11 Security in Aarau

Diese Rolle bietet die Möglichkeit, an vorderster Front moderner Cyber-Security zu arbeiten. Im Mittelpunkt stehen intelligente Erkennung, schnelle Reaktion und der Aufbau nachhaltiger Sicherheitslösungen. Ideal für Spezialisten, die operative Exzellenz mit strategischem Denken verbinden.

• Mitarbeit im operativen Security Operations Umfeld mit Schwerpunkt auf MDR- und SIEM-Plattformen

• Verantwortung für den stabilen Betrieb und die Weiterentwicklung skalierbarer Security Services

• Planung und Realisierung von Projekten zur Implementierung moderner Sicherheitsarchitekturen

• Analyse bestehender IT- und Sicherheitsumgebungen zur Identifikation von Schwachstellen

• Konzeption und Koordination zielgerichteter Massnahmen zur nachhaltigen Absicherung

• Erstellung technischer Security-Konzepte, Policies und standardisierter Vorgehensmodelle

• Kontinuierliche Überwachung von Systemen, Netzwerken und Cloud-Umgebungen

• Professionelles Handling von Security Incidents inklusive Ursachenanalyse und Lessons Learned

• Nutzung moderner Ansätze wie Zero-Trust, SOAR und automatisierte Response-Workflows

• Tiefgehende Kenntnisse gängiger Security-Lösungen und -Plattformen im Enterprise-Umfeld

• Solide Informatik-Basis mit Verständnis für komplexe Systemzusammenhänge

• Hohe Eigeninitiative und Begeisterung für aktuelle Entwicklungen in der Cyber Security

• Zuverlässige, analytische und qualitätsorientierte Arbeitsweise

• Klare, adressatengerechte Ausdrucksweise in der Zusammenarbeit mit Stakeholdern

• Sehr gute Deutschkenntnisse, Englischkenntnisse wünschenswert

• Implementierung: Konzeption und Verbesserung zeitgemässer Sicherheitsmechanismen wie Firewalls und SIEM-Plattformen

• Cyber-Security: Frühzeitige Erkennung und Abwehr potenzieller Gefahren durch proaktive Sicherheitsanalysen

• Schwachstellenmanagement: Durchführung detaillierter Sicherheitsprüfungen, Identifikation von Schwachstellen und Durchführung gezielter Penetrationstests

• Zusammenarbeit: Enger Austausch mit Fachabteilungen zur Gewährleistung robuster und sicherer IT-Architekturen.

• Systemhärtung: Optimierung und Absicherung von IT-Infrastrukturen und Prozessen gegen potenzielle Angriffe

• Ausbildung: Erfolgreich absolvierte IT-Berufsausbildung

• Fachwissen: Fundierte Expertise in Netzwerktechnologien und OT-Systemen (z. B. SCADA) sowie in IT-Sicherheitslösungen

• Erfahrung: Praktische Erfahrung in der Erkennung und Abwehr von Cyberangriffen

• Sprachkenntnisse: Fliessende Deutschkenntnisse auf Verhandlungsniveau

• Du übernimmst die Verantwortung für Architektur, Design, Implementierung, Dokumentation und Betrieb komplexer, hochverfügbarer Netzwerk-Security-Lösungen
• Dazu gehört die Konzeption und der Betrieb von Firewall- und LAN-Umgebungen im OT- und IT-Bereich
• Du planst und realisierst Security-Lösungen für Kundenprojekte in kritischen Kommunikationsinfrastrukturen
• Zudem analysierst und behebst Du Störungen im täglichen Geschäft und bist im Pikettdienst für den 2nd Level Support zuständig

• Du hast eine höhere technische Fachausbildung im Bereich Telekommunikation oder Informatik mit Diplomabschluss und mehrjähriger Berufserfahrung, spezialisiert auf IT Security
• Du bringst Erfahrung in der Konzeption, Implementierung und dem Betrieb von Netzwerk-Security-Lösungen mit und kennst dich in Bereichen wie Firewalling, Routing, Switching, IDS/IPS und PAM aus
• Kenntnisse in den Besonderheiten und Sicherheitsanforderungen der Prozessleittechnik (OT) sind von Vorteil
• Deine stark ausgeprägten analytischen und konzeptionellen Fähigkeiten sowie hohe Sozialkompetenz, Effizienz und Belastbarkeit zeichnen dich aus
• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift

• Aktives Risikomanagement und Sicherstellung der Compliance im Bereich Cyber Security

• Entwicklung und Umsetzung gezielter Risikoreduktionsmassnahmen inkl. Security-Assessments

• Beratung und Awareness für Fachbereiche sowie Überprüfung bestehender Plattformen auf Best Practices

• Planung und Koordination von Sicherheitstests sowie Umsetzung der Secure-by-Design-Strategie in Projekten

• Abgeschlossenes Hochschulstudium und fundierte Cyber Security-Expertise, inkl. CISSP-/CISM-Zertifizierung

• Erfahrung in der Erstellung und Umsetzung von Sicherheitsrichtlinien und -konzepten

• Anwendung etablierter Cyber Security-Standards wie ISO2700x, NIST CSF oder BSI IT-Grundschutz

• Versiert im Risikomanagement, insbesondere bei Information Security Risk Assessments gemäss ISO/IEC 27005

• Sehr gute Kenntnisse in Deutsch und Englisch

• Du managst Cyber-Risiken aktiv und sorgst für die Einhaltung aller Compliance-Vorgaben

• Du entwickelst gezielte Massnahmen zur Risikoreduktion und organisierst Assessments zur Risikoidentifikation

• Du schaffst Awareness, berätst Fachbereiche bei Cyber Security-Fragen und prüfst bestehende Plattformen auf Best Practices

• Du definierst und koordinierst Sicherheitstests, um die Wirksamkeit technischer Schutzmassnahmen sicherzustellen

• Du begleitest Infrastruktur- und Applikationsprojekte eng und setzt eine Secure-by-Design-Strategie konsequent um

• Du verfügst über ein abgeschlossenes Hochschulstudium und bringst exzellente Kenntnisse in Cyber Security mit

• Du hast Erfahrung in der Erstellung und Durchsetzung von Sicherheitsrichtlinien und -konzepten

• Du kennst gängige Cyber Security Standards wie ISO2700x, NIST CSF oder BSI IT-Grundschutz und wendest diese gezielt an

• Du bist versiert im Risikomanagement und führst Information Security Risk Assessments nach ISO/IEC 27005 souverän durch

• Deine CISSP- oder CISM-Zertifizierung sowie Kenntnisse in Application Security und Cloud Connectivity runden Dein Profil ab

• Sehr gute Kenntnisse in Deutsch und Englisch

• Design, Umsetzung und Dokumentation von Netzwerk- und Security-Lösungen

• Konfiguration sowie termingerechte Inbetriebnahme von Komponenten in Kundenumgebungen

• Technische Betreuung und Weiterentwicklung bestehender Netzwerkinfrastrukturen

• Unterstützung bei Pre-Sales-Aktivitäten gemeinsam mit dem Projektmanagement

• Analyse und Lösung komplexer Netzwerkstörungen im Rahmen des 2nd/3rd Level Supports

• Abgeschlossene Informatikausbildung

• Mehrjährige Erfahrung mit TCP/IP, Routing & Switching, IPsec und Firewalls

• Praktische Kenntnisse mit Fortinet (FortiGate & FortiManager), Cisco oder Arista

• Abgeschlossene technische Ausbildung (HF/FH) mit Weiterbildung im Netzwerkbereich (z. B. Cisco CCNA/CCNP oder Fortinet NSE4/5)

• Selbständige, strukturierte und lösungsorientierte Arbeitsweise

• Idealerweise Erfahrung mit Infrastructure-as-Code Tools (Ansible, Terraform) oder IAM-Systemen (z. B. Okta)

• Reisebereitschaft innerhalb der Deutschschweiz, Führerausweis Kat. B

• Als Teil eines erfahrenen Teams übernimmst du die Planung, Umsetzung und Betreuung von Kommunikationsnetzwerken in industriellen Anlagen

• Dein Fokus liegt auf dem Design sicherer Netzwerkarchitekturen, der Konfiguration von Komponenten sowie deren Integration in bestehende Systeme

• Du führst Inbetriebnahmen vor Ort durch, dokumentierst die Systeme fachgerecht und bist für die laufende Wartung und Optimierung der Netzwerke verantwortlich

• Zusätzlich unterstützt du die Projektleitung bei technischen Fragestellungen und übernimmst Aufgaben im Support bei komplexeren Netzwerkthemen

• Abgeschlossene Ausbildung (HF/FH) mit Schwerpunkt Informatik, Netzwerktechnik oder vergleichbar

• Solide Kenntnisse in den Bereichen TCP/IP, Routing, Switching, VPN/IPsec und Firewalls

• Mehrjährige Erfahrung mit Fortinet (FortiGate/FortiManager), Cisco oder Arista

• Weiterbildung wie CCNA, CCNP oder Fortinet NSE4/NSE5 wünschenswert

• Kenntnisse in Infrastructure-as-Code (Ansible, Terraform) oder IAM-Systemen (z. B. Okta) von Vorteil

• Bereitschaft zu gelegentlichen Einsätzen in der Deutschschweiz (Führerausweis Kat. B)

• Selbständige, lösungsorientierte Arbeitsweise und hohe Technikaffinität

Eine Rolle für Menschen, die Bedrohungen aufspüren, bevor sie zum Problem werden: Hier treffen modernste Cloud-Technologien, Threat Intelligence und automatisierte Security-Workflows aufeinander.

• Proaktive Überwachung von IT-Umgebungen zur Identifikation verdächtiger Aktivitäten

• Bewertung aktueller Angriffsmuster und Ableitung wirkungsvoller Gegenmassnahmen

• Aufbau skalierbarer Security-Frameworks für Cloud, Container- und On-Prem-Umgebungen

• Einsatz moderner Tools wie SOAR, automatisierter Playbooks, Cloud-Native Security Services und Machine-Learning-basierter Detection

• Enger Austausch mit Security Engineers zur ständigen Optimierung der Defense-Landschaft

• Tiefes Know-how in Cyber Security, idealerweise mit Fokus auf Detection & Response

• Erfahrung in der Analyse komplexer IT-Risiken und deren Reduktion

• Ausgeprägte Kommunikationskompetenz und die Fähigkeit, technische Inhalte verständlich aufzubereiten

• Strukturierte, eigenständige Arbeitsweise kombiniert mit analytischem Denken und Teamorientierung

• Motivation, sich kontinuierlich in moderne Security-Technologien einzuarbeiten

• In dieser Rolle analysierst und bewertest Du die Sicherheitslage von OT-Systemen und industriellen Netzwerken wie SCADA, PLCs und DCS

• Du entwickelst und realisierst skalierbare OT-Sicherheitsarchitekturen, die den internen Richtlinien entsprechen

• Du gestaltest, implementierst und pflegst sicherheitsrelevante OT-Richtlinien und Standards

• Du führst Bedrohungsanalysen, Risiko- und Schwachstellenbewertungen sowie Penetrationstests durch

• In enger Zusammenarbeit mit OT-Betrieb, Engineering und Lieferanten förderst Du aktiv eine sicherheitsorientierte Unternehmenskultur

• Du unterstützt bei Audits, TISAX-Assessments und trägst zur Einhaltung branchenspezifischer Normen wie IEC 62443 und ISO 27001 bei

• Du hast eine höhere Ausbildung in Informationssicherheit, industrieller Automation oder Produktionstechnik abgeschlossen
• Zertifizierungen oder Weiterbildungen im OT-Security- oder IACS-Umfeld sind von Vorteil
• Du verfügst über mindestens 3 Jahre Erfahrung im Bereich Cybersecurity mit Schwerpunkt auf industrieller Fertigung und OT-Umgebungen
• Umfangreiche Kenntnisse in OT-Sicherheitsarchitekturen, Netzwerksicherheit und Segmentierung zeichnen dich aus
• Du bist mit industriellen Kommunikationsprotokollen wie OPC UA, Modbus, Profibus, PROFINET oder DNP3 bestens vertraut
• Standards wie IEC 62443, ISO/IEC 27000 und IATF 16949 sowie der Umgang mit SCADA-, ICS- und PLC-Systemen sind dir bekannt