Unser Auftraggeber ist ein etabliertes Handelsunternehmen mit breitem Produktsortiment und direktem Kundenkontakt. Das Unternehmen legt grossen Wert auf Qualität, Serviceorientierung und eine hohe Kundenzufriedenheit. Mitarbeitende profitieren von einem kollegialen Umfeld, klaren Strukturen und kurzen Entscheidungswegen.

• Security Testing: Audits, Penetration Tests und technische Reviews fachlich begleiten

• Vulnerability Management: Findings bewerten, Risiken priorisieren und Behebungen vorantreiben

• Threat Hunting: Angriffsmuster und verdächtige Aktivitäten proaktiv aufspüren

• Security Operations: Security Incidents analysieren und Detection & Response weiterentwickeln

• Security Consulting: Projekte und Teams bei technischen Sicherheitsfragen unterstützen

• Analyse und Validierung komplexer Security Findings

• Bewertung von Bug-Bounty-Meldungen

• Risikobasierte Priorisierung von Schwachstellen

• Analyse von Applikationen, Schnittstellen und Infrastrukturen

• Ableitung konkreter Schutz- und Abwehrmassnahmen

• Unterstützung bei Security Incidents und deren Nachbearbeitung

• Weiterentwicklung von Detection- und Response-Prozessen

• Beratung in Application Security und Vulnerability Management

• Ausbildung oder Studium in Informatik bzw. vergleichbare Qualifikation

• Mindestens 3 Jahre Erfahrung im Cyber-Security-Umfeld

• Breites technisches Verständnis von IT-Infrastrukturen und Applikationen

• Know-how in aktuellen Angriffstechniken und Bedrohungslagen

• OWASP, NIST und/oder MITRE ATT&CK

• SIEM, EDR, NDR oder vergleichbare Security-Technologien

• Erfahrung im Incident Handling und Vulnerability Management

• Bereitschaft für 7x24-Pikettdienst und gelegentliche Einsätze ausserhalb der regulären Arbeitszeit