318 System Administration - Security in Oberhasli

• Du stellst den zuverlässigen Betrieb von IAM und Cyber-Security-Lösungen sicher

• Mit SIEM, EDR, XDR, NDR und Cloud Security analysierst du die aktuelle Sicherheitslage

• Bei Cyberangriffen leitest du den Incident-Response-Prozess und koordinierst die notwendigen Massnahmen

• Auch Audits begleitest du und setzt deren operative Ergebnisse um

• Dein Know how im Projektmanagement unterstützt die Weiterentwicklung der Security

• Eine höhere Ausbildung in Informatik ergänzt durch relevante Weiterbildungen bildet deine fachliche Grundlage

• Dank mehrjähriger Erfahrung in der Cyber Security verfügst du über ein breites und praxisorientiertes IT Verständnis

• Idealerweise kennst du die Standards und Frameworks ISO/IEC 27001, ISO/IEC 27002, CIS, CSA und NIST aus der Praxis

• Deine Stärke liegt in vernetztem Denken, einer strukturierten Arbeitsweise sowie ausgeprägten konzeptionellen und organisatorischen Fähigkeiten. Deutsch beherrschst du mündlich und schriftlich einwandfrei

In dieser Rolle gestaltest du Cloud-Lösungen aktiv mit und sorgst dafür, dass Systeme stabil, sicher und skalierbar betrieben werden. Du übernimmst Verantwortung für die Planung, Umsetzung und Weiterentwicklung von Cloud-Infrastrukturen und behältst dabei Performance und Automatisierung im Fokus. Ausserdem analysierst du technische Anforderungen, evaluierst passende Services und trägst dazu bei, Architekturen kontinuierlich zu optimieren. Indem du Standards und Best Practices konsequent anwendest, stellst du einen zuverlässigen Betrieb der Cloud-Umgebungen sicher. Mit deinem Engagement wirkst du massgeblich daran mit, die technologische Grundlage für zukunftsfähige Lösungen auszubauen.

• Du betreust die Kundensysteme in einer modernen Cloud-Umgebung und stellst einen stabilen Betrieb sicher

• Für aktuelle Systeme übernimmst du die Installation und Aktualisierung von Anwendungen

• Durch die Überwachung der Systeme erkennst und behebst du Störungen frühzeitig

• Bei Incidents analysierst du Probleme und findest gemeinsam im Team passende Lösungen

• Zusätzlich unterstützt du die Weiterentwicklung der Cloud-Infrastruktur

• Du verfügst über eine fundierte IT Ausbildung und entsprechende Berufserfahrung

• Sehr gute Kenntnisse in Windows und Linux sowie eine ausgeprägte Problemlösungskompetenz zeichnen dich aus

• Im Austausch mit Kunden überzeugst du durch Kommunikationsstärke und Freude am Kundenkontakt

• Deutsch schriftlich und mündlich einwandfrei sowie Bereitschaft zu Abendeinsätzen und 7x24-Pikettdienst runden dein Profil ab

• Du betreibst und entwickelst unternehmensweite ICT-Sicherheitssysteme kontinuierlich weiter

• Du unterstützt bei der Optimierung von Security-Operation-Prozessen, Richtlinien und Incident-Response-Verfahren sowie bei Audits

• Du analysierst SIEM-/XDR-Alerts, integrierst Threat Intelligence und wertest Log-Daten zur Angriffserkennung aus

• Du übernimmst Aufgaben im Incident Response, koordinierst Gegenmassnahmen und führst Schwachstellenmanagement durch

• Du erstellst Security-Reports, stellst Compliance sicher und vermittelst Sicherheitswissen an Mitarbeitende und Management

• Du hast eine abgeschlossene Informatikausbildung (EFZ, HF oder FH), idealerweise in Systemtechnik, sowie eine weiterführende IT-Security-Weiterbildung (z. B. CAS, CISSP oder ähnlich)

• Du verfügst über 2–3 Jahre Berufserfahrung im ICT-Security-Umfeld und kennst dich mit Web- und Mail-Security, Firewalls, Proxy, Encryption, Cryptography, Forensics und Vulnerability Management aus

• Du bringst gute Kenntnisse in der Microsoft-Welt (Authentifizierung/Autorisierung), Linux, Elastic und virtuellen Umgebungen sowie PowerShell-Scripting mit

• Du arbeitest analytisch, strukturiert, qualitätsbewusst und bist stark in Priorisierung, Teamarbeit und Kommunikation komplexer Themen

• Du bist bereit für Pikettdienst, sprichst sehr gut Deutsch und gut Englisch und hast Freude an neuen Technologien und kontinuierlicher Weiterbildung

• Du stellst den 1st und 2nd Level Support sowie das Application Management für den Bereich Public Key Infrastructure (PKI) sicher
• Du verantwortest das Lifecycle-Management für Public Keys und Sicherheitszertifikate
• Du gewährleistest einen einwandfreien Produktionsprozess für AWB Multicards sowie Smartcards
• Du kümmerst dich um das Ausstellen von Ausweisen und Badges und erbringst Supportleistungen
• Du wirkst in bereichsübergreifenden Projekten sowie im kontinuierlichen Verbesserungsprozess (KVP) mit

• Du bringst eine Ausbildung im Bereich Informatik oder gleichwertige Qualifikation mit
• Du hast Erfahrung im IT-Support sowie in den Bereichen Public Key Infrastructure und digitale Zertifikate
• Du verfügst über sehr gute Deutschkenntnisse sowie idealerweise Französisch- und Englischkenntnisse (B2)
• Du hast idealerweise einen Führerausweis der Kategorie B

• Analyse und Interpretation moderner Cyber-Bedrohungen sowie Identifikation und Bewertung von Angriffsmustern und Schwachstellen

• Erstellung detaillierter Security-Analysen zur Weiterentwicklung und Anpassung von Sicherheitsstrategien

• Zusammenarbeit mit Engineers und Consultants bei der Entwicklung und Optimierung von Security-Playbooks

• Analyse von Angriffsvektoren und Entwicklung gezielter Abwehrmassnahmen zur Stärkung der Cyberresilienz

• Abgeschlossene Informatikausbildung oder gleichwertige Qualifikation

• Fundierte Erfahrung mit EDR/NDR/XDR, SIEM, IPS/IDS, SOAR, Vulnerability Management, Threat Hunting und Threat Intelligence

• Kenntnisse in der Entwicklung von Use Cases und Security-Playbooks

• Tiefgehendes Wissen über Betriebssysteme und Skriptsprachen, insbesondere Python

• Ausgeprägte analytische Fähigkeiten in der Cyber-Angriffsanalyse sowie starke Kundenorientierung bei der Entwicklung individueller Security-Strategien

• Sehr gute Deutschkenntnisse in Wort und Schrift

• Du berätst und schulst interne und externe Kunden im Bereich IAM

• Du identifizierst Optimierungspotenziale und setzt Weiterentwicklungen sowie Schnittstellen um

• Du arbeitest an IAM-Projekten von Design und Aufbau bis zur Weiterentwicklung mit

• Du definierst und optimierst IAM-Prozesse unter Berücksichtigung von Compliance- und Governance-Anforderungen

• Du hast eine Aus- oder Weiterbildung in Informatik oder Wirtschaftsinformatik und mehrjährige Erfahrung im Identity & Access Management

• Du bringst Führungserfahrung und ein gutes Verständnis für IAM-Prozesse mit

• Kenntnisse in Microsoft AD/LDAP, SQL, PowerShell und IAM-Schnittstellen sind von Vorteil

• Du hast Erfahrung in Prozessmodellierung und ein ausgeprägtes Prozessverständnis

• Du verfügst über sehr gute Deutschkenntnisse in Wort und Schrift

• Du entwickelst und optimierst Security Services gemeinsam mit dem Security-Architektur-Team

• Du automatisierst bestehende Lösungen und setzt Security- und Compliance-Vorgaben um

• Du überwachst die Sicherheitslage und führst Risikoanalysen durch

• Du setzt geeignete Security-Massnahmen gemeinsam mit den Fachteams um

• Du stellst den stabilen Betrieb der Security Services sicher

• Du hast eine IT-Ausbildung EFZ, idealerweise ergänzt durch eine höhere Informatikausbildung, und überzeugst als Servant Leader

• Du bringst mehrjährige Erfahrung in IT Security Operations sowie im Betrieb von Security-, Vulnerability- und Monitoring-Lösungen mit

• Du kennst dich mit Verschlüsselung, Zertifikaten, Hardening, Netzwerkkonzepten sowie Windows und Linux aus und beherrschst PowerShell und/oder Bash

• Du hast Erfahrung mit Microsoft Security, Endpoint- und Cloud-Security sowie Antivirus, Auditing, Vulnerability Management, Proxy, WAF und SIEM/Syslog

• Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse

• Bedrohungserkennung und Analyse von Security Incidents über Endpunkte, Netzwerke, Applikationen sowie On-Premises- und Cloud-Umgebungen

• Implementierung und Optimierung cloudbasierter Detection-Lösungen sowie Entwicklung und Pflege von Erkennungsinhalten in SIEM-Plattformen

• Zusammenarbeit mit Threat-Intelligence- und Threat-Hunting-Teams zur Identifikation und Bewertung von Sicherheitsbedrohungen

• Unterstützung bei Incident Response und Forensik inklusive Eindämmung von Bedrohungen und Analyse neu auftretender Schwachstellen

• Mitarbeit an Business-Continuity- und Disaster-Recovery-Konzepten inklusive Planung und Durchführung von Recovery-Tests

• Abgeschlossenes Bachelor-/Masterstudium in Informatik, Informationssicherheit, Cybersecurity

• Mindestens 3 Jahre Erfahrung in IT-Auditing, Risk Management, Penetration Testing, Red Teaming, Incident Response oder Security Operations

• Fundierte Kenntnisse in Security- und Compliance-Frameworks wie ISO 27000, COBIT und NIST 800 sowie Erfahrung mit Bash, Shell-Scripting und Python

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Identifikation, Untersuchung, Triage und Eindämmung von IT-Sicherheitsbedrohungen und Security Incidents

• Unterstützung von Kunden bei der Incident Response und Optimierung geeigneter Gegenmassnahmen

• Analyse und Bewertung von Sicherheitsvorfällen sowie Koordination der Bedrohungsbeseitigung

• Arbeit mit Microsoft Sentinel sowie Analyse von Malware und Netzwerkaktivitäten

• Erstellung und Pflege von technischer Dokumentation sowie Weiterentwicklung und Automatisierung von Security-Prozessen

• Abgeschlossene Informatik-Grundausbildung sowie erste Berufserfahrung im IT-Security-Umfeld

• Technische Weiterbildung im Bereich IT-Security oder Bereitschaft, eine solche zu absolvieren

• Fundierte Kenntnisse in Netzwerken, Endpoints und Betriebssystemen

• Aktuelle Microsoft- oder Security-Zertifizierungen von Vorteil

• Sehr gute Deutschkenntnisse in Wort und Schrift