62 System Engineering - Security in Bern

Unser Rocken® Partner ist eine Bildungsorganisation mit Angeboten auf höchster Qualität. Sie hat über 7000 Mitarbeitende aus knapp 100 Ländern.

In dieser Rolle übernimmst du eine Schlüsselposition im Security Operations Center, in der du die IT-Infrastruktur überwachst, Sicherheitsereignisse einordnest und bei Bedrohungen geeignete Schutzmassnahmen einleitest. Du verantwortest die Optimierung der SOC-Prozesse und -Infrastruktur, vereinfachst und automatisierst Arbeitsabläufe und entwickelst Use Cases sowie Playbooks für die Überwachungsinstrumente kontinuierlich weiter.

• Du optimierst SOC-Prozesse und entwickelst die SOC-Infrastruktur gezielt weiter
• In dieser Rolle vereinfachst und automatisierst du zentrale Arbeitsabläufe im Sicherheitsbetrieb
• Du leitest und koordinierst Sofortmassnahmen bei sicherheitsbedrohenden Ereignissen
• Als Fachkraft für IT-Sicherheitsbetrieb pflegst du den regelmässigen Austausch mit dem MSSP und überwachst die vereinbarten Services
• Du entwirfst, implementierst und verbesserst Use Cases der SOC-Überwachungswerkzeuge und pflegst dazugehörige Playbooks
• In dieser Rolle analysierst und priorisierst du Schwachstellen risikobasiert, begleitest die Umsetzung von Massnahmen und validierst die Behebung kritischer Lücken

• Du verfügst über mehrjährige Erfahrung im Bereich IT-Security, idealerweise in einem SOC-Umfeld.
• Du kennst dich mit Vulnerability Management, Log Management und Threat Intelligence aus.
• Du arbeitest strukturiert, serviceorientiert und teamfähig und kommunizierst klar und flexibel.
• Du agierst selbstständig, übernimmst gerne Verantwortung und eignest dir neues Wissen rasch an.
• Du beherrschst Deutsch und Englisch in Wort und Schrift auf sehr gutem Niveau.
• Du hast Erfahrung mit mindestens einer Skriptsprache; Kenntnisse in Kusto Query Language und Microsoft M365 sind von Vorteil.

• Du überwachst und entwickelst IT-Security-Systeme über das gesamte Servicespektrum weiter und bist für die Problemanalyse und -behebung der betreuten Systeme verantwortlich
• Dabei definierst, setzt um und automatisierst Du Sicherheitsvorgaben, Strategien und Konzepte
• In Projekten vertrittst Du die Interessen der IT-Sicherheit und berätst bei sicherheitsrelevanten Fragestellungen
• Ausserdem erarbeitest Du IT-Sicherheitsarchitekturen für Informatiklösungen und unterstützt bei der Beratung und Umsetzung von Informationssicherheits- und Datenschutzkonzepten

• Du bringst einen Abschluss in IT-Security oder Informatik (Uni/FH/HF/EFZ) sowie Weiterbildungen oder Zertifizierungen im IT-Security-Bereich mit
• Deine Expertise umfasst Konzeption, Engineering und den Betrieb von IT-Security-Services, insbesondere im Bereich Microsoft M365 Security und moderner Security-Software
• Du kennst dich bestens mit IT-Security-Standards, Best-Practices (z. B. IKT, ISO27k) und entsprechenden Lösungen aus
• Deine strukturierte, zielorientierte Arbeitsweise und Deine Teamplayer-Mentalität runden Dein Profil ab
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Unser Rocken Partner entwickelt massgeschneiderte digitale Lösungen und setzt dabei auf innovative Technologien. Mit einem starken Fokus auf künstliche Intelligenz, Cloud-Architekturen und Softwareentwicklung begleitet das Unternehmen Kunden aus verschiedensten Branchen in die digitale Zukunft. Das Tätigkeitsfeld umfasst die Entwicklung von intelligenten Agenten, komplexen Plattformen und skalierbaren Anwendungen. Dabei steht die enge Zusammenarbeit mit Kunden im Mittelpunkt, um wirkungsvolle und zukunftssichere Lösungen zu schaffen. Agile Methoden und modernste Technologie-Stacks prägen den Arbeitsalltag. Das Unternehmen fördert eigenverantwortliches Arbeiten und legt Wert auf fachliche Exzellenz. Mehrfach ausgezeichnet als innovativer Arbeitgeber, bietet unser Rocken Partner ein Umfeld, in dem technische Expertise geschätzt und weiterentwickelt wird. Bist du bereit für anspruchsvolle Projekte mit echtem Impact? Dann bewirb dich jetzt!

• Beratung von Kunden bei Analyse, Konzeption und Umsetzung von Cyber-Security-Projekten

• Fachliche Beratung in den Bereichen ISO 27001, CISSP, CISM und CISA

• Mitarbeit in Security-Projekten sowie bei der Konzeption und Integration neuer Lösungen

• (Fach-)Hochschulabschluss in Informatik sowie gute Deutsch- und Englischkenntnisse

• Sehr gute Kenntnisse in Web-Technologien wie REST, SOAP, HTTP und TLS

• Fundiertes Know-how in Cybersecurity Operations, Security Standards und Best Practices

• Erfahrung mit Web-Authentifizierung (OpenID Connect, OAuth, SAML) und Kryptografie

• Kenntnisse bzw. Weiterbildungen in ISO 27001, CISSP, CISM und CISA

• Erfahrung mit Security Assessments und IT-Strategie sowie ausgeprägtes Cyber-Security-Know-how

• Sehr gute Deutschkenntnisse in Wort und Schrift

In dieser Rolle übernimmst du gemeinsam mit deinem Pendant die strategische, technische und organisatorische Führung der IT-Services und gestaltest eine zukunftsorientierte Arbeitswelt aktiv mit. Du verantwortest einen stabilen, sicheren und leistungsfähigen IT-Betrieb, der vollständige Mobilität, flexible Leistungsfähigkeit sowie nahtlose Kommunikation und Kollaboration in Projektteams ermöglicht. Du entwickelst die IT-Infrastruktur kontinuierlich weiter, triffst richtungsweisende Entscheidungen und stellst sicher, dass Systeme und Services den aktuellen und zukünftigen Anforderungen entsprechen. Zudem agierst du als zentrale Ansprechperson für alle IT-relevanten Fragestellungen auf Geschäftsleitungsebene und bringst deine Senior-Expertise in strategische Diskussionen ein. Durch deinen Weitblick und deine Führungskompetenz prägst du massgeblich die Ausrichtung der IT-Services und stärkst damit die digitale Leistungsfähigkeit der Organisation.

• Du entwickelst die IT-Strategie und -Architektur in Abstimmung mit der Geschäftsleitung weiter.
• In dieser Rolle steuerst und realisierst du zentrale IT-Projekte und optimierst IT-Serviceprozesse.
• Du führst und entwickelst die Teamleitungen in Support und Engineering und gestaltest die Teamorganisation.
• Als Fachverantwortliche*r IT-Infrastruktur und Services stellst du einen stabilen IT-Betrieb sowie hochwertigen 1st- und 2nd-Level-Support sicher.
• Du verantwortest IT-Administration, Rollouts, das Lifecycle-Management und koordinierst externe Dienstleister.
• In dieser Rolle agierst du als Bindeglied zwischen IT, Geschäftsleitung und Bereichen und sorgst für klare Entscheidungsgrundlagen und Dokumentation.

• Abgeschlossenes Studium in Informatik oder eine vergleichbare Ausbildung

• Mehrjährige, fundierte Praxiserfahrung in Netzwerk & Security, Workplace/VDI, Server & Storage sowie Virtualisierung/Cloud

• Vertiefte Kenntnisse gängiger Technologien und Plattformen sowie moderner IT-Architektur- und Sicherheitsprinzipien

• Stark ausgeprägte konzeptionelle, organisatorische und kommunikative Fähigkeiten sowie hohe Lösungsorientierung und Durchsetzungsstärke

• Sehr gute Kenntnisse in Schweizerdeutsch und Deutsch; weitere Landessprachen oder Englisch sind von Vorteil

• Im Fokus stehen die Incident Response, Alert Analyse und Weiterentwicklung von Security Use Cases

• Du bewertest Security Alerts, erkennst False Positives und dokumentierst Incidents nachvollziehbar

• Aktiv verbesserst Du Detection Rules, schliesst Detection Gaps und entwickelst neue Monitoring-Lösungen

• Mit Deinem SIEM-Verständnis erkennst Du Zusammenhänge in Logs und Events

• Zudem unterstützt Du bei Major Incidents, Forensik-Aufträgen sowie im Blue und Purple Team

• Eine technische Ausbildung oder ein Informatikstudium sowie SOC Erfahrung bringst Du mit

• Sicherer Umgang mit Windows, Linux, Netzwerken, DNS, DHCP und dem Microsoft Security Stack ist erforderlich

• Kenntnisse in MITRE ATT&CK, Hacking, Pentesting und Schwachstellenanalysen sind von Vorteil

• Threat Hunting, selbstständiges Arbeiten und Teamfähigkeit zeichnen Dich aus

• Deutsch und Englisch beherrschst Du schriftlich sowie mündlich einwandfrei, Pikettdienst ist für Dich selbstverständlich.

Unser Rocken Partner entwickelt massgeschneiderte digitale Lösungen und setzt dabei auf innovative Technologien. Mit einem starken Fokus auf künstliche Intelligenz, Cloud-Architekturen und Softwareentwicklung begleitet das Unternehmen Kunden aus verschiedensten Branchen in die digitale Zukunft. Das Tätigkeitsfeld umfasst die Entwicklung von intelligenten Agenten, komplexen Plattformen und skalierbaren Anwendungen. Dabei steht die enge Zusammenarbeit mit Kunden im Mittelpunkt, um wirkungsvolle und zukunftssichere Lösungen zu schaffen. Agile Methoden und modernste Technologie-Stacks prägen den Arbeitsalltag. Das Unternehmen fördert eigenverantwortliches Arbeiten und legt Wert auf fachliche Exzellenz. Mehrfach ausgezeichnet als innovativer Arbeitgeber, bietet unser Rocken Partner ein Umfeld, in dem technische Expertise geschätzt und weiterentwickelt wird. Bist du bereit für anspruchsvolle Projekte mit echtem Impact? Dann bewirb dich jetzt!

• Analyse, Konzeption und Umsetzung von Projekten in Web Application Security und IAM

• Systems Engineering-Tätigkeiten in den entsprechenden Fachgebieten

• Beratung der Kunden auf fachlicher Ebene

• Aufbau, Betrieb und Optimierung von Security-Infrastrukturen

• Mitwirkung bei Projekten (Konzeption und Integration neuer Lösungen) in enger Zusammenarbeit mit Herstellern, Architekten, Software- und Projektleitern

• Abgeschlossene Informatikausbildung

• Kenntnisse in Web Technologien (REST, SOAP, HTTP, TLS)

• Erfahrungen mit Application Security und IAM-Lösungen

• Praxiserfahrungen in Web Authentifizierung (OpenID Connect, OAuth, SAML)

• Vertrautheit mit Kryptografieverfahren (PKI, OpenSSL)

• Erfahrungen mit System Hardening (Linux und Windows)

• Breites Know-how in IT-Security und Federation-Themen

• Kenntnisse in Network Security (Firewalling, VPN, Routing, Switching)

• Erfahrung mit SIEM/SOC (Log-Analysen)

• Sehr gute Deutschkenntnisse in Wort und Schrift

• Du bist verantwortlich für den Betrieb und die Weiterentwicklung der Security-Infrastruktur

• Dabei koordinierst Du die Zusammenarbeit mit externen Security-Dienstleistern und übernimmst das Incident Management zusammen mit dem SOC

• Du führst Schwachstellenanalysen durch und kümmerst Dich um das Patch-Management

• Zudem berätst Du interne Teams bei Sicherheitsfragen und setzt Security-Vorgaben sowie Compliance-Anforderungen um

• Du hast eine IT-Ausbildung (HF/FH/Uni) oder vergleichbare Erfahrung im Bereich IT-Security und Netzwerkinfrastruktur

• Du verfügst über Kenntnisse in Firewalls, VPN, sowie IDS/IPS und hast Erfahrung im Umgang mit Security Incidents und der Dienstleistersteuerung

• Zertifizierungen wie CISSP oder CISM sind von Vorteil

• Deine Deutschkenntnisse sind sehr gut und ermöglichen eine klare Kommunikation

• Du übernimmst die Analyse komplexer IT-Umgebungen und führst Schulungen durch

• Zudem bist Du für die Dokumentation und Kontrolle der Einhaltung von Sicherheitsrichtlinien verantwortlich

• Du berätst kundenorientiert zu organisatorischen und technischen IT-Themen

• Durch Weiterbildung und den Austausch mit Partnern bleibst Du stets über die aktuelle IT-Sicherheitslage informiert

• Du verfügst über ein tiefgehendes technisches Verständnis und eine hohe Affinität für IT-Sicherheit

• Deine selbstständige und eigenverantwortliche Arbeitsweise zeichnet sich durch einen hohen Qualitätsanspruch aus

• Du hast Erfahrung in konzeptionellen und strategischen Tätigkeiten und kannst IT-Strategien zielgruppengerecht auf konkrete Use Cases anpassen

• Zudem bist Du offen für verschiedene Technologien und Delivery-Modelle

• Du besitzt sehr gute Deutschkenntnisse

• Aktive Mitgestaltung und Weiterentwicklung des IAM-Portfolios sowie Unterstützung bei der Akquisition neuer Projekte

• Beratung von Neu- und Bestandskunden bei der Implementierung und Optimierung umfassender IAM-Lösungsarchitekturen

• Beobachtung aktueller Security-Trends und Einbringen relevanter Ansätze in die Konzeption und Umsetzung von IAM-Lösungen

• Konzeption, Weiterentwicklung und Optimierung von IAM-Systemen hinsichtlich Monitoring, Verfügbarkeit, Sicherheit, Datenschutz und Konfiguration

• Anerkannte Weiterbildung im Bereich Informationssicherheit oder Cybersecurity sowie fundierte Kenntnisse in IAM-Konzepten, Architekturen und Technologien, insbesondere Identitätsverwaltung, SSO und rollenbasierter Zugriffskontrolle (RBAC)

• Erfahrung in Automatisierung und Entwicklung im IAM-Umfeld, insbesondere mit .NET und SQL, sowie in der Anbindung verschiedener Umsysteme

• Fundierte Kenntnisse in Active Directory und Microsoft Entra ID zur Beratung und Begleitung bei der Realisierung und Integration von IAM-Lösungen

• Ausgeprägte Eigenverantwortung und Dienstleistungsorientierung sowie eine lösungsorientierte Herangehensweise an komplexe Problemstellungen

• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift