Wie sieht die digitale Transformation der öffentlichen Verwaltung von morgen aus? Unser Rocken Partner entwickelt massgeschneiderte IT-Lösungen für Behörden, Verwaltungen und öffentliche Institutionen. Das Leistungsspektrum reicht von Cloud- und Security-Services über Softwareentwicklung bis hin zu strategischer Beratung und künstlicher Intelligenz. Das Unternehmen verbindet technologische Innovation mit höchsten Sicherheitsstandards und hat sich auf die Digitalisierung komplexer Verwaltungsprozesse spezialisiert. Dabei steht die Entwicklung zukunftsfähiger, sicherer Lösungen im Zentrum. Die Arbeitsweise ist geprägt von technischer Exzellenz, klaren Qualitätsstandards und dem Anspruch, nachhaltige digitale Infrastrukturen zu schaffen. Gestalte die digitale Zukunft mit und werde Teil eines Teams, das echten gesellschaftlichen Impact erzielt. Bereit für diese Herausforderung bei unserem Rocken Partner?

Web-Anwendungen und digitale Identitäten sind zentrale Angriffsflächen moderner IT-Landschaften. Diese Position richtet sich an Security Engineers, die Zugriffsmodelle, Authentifizierung und Application Security auf Enterprise-Niveau gestalten und gleichzeitig den stabilen Betrieb kritischer Plattformen sicherstellen.

• Entwicklung und Weiterentwicklung einer modernen Plattform für Application Security und Identity Management

• Absicherung geschäftskritischer Web-Anwendungen und APIs

• Design und Betrieb hochverfügbarer WAF-Infrastrukturen

• Entwicklung, Test und kontinuierliche Optimierung von Security Policies und Regelwerken

• Aufbau sicherer Authentifizierungs- und Autorisierungskonzepte

• Integration zentraler Identity Services in heterogene Applikationslandschaften

• Umsetzung moderner Zero-Trust-Prinzipien für Identitäten und Applikationszugriffe

• Einführung und Weiterentwicklung von SSO- und MFA-Konzepten

• Anbindung von Applikationen über SAML, OAuth 2.0 und OpenID Connect

• Untersuchung von Security Logs und Identifikation verdächtiger Zugriffsmuster

• Unterstützung des Security Operations Teams bei komplexen Incidents

• Durchführung technischer Security Assessments und Schwachstellenanalysen

• Optimierung der Plattform hinsichtlich Performance, Verfügbarkeit und Security

• Planung und Umsetzung von Upgrades, Security Patches und technischen Changes

• Beratung von Engineering- und Applikationsteams bei Secure-by-Design-Fragestellungen

• Dokumentation von Architekturen, Security Policies und technischen Betriebsprozessen

• Mehrjährige Berufserfahrung im Bereich Cyber Security, Application Security oder IAM

• Tiefgehende Erfahrung mit Web Application Firewalls und deren Regelwerken

• Fundierte Kenntnisse von Identity- und Access-Management-Konzepten

• Sehr gute Kenntnisse moderner Authentifizierungs- und Autorisierungsverfahren

• Expertenwissen in OAuth 2.0, OpenID Connect und SAML 2.0

• Sehr gutes Verständnis von HTTP/S, TCP/IP und TLS

• Erfahrung mit Zertifikaten und kryptografischen Grundlagen

• Kenntnisse in REST, APIs und modernen Web-Technologien

• Erfahrung mit Security Monitoring, Log-Analyse und Incident Response

• Verständnis von Zero-Trust-Architekturen und Secure-by-Design

• Ausgeprägte Fähigkeit zur strukturierten Analyse komplexer Security-Probleme

• Ruhiges und lösungsorientiertes Handeln auch bei kritischen technischen Situationen

• Hohe Eigeninitiative und Interesse an neuen Cyber-Security-Technologien