384 System Engineering - Security in Busswil BE

Angriffsflächen verändern sich täglich, und genau darin liegt der Reiz dieser Position. Als Cloud Security Engineer baust Du Schutzmechanismen für Kundenumgebungen auf und betreust sie im laufenden Betrieb. Der Weg führt dabei vom ersten Architekturentwurf bis zur fertig dokumentierten Lösung. Neben der Projektarbeit prägst Du das Serviceportfolio mit und bringst neue Ansätze ein.

• Du setzt Sicherheitsprojekte auf Basis von Managed Security Services um und hältst die Ergebnisse nachvollziehbar fest.

• In Beratungsmandaten entwickelst Du Schutzkonzepte und führst sie bis zur technischen Realisierung.

• Auffällige Events und Vulnerability Scanning-Ergebnisse wertest Du aus und definierst geeignete Gegenmassnahmen.

• Des Weiteren entwickelst Du die eingesetzten Werkzeuge weiter und hebst damit das Qualitätsniveau der Services.

• Zudem stehst Du dem Vertrieb fachlich zur Seite und baust Proof of Concepts mit erprobten Technologien auf.

• Der Umgang mit Web Application Firewalls, Netzwerk- und Cloud-Firewalls, Multi-Factor Authentication sowie XDR und EDR gehört zu Deinem Alltag.

• Du kennst Dich mit den verbreiteten Betriebssystemen und mit Network Detection and Response aus.

• Wünschenswert sind Berührungspunkte mit SIEM, Log Management, Incident Analyse oder System Monitoring.

• Scripting mit Python oder Bash sowie Wissen rund um ITIL und Projektsteuerung runden Dein Profil ab.

• Hinzu kommt eine methodische, vertrauenswürdige Arbeitsweise, gepaart mit Analysestärke und sicherem Auftreten.

• Zudem bewegst Du Dich in Deutsch und Englisch souverän, Französisch bewertest Du als zusätzlichen Pluspunkt.

Als CI/CD Security Engineer gestaltest Du, wie sichere Software entsteht. Du prüfst Architekturen, schliesst Lücken früh und machst Sicherheit zum festen Bestandteil jedes Entwicklungsschritts. Entwicklungs-, Architektur- und DevOps-Teams holen sich bei Dir Rat, wenn es um Risiken, Standards und Härtung geht. Die Position bietet technische Tiefe, klare Verantwortung und Raum für eigene Konzepte.

• Du gestaltest die Sicherheitsarchitektur von Softwareprodukten, prüfst sie regelmässig und schärfst sie laufend nach

• Du verankerst automatisierte Sicherheitsprüfungen in CI/CD-Pipelines, darunter statische und dynamische Codeanalysen sowie Dependency- und Container-Scans

• Hinzu kommt die Steuerung des Schwachstellenmanagements samt Erkennung und Bearbeitung von Sicherheitsvorfällen

• Du führst Risikoanalysen, Audits und technische Assessments durch und leitest daraus konkrete Härtungsmassnahmen ab

• Darüber hinaus schreibst Du Richtlinien, Standards und Secure-Coding-Vorgaben und machst sie im Alltag anwendbar

• Zudem begleitest Du Fachteams beratend und stärkst das Sicherheitsbewusstsein durch Schulungen

• Du bringst einen Abschluss in Informatik (FH/HF) oder eine gleichwertige Ausbildung mit, gerne mit Fokus Software Engineering oder Cyber Security

• Mehrere Jahre Praxis in der Entwicklung prägen Dich, danach hast Du den Weg Richtung Secure Software Development eingeschlagen

• Du beherrschst Threat Modeling, kennst gängige Angriffsmuster und weisst, wie Schutzmassnahmen im Code wirken

• Des Weiteren hast Du Sicherheitswerkzeuge im DevSecOps-Umfeld eingesetzt und in Build- und Deployment-Prozesse eingebunden

• Regulatorische Vorgaben wie ISO/IEC 27001, NIS2 oder CRA übersetzt Du in machbare technische Anforderungen

• Zudem drückst Du Dich auf Deutsch präzise aus und bewegst Dich auch im englischen Fachaustausch souverän, Kenntnisse rund um OT- und IoT-Security runden Dein Profil ab

Als Operational Security Engineer gestaltest Du das Sicherheitsniveau eines global tätigen Technologieunternehmens aktiv mit. Der Fokus liegt auf dem praktischen Betrieb, nicht auf Theorie. Neben klassischen Büro-Umgebungen prägen Fertigungs- und Engineering-Landschaften den Alltag. Kolleginnen und Kollegen aus verschiedenen Zeitzonen gehören zu Deinen täglichen Ansprechpartnern. Gestaltungsspielraum ist hier kein Versprechen, sondern Teil der Aufgabe.

• Du koordinierst Sicherheitsmassnahmen über mehrere internationale IT-Operations-Teams hinweg

• Der Betrieb des Informationssicherheits-Managementsystems (ISMS) samt Richtlinien und Kontrollen liegt in Deiner Hand

• Sicherheitsereignisse untersuchst Du, priorisierst Schwachstellen und begleitest deren Behebung bis zum Abschluss

• Hinzu kommt die Weiterentwicklung von Lösungen für Endpoint Security, Identity Security, Mailschutz sowie Logging und Monitoring

• Des Weiteren überwachst Du Betriebsprozesse wie Patch-Management, MFA, Hardening und Berechtigungsvergabe

• Zudem sensibilisierst Du Mitarbeitende über eine Awareness-Plattform mit Kampagnen und Phishing-Simulationen

• Deine Basis bildet eine Ausbildung oder ein Studium mit informatiknaher Ausrichtung

• Einige Jahre Berufspraxis in IT-Infrastruktur, Systembetrieb oder Informationssicherheit bringst Du mit

• Erfahrung in Bereichen wie Identity and Access Management, Microsoft 365 (M365), Netzwerksicherheit oder Monitoring hilft Dir weiter

• Frameworks wie ISO 27001, NIST oder CIS Controls sind Dir zumindest in Grundzügen vertraut

• Sicherheitsthemen rund um Produktion und OT-Schnittstellen wecken Dein Interesse

• Zudem überzeugst Du durch eigenverantwortliches Handeln, verhandlungssicheres Deutsch, solides Englisch und Offenheit für vereinzelte Auslandseinsätze

Unser Kunde ist ein etabliertes Schweizer Industrieunternehmen mit internationaler Ausrichtung und hoher Kompetenz im Maschinen- und Anlagenbau. Das Unternehmen entwickelt technisch anspruchsvolle Systemlösungen und verbindet moderne Technologien mit umfassendem Engineering-Know-how. Mitarbeitende profitieren von einem vielseitigen und technologisch geprägten Arbeitsumfeld.

Du willst Softwareentwicklung und Sicherheit nicht als Gegensatz sehen, sondern zusammenbringen. Genau dafür gibt es die Position als Platform Security Engineer. Im Zentrum stehen automatisierte Build- und Deployment-Prozesse, abgesicherte Applikationen und der Schutz vernetzter Lagersysteme. Fachliche Begleitung, viel Praxis und Zeit für den Aufbau von Security-Know-how erwarten Dich. Wer einsteigen und wachsen will, findet hier den passenden Rahmen.

• Du sicherst Applikationen, Datenbanken und Container-Landschaften ab, unter anderem mit Security-Scans, Abhängigkeitsprüfungen und klaren Berechtigungskonzepten.

• Darüber hinaus richtest Du CI/CD-Pipelines ein und betreibst sie, inklusive Build-Automatisierung, Repository-Anbindung und statischer Codeanalyse.

• Bei Schwachstellen, Auffälligkeiten im Monitoring und Sicherheitsvorfällen reagierst Du strukturiert und nutzt dafür moderne Log- und Dashboard-Werkzeuge.

• Schutzmechanismen für Schnittstellen zwischen IT und Betriebstechnik setzt Du um, etwa bei verbreiteten Industrieprotokollen in Steuerungssystemen.

• Der Austausch mit Entwicklungsteams, Produktverantwortlichen, Kundensupport und der zentralen Sicherheitsorganisation prägt Deinen Arbeitstag.

• Zudem hältst Du Abläufe nachvollziehbar fest und automatisierst wiederkehrende Compliance-Prüfungen.

• Ein Bachelor oder Master in Informatik bildet Deine Basis, gerne mit Vertiefung in Sicherheitsthemen.

• Alternativ konntest Du bereits erste Praxis im DevOps-Bereich oder rund um Lagerverwaltungssysteme sammeln.

• Mit Java beziehungsweise Spring Boot, relationalen Datenbanken und Betriebssystemen wie Linux, Windows Server oder Cloud-Plattformen bist Du grundsätzlich vertraut.

• Secure Coding, Identity and Access Management (IAM) sowie Netzwerksicherheit im Produktionsumfeld reizen Dich fachlich.

• Strukturiertes Vorgehen, Neugier und Freude an agiler Zusammenarbeit beschreiben Dich gut.

• Zudem verständigst Du Dich mündlich und schriftlich stilsicher auf Deutsch, Englisch beherrschst Du solide.

Als System Engineer Microsoft 365 betreibst und entwickelst Du hybride Infrastrukturen auf Basis von Windows Server, Microsoft 365 (M365) und Azure. Komplexe Umgebungen mit Exchange Online, SharePoint, Teams Voice und Conditional Access gehören zu Deinem Alltag. Du arbeitest nah am Kunden, analysierst tiefgehend und automatisierst konsequent mit PowerShell. Anspruchsvolle Migrationen und Transitions treiben Dich an, nicht ab.

• Du betreibst und optimierst Windows-Server- und Cloud-Umgebungen inklusive Exchange Online, SharePoint und Teams

• Das Endpoint-Management übernimmst Du vollständig mit Intune, von Autopilot über App-Deployment bis zu Compliance Policies

• Du verantwortest Identitäts- und Zugriffskonzepte in Entra ID, inklusive Conditional Access und hybrider Synchronisation

• Des Weiteren wirkst Du bei Outsourcing-Projekten mit und begleitest Migrationen, Transitions und Inbetriebnahmen

• Hinzu kommt die Lösung komplexer Störungen im 2nd- und 3rd-Level-Support

• Zudem pflegst Du Runbooks, Automatisierungsskripte und technische Dokumentationen

• Du bringst fundierte Praxiserfahrung mit Windows Server, Active Directory und M365-Workloads mit

• Conditional Access, Gruppenrichtlinien und hybride Identitätsszenarien beherrschst Du sicher

• Im Endpoint-Management arbeitest Du routiniert mit Autopilot, Configuration und Compliance Policies

• Du kennst Azure-Dienste im Bereich IaaS und PaaS sowie gängige hybride Infrastrukturkonzepte

• Darüber hinaus automatisierst Du wiederkehrende Aufgaben strukturiert per Skripting

• Zudem kommunizierst Du professionell mit Kunden, auf Deutsch souverän und auf Englisch sicher im technischen Austausch

Cyberangriffe warten nicht auf den nächsten Projektmeilenstein. Genau deshalb braucht ein wachsendes Security Operations Center eine SOC Operations Manager:in, die den Überblick behält und Prioritäten klar setzt. Du bringst interne Fachstellen, den externen Sicherheitsdienstleister und das IT-Management an einen Tisch. Gleichzeitig packst Du in der Aufbauphase selbst mit an und bewertest potenzielle Vorfälle. Verantwortung, Gestaltungsfreiheit und eine sichtbare Wirkung gehören zum Paket.

• Du stellst den reibungslosen Betrieb der SOC-Services sicher und treibst deren Optimierung Schritt für Schritt voran

• Bei Sicherheitsvorfällen behältst Du die Fäden in der Hand und steuerst die Incident Response bis zur Lösung

• Hinzu kommt die enge Abstimmung mit internem IT-Betrieb, externem Dienstleister und den Verantwortlichen für Informationssicherheit

• Du initiierst proaktive Massnahmen wie Threat Hunting, lieferst aussagekräftige Reports und unterstützt bei Audits

• Des Weiteren steuerst Du Budget, Kosten sowie Verträge und Lieferanten

• Zudem führst Du Projekte mit, die den weiteren Ausbau der Sicherheitsservices zum Ziel haben

• Ein Hochschulabschluss in Informatik, Wirtschaftsinformatik oder IT-Security bildet Deine Basis, alternativ eine vergleichbare Ausbildung

• Zertifizierungen aus der Informationssicherheit und dem Projektmanagement ergänzen Deinen Werdegang

• Du hast mehrere Jahre in der operativen Informationssicherheit gearbeitet, unter anderem im Vulnerability Management und in der Threat Intelligence

• Der praktische Einsatz von SIEM, SOAR und XDR gehört zu Deinem Alltag, Windows- wie Linux-Systeme sind Dir geläufig

• Auftreten, Überzeugungskraft und ein wacher Blick für Kundenbedürfnisse zeichnen Dich aus

• Zudem denkst Du strukturiert, löst Probleme gerne analytisch und bewegst Dich schriftlich wie mündlich souverän in Deutsch und Englisch

Unser Rocken Partner ist eine führende Versicherungsunternehmensgruppe mit Sitz in der Schweiz, die sich auf Kranken- und Unfallversicherungen spezialisiert hat. Ihr Fokus liegt auf der Bereitstellung von Krankenversicherungen und Unfallversicherungen für Einzelpersonen, Familien und Unternehmen. Unser Partner legt großen Wert auf Innovation, Kundennähe und Qualität in ihren Dienstleistungen.

Sicherheit lebt vom täglichen Hinsehen. In dieser Funktion als Security Operations Engineer steuerst Du den operativen Sicherheitsbetrieb und sorgst dafür, dass Auffälligkeiten schnell erkannt und sauber bearbeitet werden. Der Alltag verbindet technisches Verständnis mit strukturierter Analyse. Gestaltungsspielraum und ein Umfeld mit hoher Fachkompetenz gehören dazu.

• Du steuerst den laufenden Betrieb im Bereich IT Security und bearbeitest Anfragen, Meldungen sowie Sicherheitsvorfälle.

• Verdächtige Ereignisse untersuchst Du im Detail, schätzt das Risiko ein und startest passende Massnahmen.

• Du überprüfst eingesetzte Schutzmechanismen und zeigst Verbesserungspotenzial auf.

• Hinzu kommt das Monitoring aktueller Bedrohungsszenarien inklusive Aufbereitung der Erkenntnisse für interne Stellen.

• Des Weiteren wirkst Du beim Ausbau von Abläufen und Werkzeugen im Security Monitoring mit.

• Zudem hältst Du Vorfälle sauber fest und tauschst Dich regelmässig mit angrenzenden Teams aus.

• Du verfügst über ein abgeschlossenes Studium an einer Universität, technischen Hochschule oder Fachhochschule.

• Im IT-Betrieb oder in der Softwareentwicklung hast Du bereits einige Jahre Praxis gesammelt.

• Themen rund um Cyber Security faszinieren Dich, entsprechende Erfahrung ist ein Plus.

• Eigenverantwortliches, systematisches Vorgehen entspricht Deinem Arbeitsstil.

• Darüber hinaus drückst Du Dich auf Deutsch präzise aus und nutzt Englisch im fachlichen Austausch problemlos.

• Zudem gehst Du Fragestellungen analytisch an und schätzt den Austausch mit Kolleginnen und Kollegen.

• Security Incidents von Erkennung und Analyse bis Eindämmung, Behebung und nachhaltiger Verbesserung begleiten

• Security-Plattformen für Firewall, Proxy, NDR, XDR und EDR administrieren, konfigurieren und betreiben

• Logs analysieren, Sicherheitsrisiken erkennen sowie technische Ursachen systematisch und nachhaltig beheben

• Neue Security-Lösungen evaluieren und realisieren sowie Hardening, Monitoring und Security-Infrastruktur weiterentwickeln

• System Engineering mit Fokus auf Monitoring und Patchmanagement verantworten und technisches Know-how im Team weitergeben

• Informatik EFZ oder vergleichbare Ausbildung sowie mehrjährige Erfahrung im IT System Engineering und Cyber-Security-Umfeld

• Fundierte Linux-Kenntnisse und Praxis mit Security-Plattformen, Incident Handling, Hardening, Logging und Monitoring

• Erfahrung mit kritischen Infrastrukturen oder regulierten Umgebungen von Vorteil

• Selbstständige, verantwortungsbewusste Arbeitsweise sowie Fähigkeit, technische Vorhaben zuverlässig abzuschliessen

• Sehr gute Deutschkenntnisse (C1/C2), Schweizerdeutsch-Verständnis und gute Englischkenntnisse sowie Bereitschaft für eingeschränktes Homeoffice

Als Cyber Security Manager:in steuerst Du den Betrieb eines Security Operations Centers und entwickelst die Services konsequent weiter. Zwischen internem IT-Betrieb, externem Dienstleister und IT-Sicherheit bist Du die zentrale Schnittstelle. Die Aufbauphase bietet Dir viel Gestaltungsspielraum, von der Planung von Threat Hunts bis zur Optimierung der Betriebsabläufe. Wer Verantwortung sucht und operative Sicherheit mit Managementaufgaben verbinden will, findet hier eine spannende Position.

• Du koordinierst den Betrieb der SOC-Services und sorgst für Qualitätssicherung, Eskalation und laufende Weiterentwicklung

• Du stellst die Überwachung und Koordination von Sicherheitsvorfällen im Rahmen der Incident Response sicher

• Des Weiteren übernimmst Du in der Aufbauphase operative Aufgaben wie Analyse und Bewertung potenzieller Sicherheitsvorfälle

• Du planst proaktive Massnahmen wie Threat Hunts, erstellst regelmässige Reports und wirkst bei Audits mit

• Darüber hinaus verantwortest Du Budget- und Kostenplanung sowie das Vertrags- und Lieferantenmanagement

• Zudem übernimmst Du eine führende Rolle in Projekten zum Ausbau der Sicherheitsservices

• Du bringst einen Hochschulabschluss in Informatik, Wirtschaftsinformatik oder IT-Security mit oder eine gleichwertige Qualifikation

• Relevante Zertifizierungen im Bereich Informationssicherheit und Projektmanagement runden Dein Profil ab

• Du verfügst über mehrjährige Berufserfahrung in der Informationssicherheit, insbesondere in Vulnerability Management und Threat Intelligence

• Der Umgang mit SIEM, SOAR und XDR ist Dir vertraut, ebenso Windows- und Linux-Umgebungen

• Hinzu kommt eine ausgeprägte Dienstleistungsorientierung, kombiniert mit Kommunikationsstärke und Durchsetzungsvermögen

• Zudem arbeitest Du systematisch und analytisch, verfolgst aktuelle Entwicklungen im Bereich Cyber Security und kommunizierst sicher auf Deutsch sowie Englisch