitäten in sämtlichen Unternehmensprozessen (z. B. Entwicklung, Beschaffung, Personalanstellung).
. Prüfen und Messen der lnformationssicherheitsmassnahmen bezüglich Wirksamkeit und Wirtschaftlichkeit.
. Überprüfen, ob die Sicherheitsrichtlinien eingehalten werden.
. Erstellen von Berichten über die oben erwähnten Prüf- und Messergebnisse
. Entwickeln und implementieren von Prozessen für die Entdeckung, Identifikation, Analyse von und die Reaktion auf nformationssicherheitsereignisse.
. Etablieren von Eskalations- und Kommunikationsverfahren für Informationssicherheitszwischenfälle mit Integration in den Geschäftskontinuitätsplan.
. Durchführen von Reviews und Tests zur Identifikation von Ursachen und zur Beurteilung der Leistungsfähigkeit bei Zwischenfällen (z.B. Wiederanlaufverfahren).
. Betrieb und Wartung von ISMS.
. Nachweislich fundierte Kenntnisse in den Bereichen:
ISO 2700x, ITIL V2/V3, Togaf, Cobit, BSI

ANFORDERUNGEN:
. höhere Informatikausbildung
. mindestens 5 Jahre Erfahrung im Bereich IT-Sicherheit
. min. 3 Zertifizierungen im Bereich IT-Sicherheit
. mindestes 5 Jahre Erfahrungen mit Windows-Security-Infrastrukturen (Windows-Server 2003/2008 - Windows 2007 prof.)
. Nachweisliches Wissen und Erfahrungen in mind. 3 der nachfolgenden Produkten/Systemen:
MSFT Security Infrastruktur, Cisco Security, Checkpoint Firewall, F5, Big-IP
- CA- und Radius-Infrastrukturen

. Nachweisliches Fachwissen und Erfahrungen in 3 der nachfolgenden Standards: ISO 2700x, Cobit, BSI, ITIL V2/3, Togaf
.mehr als 10 durchgefürhte IT-Sicherheits-Projekte als Sicherheitsspezialisten

SPRACHEN:
. Gute Kenntnisse in Deutsch
. Gute Kenntnisse in Französisch
. Gute Kenntnisse in Englisch