409 System Engineering - Security in Altikon

• Im Fokus stehen die Incident Analyse, Alert-Triage und Weiterentwicklung von Security Use Cases

• Du bewertest und priorisierst Sicherheitsvorfälle, erkennst Detection Gaps und verbesserst bestehende Detection-Logiken

• Dank Deinem Verständnis für SIEM und Log-Analysen kannst Du aus einzelnen Events ein Gesamtbild ableiten

• Bei Major Incidents, Forensik und ausgewählten Purple-Team-Aktivitäten bringst Du Dein Know-how ein

• Du verfügst über eine technische Ausbildung und mindestens 5 Jahre Erfahrung in einem SOC, ergänzt durch passende Security Weiterbildungen

• Sicher bewegst Du Dich in Windows, Linux, Netzwerken, DNS, DHCP und Microsoft Security Stack

• Deine Begeisterung für Hacking, Pentesting, Vulnerability Analysis und MITRE ATT&CK zeichnet Dich aus

• Deutsch und Englisch beherrschst Du in Wort und Schrift und Bereitschaft für Pikettdienst wird vorausgesetzt

• Betrieb, Entwicklung und Verwaltung robuster und skalierbarer IT-Infrastrukturen

• Automatisierung von IT-Prozessen mit Puppet und Ansible sowie Überwachung der Systemperformance

• Weiterentwicklung und Betrieb der Virtualisierungsplattform Apache CloudStack

• Analyse und Behebung von Störungen, Fehlerzuständen und Performanceproblemen

• Optimierung von Infrastruktur- und Applikationsbetrieb zur nachhaltigen Stabilitätssteigerung

• Abgeschlossenes Informatikstudium oder vergleichbare Qualifikation sowie mehrjährige Erfahrung im Betrieb und in der Entwicklung von Infrastruktur

• Fundierte Kenntnisse in Linux, Netzwerken und IT-Security sowie mit Technologien wie Debian, Ubuntu, Juniper und Fortinet

• Erfahrung mit Monitoring, Orchestrierung und Automatisierung (Zabbix, Puppet, Ansible, Terraform, Jenkins)

• Praxis in Virtualisierung mit Proxmox, Apache CloudStack und VMware sowie Interesse an Container-Plattformen

• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift

In dieser Rolle gestaltest du die Informationssicherheit in einer komplexen, interdisziplinären Umgebung aktiv mit und stellst den Schutz sensibler Daten über den gesamten Lebenszyklus sicher. Du verantwortest die Analyse von Risiken, die Definition und Weiterentwicklung von Security-Richtlinien sowie die Umsetzung geeigneter technischer und organisatorischer Massnahmen. Dabei koordinierst du Sicherheitsanforderungen mit verschiedenen Fachbereichen, berätst interne Stakeholder und sorgst für ein gemeinsames Verständnis von Informationssicherheit. Du übernimmst die Bewertung neuer Technologien und Services im Hinblick auf Security-Aspekte und treibst kontinuierliche Verbesserungen voran. Zudem trägst du mit deinem Fachwissen dazu bei, Security-Awareness zu stärken und eine nachhaltige Sicherheitskultur zu etablieren.

• In dieser Rolle verantwortest du die Planung, Konzeption und Implementierung von IT Sicherheitslösungen

• Die Überwachung der Bedrohungslage sowie die Analyse von Sicherheitsvorfällen liegen bei dir

• Bei Risikoanalysen sowie der Prüfung von Firewall Change Requests bringst du dein Fachwissen aktiv ein

• Die Bewertung von Systemlösungen im Bereich IT Security und Datenschutz übernimmst du eigenständig

• Durch Standardisierung und Automatisierung treibst du die Weiterentwicklung der Security-Prozesse voran

• Mit einer Ausbildung in Informatik (HF/FH/Uni) und Weiterbildung im Bereich IT Security bist du fachlich gut aufgestellt

• Im Bereich Netzwerksicherheit verfügst du über fundierte Kenntnisse (Firewalls, IDS/IPS, VPN, SIEM, Sicherheitsarchitekturen)

• In der Analyse komplexer Sicherheitsvorfälle und der Bewertung technischer Lösungen hast du bereits Erfahrung gesammelt

• Kenntnisse in IT Sicherheit und Datenschutz (z. B. DSGVO, ISO 27001, BSI-Grundschutz) bringst du idealerweise mit

• Deutsch beherrschst du schriftlich sowie mündlich einwandfrei

• In dieser Rolle entwickelst du automatisierte Runbooks und Playbooks für SOC Level 1 und 2

• Dabei erstellst du Erkennungslogiken und Workbooks in Microsoft Sentinel und XDR

• Zusätzlich verantwortest du die Integration und Weiterentwicklung der Microsoft Defender Umgebung

• Mit modernen Tools nutzt du KI-basierte Sicherheitslösungen wie Copilot for Security zur Analyse und Reaktion

• Bei anspruchsvollen Sicherheitsvorfällen bringst du deine Expertise im SOC Level 3 aktiv ein

• Ein Studium im IT Umfeld sowie mehrjährige Berufserfahrung bilden deine fachliche Grundlage

• Praktische Erfahrung im SOC (Level 1/2) und in der Incident Response auf Level 3 zeichnen dich aus

• Mit Programmiersprachen wie Python oder PowerShell gehst du sicher um

• Fundierte Kenntnisse in Microsoft Security, Azure sowie modernen Sicherheitskonzepten bringst du mit

• Deutsch schriftlich sowie mündlich einwandfrei, gute Englischkenntnisse runden dein Profil ab

In dieser Rolle gestaltest du die sichere IT-Zukunft mit, indem du den stabilen, wirksamen und rechtskonformen Betrieb komplexer IT-Infrastrukturen sowie der IT-Sicherheitsmassnahmen verantwortest. Du evaluierst und führst neue Applikationen ein, entwickelst Sicherheitskonzepte weiter und setzt diese konsequent um.

• Mitarbeit beim Aufbau und Ausbau eines ISMS sowie Weiterentwicklung von ISDS-Konzepten und IT-Sicherheitsrichtlinien

• Operative Umsetzung von Anforderungen aus Informationssicherheit und Datenschutz zur Optimierung der IT-Sicherheit

• Du berätst Fachbereiche zu Sicherheitskonzepten und Datenschutzfolgeabschätzungen

• Erstellung von technischen Dokumentationen, Guidelines und Bewertung aktueller Bedrohungslagen

• Unterstützung bei IT Projekten sowie der Administration von Systemen und Netzwerken

• Abgeschlossene IT Ausbildung mit Weiterbildung in ICT Security (CAS / MAS, CISSP, CISM oder ähnlich)

• Mehrjährige Erfahrung in der IT-Security, Systemadministration und in IT Projekten

• Strukturierte, selbständige und zielorientierte Arbeitsweise sowie hohe Organisationsfähigkeit

• Deutsch schriftlich sowie mündlich einwandfrei

In dieser Rolle tauchst du tief in die Welt der Cybersecurity ein und analysierst komplexe Sicherheitsvorfälle mit technischem Scharfsinn und einem Blick für Zusammenhänge. Du übernimmst sowohl operative Aufgaben im laufenden Sicherheitsbetrieb als auch analytische Tätigkeiten zur Ursachenklärung und Prävention. Dabei verantwortest du die effiziente Bearbeitung von Incidents und trägst aktiv dazu bei, Sicherheitsrisiken frühzeitig zu erkennen und zu minimieren. Du arbeitest in funktionsübergreifenden Teams, bringst deine Expertise ein und entwickelst gemeinsam wirksame Sicherheitsmassnahmen weiter. Mit deinem Engagement unterstützt du den Aufbau und die kontinuierliche Weiterentwicklung eines modernen und dynamischen Cybersecurity-Betriebs.

• Du analysierst und bearbeitest Cybersecurity-Vorfälle gemeinsam mit den SOC Provider sowie internen Teams

• Nach Vorfällen erstellst du Post-Mortem-Analysen, definierst KPIs und bereitest aussagekräftige Statusberichte auf

• Die Entwicklung und Optimierung von Incident Response Playbooks gehört ebenso zu deinem Aufgabenbereich

• Technische Schwachstellenanalysen, Vulnerability Scans sowie die Koordination geeigneter Massnahmen führst du eigenständig durch

• Gemeinsam mit dem Team evaluierst und optimierst du Security Tools im Bereich Security Monitoring und Vulnerability Managemen

• Abgeschlossene Ausbildung in Informatik, Informationssicherheit oder Cybersecurity sowie erste relevante Berufserfahrung

• Mindestens 2–3 Jahre Erfahrung in einer Security Operations Rolle mit Fokus auf Incident Handling und Vulnerability Management

• Fundiertes Wissen in EDR, SIEM, CTI sowie Frameworks wie OWASP, MITRE ATT&CK/D3FEND und NIST CSF

• Deutsch schriftlich sowie mündlich einwandfrei, gute Englischkenntnisse und Kenntnisse in Französisch von Vorteil

• Weiterentwicklung von SOC/SIEM inkl. Automatisierung & Optimierung

• Technische Cybersecurity-Unterstützung für Kunden

• Durchführung von Penetration Tests je nach Kenntnisstand

• Analyse und Umsetzung von Security-Lösungen

• Weiterentwicklung von Produkten & Dienstleistungen

• IT-Security-Zertifizierung (CEH, CISSP, CISA oder OSCP)

• Erfahrung in Security & SIEM Engineering (z. B. Splunk, Elastic)

• Kenntnisse in System Hardening & Linux Engineering

• Erfahrung mit Penetration Testing von Vorteil

• Lernbereit, kommunikativ sowie sehr gutes Deutsch und Englisch

• Du betreust und entwickelst Kunden und ihre IT-Umgebungen weiter

• Du installierst und betreust Lösungen auf Basis von Windows Server/Client, Microsoft 365, VDI mit Citrix, Horizon und RDS sowie Sophos Firewall

• Du führst Wartungen durch und stellst einen zuverlässigen IT-Betrieb sicher

• Du unterstützt den Service Desk im 3rd-Level-Support bei komplexen Störungen

• Du arbeitest aktiv in IT-Projekten mit

• Du hast eine IT-Ausbildung und mehrjährige Erfahrung im System Engineering

• Du verfügst über ausgeprägte analytische Fähigkeiten und fundiertes Fachwissen in den relevanten Technologien

• Du bist motiviert, dich fachlich und persönlich weiterzuentwickeln

• Du arbeitest selbstorganisiert und überzeugst durch Empathie und respektvollen Umgang mit Kollegen und Kunden

• Du verfügst über sehr gute Deutsch- und Englischkenntnisse

Du gestaltest sichere IT- und OT-Lösungen für Kunden aus dem Umfeld kritischer Infrastrukturen. Dabei verbindest du technisches Engineering mit Security-Architektur, konzeptioneller Arbeit und Kundenberatung. Von der ersten Anforderungsanalyse bis zum konkreten Lösungsdesign übernimmst du Verantwortung.

• Du konzipierst OT-Security-Infrastrukturen und überführst Anforderungen in technisch umsetzbare Lösungen.

• Du erstellst IRPS-Unterlagen sowie weitere technische und sicherheitsrelevante Konzepte.

• Du analysierst bestehende Security-Architekturen und bewertest das Zusammenspiel von Governance, Prozessen und technischer Infrastruktur.

• Du übernimmst die technische Leitung von Ausschreibungen und begleitest diese von der Anforderungsanalyse über das Lösungsdesign bis zur fachlichen Unterstützung im Angebotsprozess.

• Du erstellst, pflegst und aktualisierst technische Dokumentationen im OT- und Security-Umfeld.

• Du arbeitest eng mit Kunden, internen Fachstellen, technischen Teams und externen Partnern zusammen.

• Du bringst deine Erfahrung ein, um sichere und gleichzeitig praktikable Lösungen für anspruchsvolle Umgebungen zu entwickeln.

• Du verfügst über eine höhere Ausbildung in Informatik, Wirtschaftsinformatik oder einem vergleichbaren Fachgebiet.

• Du bringst mehrere Jahre Erfahrung im Network Security Engineering, IT Engineering oder einer vergleichbaren technischen Funktion mit.

• Du hast idealerweise eine Weiterbildung im Bereich ICT Security, beispielsweise CAS/MAS, CISSP oder CISM.

• Du hast bereits Erfahrung mit OT Security oder kritischen Infrastrukturen gesammelt.

• Du verstehst Security-Architekturen und kannst technische Anforderungen mit Governance-, Risiko- und Compliance-Themen verbinden.

• Du kommunizierst sicher mit Kunden, Fachbereichen und technischen Spezialisten und kannst komplexe Sachverhalte verständlich vermitteln.

• Du arbeitest analytisch, strukturiert und lösungsorientiert und übernimmst gerne Verantwortung.