62 System Engineering - Security in Bern

• Überwachung und Analyse von Security Incidents aus verschiedenen Quellen und über das Security Operations Center (SOC)

• Entwicklung und Umsetzung geeigneter Lösungs- und Abwehrmassnahmen bei Sicherheitsvorfällen

• Initiierung und Umsetzung von Security-Massnahmen und Verbesserungsinitiativen

• Identifikation potenzieller Angriffsziele, Angriffsmethoden und Bedrohungen

• Kontinuierliche Weiterentwicklung der Sicherheitsmassnahmen zur Stärkung der Cyber-Resilienz

• Abgeschlossene ICT-Grundbildung mit Weiterbildung und Abschluss als Techniker:in oder Informatiker:in HF

• Ausgeprägte lösungsorientierte und selbstständige Arbeitsweise

• Strukturierte, methodische Vorgehensweise sowie hohe Teamfähigkeit

• Sensibilität und Geschick im Umgang mit unterschiedlichen Stakeholdern

• Hohe Eigeninitiative, Verantwortungsbewusstsein und Fokus auf nachhaltige Lösungen

• Sehr gute Deutschkenntnisse in Wort und Schrift

Unser Rocken Partner ist ein weltweit tätiges und renommiertes Unternehmen in der ICT-Branche, das mit einem breiten Portfolio an IT Dienstleistungen, Software und Technologien zu den Branchenführern gehört. Er begleitet die gesamte IT Wertschöpfungskette von der Analyse bis zur fertigen Lösung als kompetenter Partner für Auftraggeber.

Der Glaube an eine bessere Zukunft soll jeden bereichern. Und alle sollen die Möglichkeit haben, die Welt mitzugestalten und sich einzubringen. Unser Partner setzt einiges daran, ethisch und verantwortungsbewusst zu agieren. Eine Organisation sein, die auf Vielfalt aufgebaut ist. Seine Mitarbeiter stehen für das Miteinander von unterschiedlichen Ansichten, verschiedenen Hintergründen und zahlreichen Erfahrungen.

Die Möglichkeit, neue Fähigkeiten zu erlernen, Fachwissen anzuwenden und komplexe Fragestellungen mit modernsten Technologien und Anwendungen zu lösen. Gemeinsam wird ein Umfeld geschaffen, das von Tech-Innovationen, individueller Unterstützung, passgenauer Schulung und sozialer Vernetzung geprägt ist.

• Planung, Realisierung und Implementierung von Security-Lösungen in den Bereichen Infrastruktur und Software

• Enge Zusammenarbeit mit internen Teams und Kunden bei der Umsetzung sicherheitsrelevanter Projekte

• Erfahrung in der Implementierung und Integration von IAM-Systemen

• Ausgeprägte kommunikative und zielorientierte Persönlichkeit

• Sicherer Umgang mit anspruchsvollen und komplexen Aufgabenstellungen

• Abgeschlossene IT-Ausbildung sowie sehr gute Deutsch- und gute Englischkenntnisse

• Fundierte Kenntnisse in Identity & Access Management (IAM) und idealerweise Erfahrung mit One Identity Manager, Nevis oder ADFS

• Erfahrung in der Architektur komplexer, verteilter IT-Systeme sowie in der Gestaltung von Schnittstellen

• Gute Kenntnisse in Microsoft-Technologien wie Active Directory, Windows, SQL Server und Azure

• Programmierkenntnisse in .NET, SQL und PowerShell

• Verwaltung und Optimierung von Microsoft-Cloud-Plattformen wie Azure, Entra ID, Teams (inkl. Telefonie), SharePoint, Microsoft Defender und Intune für einen sicheren und reibungslosen Betrieb

• Automatisierung von Workflows und Routineprozessen mit Power Automate, Ansible oder ähnlichen Tools; Erstellung von Scripts in PowerShell oder Python zur Effizienzsteigerung

• Bereitstellung von plattformübergreifendem Support für Windows-, macOS- und Linux-Systeme

• Unterstützung beim Aufbau, Monitoring und der Wartung von LAN-/WAN-Netzwerken, einschließlich Firewalls, Proxies und VPN-Gateways

• Zusammenarbeit mit IT-Teamleitung und CTO bei Infrastrukturverbesserungen und Automatisierungsprojekten

• Dokumentation von Systemen, Konfigurationen und Prozessen zur Förderung von Wissensaustausch und stabilen Betriebsabläufen

• Mindestens 3 Jahre Erfahrung als IT-System Engineer oder in vergleichbarer Position

• Fundierte praktische Erfahrung mit Microsoft-Cloud-Plattformen (Azure, Entra ID, Intune, Teams, SharePoint, Microsoft Defender)

• Erfahrung mit Automatisierungstools (Power Automate, Ansible) und Grundkenntnisse in PowerShell oder Python

• Erfahrung im Support von Windows-, macOS- und Linux-Systemen

• Kenntnisse in Virtualisierungsplattformen, idealerweise Proxmox

• Grundverständnis von LAN-/WAN-Netzwerken, Firewalls, Proxies und VPN-Gateways

• Fliessend Deutsch und Englisch

• Du verwaltest, betreibst und entwickelst eine moderne Windows-11-Clientplattform weiter und setzt dabei Microsoft Configuration Manager sowie Microsoft Intune für Administration und Gerätemanagement ein.

• Du planst, erstellst, testest und verteilst Softwarepakete und stellst einen reibungslosen Deployment-Prozess über den gesamten Softwarelebenszyklus sicher.

• Du entwickelst und pflegst Automatisierungsskripte mit PowerShell, standardisierst wiederkehrende Abläufe und optimierst bestehende Prozesse.

• Du konzipierst, implementierst und betreibst Client-Systeminfrastrukturen und führst Migrationen sowie technische Optimierungen durch.

• Du analysierst technische Anforderungen, entwickelst nachhaltige Lösungen und trägst zur kontinuierlichen Weiterentwicklung der Modern-Workplace-Umgebung bei.

• Du arbeitest eng mit internen Fachbereichen zusammen und bringst dein Know-how aktiv in Infrastruktur- und Optimierungsprojekte ein.

• Du verfügst über eine abgeschlossene Ausbildung als Plattformentwickler, Informatiker EFZ oder eine vergleichbare Qualifikation im IT-Bereich.

• Du bringst Erfahrung im Management von Windows-Clientplattformen sowie im Einsatz von Microsoft Configuration Manager und Microsoft Intune mit.

• Du hast Kenntnisse im Software Packaging, Testing und Deployment sowie in der Administration moderner Client-Infrastrukturen.

• Du setzt PowerShell zur Automatisierung und Optimierung von IT-Prozessen ein und arbeitest gerne an der Standardisierung von Abläufen.

• Du interessierst dich für neue Technologien, Modern Workplace und die kontinuierliche Weiterentwicklung von Client-Plattformen.

• Du arbeitest analytisch, konzeptionell und lösungsorientiert, erkennst komplexe Zusammenhänge rasch und entwickelst nachhaltige technische Lösungen.

• Du bist eine teamorientierte, flexible und anpassungsfähige Persönlichkeit mit einer selbstständigen und verantwortungsbewussten Arbeitsweise.

• Du analysierst und bearbeitest Security Incidents in Zusammenarbeit mit dem SOC-Provider und internen Teams

• Dabei erstellst du Post-Mortem-Analysen, KPIs und Incident Response Playbooks

• Du führst Vulnerability Scans durch, bewertest Schwachstellen und koordinierst deren Behebung

• Neue Cyber Bedrohungen analysierst du und optimierst bestehende Security Tools und Schutzmassnahmen

• Zudem wirkst du an Schutzkonzepten und technischen Richtlinien mit

• Ausbildung in Informatik/Cybersecurity und mindestens 2–3 Jahre Erfahrung in Security Operations

• Fundierte Kenntnisse in EDR, SIEM, CTI sowie OWASP, MITRE ATT&CK/D3FEND und NIST CSF

• Gute Kenntnisse in Windows, Linux, Netzwerken, Scripting und Automatisierung

• Erfahrung mit Entra ID und Microsoft Defender ist von Vorteil

• Deutsch schriftlich sowie mündlich einwandfrei, gute Englischkenntnisse, Französisch von Vorteil

Du übernimmst eine zentrale Rolle im Betrieb der Cyber-Security- und IAM-Landschaft und sorgst dafür, dass Sicherheitsvorfälle frühzeitig erkannt, analysiert und wirksam behandelt werden. Dabei verbindest du operatives Security Engineering mit Incident Response, der Überwachung moderner Security-Plattformen und der kontinuierlichen Verbesserung der Sicherheitslage.

• Du verantwortest den operativen Betrieb und die Weiterentwicklung des Identity & Access Managements (IAM).

• Du betreibst und überwachst zentrale Cyber-Security-Plattformen und stellst deren zuverlässige Funktion sicher.

• Du analysierst die Sicherheitslage mithilfe von SIEM-, EDR-, XDR-, NDR- und Cloud-Security-Lösungen.

• Du erkennst und analysierst Sicherheitsereignisse und leitest geeignete Massnahmen zur Incident Detection und Response ein.

• Du übernimmst bei Cyberangriffen die Koordination und Steuerung des Incident-Response-Prozesses.

• Du analysierst Ursachen und Auswirkungen von Sicherheitsvorfällen und unterstützt bei der nachhaltigen Behebung.

• Du begleitest interne und externe Audits und stellst die Umsetzung daraus resultierender Massnahmen sicher.

• Du arbeitest mit verschiedenen Fachbereichen und technischen Teams zusammen und entwickelst Security-Prozesse kontinuierlich weiter.

• Du verfügst über einen höheren Abschluss in Informatik sowie passende Weiterbildungen im Bereich Cyber Security.

• Du bringst mehrjährige praktische Erfahrung in der IT- und Cyber-Security mit.

• Du hast fundierte Kenntnisse im Einsatz moderner Security-Systeme und -Tools.

• Du verfügst idealerweise über Erfahrung mit IAM, SIEM, EDR, XDR, NDR oder Cloud-Security-Lösungen.

• Du kennst relevante Standards und Frameworks wie ISO 27001, ISO 27002, CIS, CSA und NIST.

• Du hast Erfahrung in Incident Response und idealerweise im Projektmanagement.

• Du denkst vernetzt, arbeitest strukturiert und findest auch bei komplexen Security-Themen pragmatische Lösungen.

• Du überzeugst durch konzeptionelle Stärke, Eigenverantwortung und eine lösungsorientierte Arbeitsweise.

• Du verantwortest den Betrieb und die Weiterentwicklung des ISMS der gruppenweiten IT und unterstützt verschiedene Gruppengesellschaften beim Aufbau eigener ISMS-Strukturen

• Bei der Entwicklung von Cybersecurity-Konzepten berätst du zu geeigneten Sicherheitsmassnahmen und technischen Lösungen

• Interne Cybersecurity-Projekte werden von dir geplant, koordiniert und erfolgreich umgesetzt

• Zudem führst du interne Cybersecurity-Audits sowie Lieferanten-Audits durch und unterstützt die Weiterentwicklung der gruppenweiten Cybersecurity-Strategie

• Mit gezielten Security-Schulungen stärkst du das Sicherheitsbewusstsein innerhalb der Organisation

• Eine abgeschlossene Grundausbildung mit anerkannter Weiterbildung im Bereich Informationssicherheit (CAS/MAS, Zertifizierungen etc.) bildet deine Basis

• Du bringst mehrjährige Erfahrung in Informationssicherheit oder Cyber Security sowie fundierte Kenntnisse im Aufbau und Betrieb eines ISMS mit

• Idealerweise verfügst du über eine ISO-27001 Lead Implementer- oder Lead Auditor-Zertifizierung oder vergleichbare praktische Erfahrung

• Sehr gute Deutsch- und Englischkenntnisse sowie idealerweise Französisch und deine einwandfreie schriftliche und mündliche Ausdrucksweise vervollständigen dein Profil

• Du betreust und entwickelst Kundenumgebungen weiter und stellst einen zuverlässigen IT-Betrieb sicher

• Bei der Installation und Betreuung von Windows Server/Client, Microsoft 365, VDI sowie Sophos Firewalls bringst Du dein Know-how ein

• Wartungen führst Du selbstständig durch und unterstützt den Service Desk bei anspruchsvollen Fällen im 3rd-Level-Support

• In abwechslungsreichen IT Projekten übernimmst Du Verantwortung und arbeitest aktiv an passenden Lösungen mit

• Eine abgeschlossene IT Ausbildung sowie mehrjährige Erfahrung im System Engineering bilden Deine Grundlage

• Deine analytischen Fähigkeiten und Dein fundiertes Fachwissen in den genannten Technologien helfen Dir, komplexe Aufgaben effizient zu lösen

• Deutsch und Englisch beherrschst Du schriftlich sowie mündlich einwandfrei

• Du stellst den zuverlässigen Betrieb von IAM und Cyber-Security-Lösungen sicher

• Mit SIEM, EDR, XDR, NDR und Cloud Security analysierst du die aktuelle Sicherheitslage

• Bei Cyberangriffen leitest du den Incident-Response-Prozess und koordinierst die notwendigen Massnahmen

• Auch Audits begleitest du und setzt deren operative Ergebnisse um

• Dein Know how im Projektmanagement unterstützt die Weiterentwicklung der Security

• Eine höhere Ausbildung in Informatik ergänzt durch relevante Weiterbildungen bildet deine fachliche Grundlage

• Dank mehrjähriger Erfahrung in der Cyber Security verfügst du über ein breites und praxisorientiertes IT Verständnis

• Idealerweise kennst du die Standards und Frameworks ISO/IEC 27001, ISO/IEC 27002, CIS, CSA und NIST aus der Praxis

• Deine Stärke liegt in vernetztem Denken, einer strukturierten Arbeitsweise sowie ausgeprägten konzeptionellen und organisatorischen Fähigkeiten. Deutsch beherrschst du mündlich und schriftlich einwandfrei