346 System Engineering - Security in Courtepin

In dieser Rolle setzt du dein sehr gut abgeschlossenes MINT-Studium oder eine vergleichbare Ausbildung ein, um Informationssicherheit ganzheitlich zu gestalten und voranzutreiben. Du verantwortest den Aufbau und Betrieb von Informationssicherheits- oder Risikomanagement-Frameworks auf Basis gängiger Standards wie ISO 27001 oder NIST Cyber Security Framework und bringst dabei mindestens drei Jahre Erfahrung in IT-Architektur, Compliance oder technischer und organisatorischer Sicherheit ein. Du analysierst bestehende Sicherheitsstrukturen, führst Audits und Assessments durch und erstellst fundierte ISDS- und Cyber Security-Konzepte. Zudem konzipierst und realisierst du Security-Awareness-Kampagnen sowie zielgruppengerechte Schulungen, um Sicherheitskultur nachhaltig zu stärken. Zertifizierungen wie CISA, CISSP oder ISO 27001 Auditor / Implementer setzt die Position besonders wirkungsvoll in Szene.

• In dieser Rolle berätst du Kunden zu Informationssicherheit, Cybersicherheit, IT Governance & Compliance sowie IT Risk Management und begleitest Zertifizierungen

• Planung und Durchführung von Security Audits & Assessments erfolgen nach gängigen Standards wie ISO 27001 oder NIST

• Als technische Ansprechperson unterstützt du Kunden in anspruchsvollen sicherheitsrelevanten Fragestellungen

• Verantwortung übernimmst du in Schlüsselpositionen innerhalb von Projekten und Kundenorganisationen

• Dabei arbeitest du eng mit Stakeholdern zusammen und trägst aktiv zur Weiterentwicklung von Sicherheitsarchitekturen bei

• Ein sehr gut abgeschlossenes Bachelor-Studium im MINT-Bereich oder eine vergleichbare Ausbildung bildet deine Grundlage

• Mindestens 3 Jahre Erfahrung in IT-Berufen mit Fokus auf Architektur, Compliance oder IT Security zeichnen dich aus

• Praxis in ISMS-Frameworks (z. B. ISO 27001, NIST CSF) sowie in Audits, Assessments oder Konzeptentwicklung ist vorhanden

• Zusätzliche Vorteile bringst du durch Zertifizierungen wie CISA, CISSP oder ISO 27001 Auditor/Implementer mit

• Sehr gute Deutschkenntnisse in Wort und Schrift sowie mündliche Kommunikationsstärke runden dein Profil ab

• Du übernimmst die technische Verantwortung für bestehende Security Lösungen und koordinierst die Zusammenarbeit mit dem SOC Team

• Dabei wirkst du bei der Überwachung und Optimierung von IT Sicherheitsprozessen mit

• Neue IT Security Lösungen planst und implementierst du gemeinsam mit dem Team

• Bei Security Incidents unterstützt du die Reaktion, Koordination, Bearbeitung und Dokumentation und bringst dich in IT Projekte ein

• Zudem unterstützt du den Service Desk bei technischen und sicherheitsrelevanten Fragestellungen

• Du verfügst über ein abgeschlossenes Informatikstudium (FH/HF) oder eine vergleichbare technische Ausbildung mit relevanter Berufserfahrung

• Eine Weiterbildung in IT Security hast du bereits abgeschlossen oder planst diese zeitnah

• Erfahrung im Security Umfeld, idealerweise im SOC Betrieb, sowie Kenntnisse in Microsoft, Virtualisierung, Cloud und Netzwerk-/Systemsicherheit sind von Vorteil

• Du kommunizierst gerne mit verschiedenen Stakeholdern, arbeitest selbständig und genau, bist bereit für Pikettdienst und verfügst über Deutsch schriftlich sowie mündlich einwandfrei sowie gute Englischkenntnisse

• Incident Response: Sicherheitsvorfälle analysieren, eindämmen und nachhaltig beheben

• Security Operations: Kritische Security-Plattformen stabil und sicher betreiben

• Engineering: Bestehende Lösungen weiterentwickeln und neue Technologien integrieren

• Ownership: Verantwortung für Systeme übernehmen und technische Themen konsequent vorantreiben

• Teamwork: Wissen teilen, als Sparringspartner wirken und Kolleginnen und Kollegen coachen

• Security Platforms: Firewall, Proxy, NDR, XDR und EDR

• Incident Handling: Erkennung, Analyse, Eindämmung, Behebung und Nachbearbeitung

• Security Engineering: Hardening, Logging, Monitoring und technische Sicherheitsmassnahmen

• System Engineering: Linux, Monitoring und Patchmanagement

• Security Infrastructure: Evaluation, Einführung und Weiterentwicklung neuer Lösungen

• Troubleshooting: Logs auswerten, technische Zusammenhänge erkennen und Ursachen nachhaltig beheben

• Critical Infrastructure: Arbeiten in einem sicherheitskritischen und teilweise regulierten Umfeld

• Ausbildung: Informatik EFZ oder gleichwertige Qualifikation

• Erfahrung: Mehrjährige Praxis im System Engineering und Cyber Security

• Linux: Fundierte Kenntnisse und praktische Erfahrung

• Security: Erfahrung mit Security-Plattformen, Incident Handling, Hardening, Logging und Monitoring

• Mindset: Du übernimmst Verantwortung, hinterfragst bestehende Lösungen und bringst eigene Ideen ein.

• Team: Du teilst dein Wissen und unterstützt andere als technischer Sparringspartner.

• Sicherheit: Einwandfreier Leumund und ausgeprägtes Verantwortungsbewusstsein

• Arbeitsmodell: Bereitschaft für einen begrenzten Homeoffice-Anteil aufgrund der Systemisolation

• Deutsch: Sehr gute Deutschkenntnisse auf C1/C2-Niveau und Verständnis von Schweizerdeutsch

• Englisch: Gute Kenntnisse

Du denkst in Protokollen, Regelwerken und Zugriffspfaden. In dieser Position als Security Operations Engineer verantwortest Du den Betrieb und Ausbau einer Web Application Firewall (WAF) sowie der Plattform für Identity & Access Management (IAM). Firewalls im internen wie im exponierten Netzbereich hältst Du performant und gehärtet. Technische Tiefe zählt hier mehr als Prozesstheorie, denn Du arbeitest direkt an Konfigurationen, Requests und Sessions. Neues Know-how holst Du Dir selbst und schärfst es im Dialog mit spezialisierten Partnerfirmen.

• Du entwickelst die WAF weiter und feilst an Rulesets, Reverse-Proxy-Setups sowie Zertifikats- und TLS-Konfigurationen.

• Du verwaltest die IAM-Landschaft mit Single-Sign-on, Federation-Trusts, Token-Flows und Zugriffsrichtlinien.

• Firewall-Policies, Segmentierungskonzepte, NAT-Regeln und VPN-Tunnel gehören ebenfalls in Deinen Verantwortungsbereich.

• Hinzu kommen Monitoring, Backup-Konzepte und die Bearbeitung von Incidents, Problems und Changes.

• Des Weiteren werten Du Logdaten und Lastkennzahlen aus und planst Kapazitäten frühzeitig ein.

• Zudem stimmst Du technische Massnahmen mit Fachbereichen und Lieferanten ab und verifizierst deren Wirkung.

• Du verfügst über eine höhere Fachausbildung in Informatik (FH, HF) oder eine solide IT-Weiterbildung, gerne mit Fokus Security.

• Praxis im Betrieb von Netzwerk- und Sicherheitskomponenten ist ein klarer Vorteil.

• Mit Verfahren zur Authentifizierung und Federation wie PKI und SAML kennst Du Dich idealerweise aus.

• Darüber hinaus beherrschst Du TCP/IP-Routing, HTTP-Header, DNS-Auflösung und Proxy-Ketten im Detail.

• Analytisches Vorgehen, strukturiertes Troubleshooting und Eigeninitiative prägen Deinen Arbeitsstil.

• Zudem verständigst Du Dich mündlich und schriftlich klar auf Deutsch, englische Fachliteratur bereitet Dir keine Mühe.

In dieser Rolle liegt der Schwerpunkt auf dem sicheren und stabilen Betrieb von Security-Plattformen sowie auf der ganzheitlichen Bearbeitung von Security Incidents. Die Tätigkeit verbindet Incident Response, Security Engineering, Systembetrieb und die kontinuierliche Weiterentwicklung der Sicherheitsinfrastruktur.

• Begleitung von Security Incidents von der Erkennung über Analyse und Eindämmung bis zur Behebung

• Ableitung nachhaltiger Verbesserungsmassnahmen aus Sicherheitsvorfällen

• Betrieb, Administration, Konfiguration und Qualitätssicherung von Security-Plattformen

• Betreuung von Firewall-, Proxy-, NDR-, XDR- und EDR-Lösungen

• Analyse von Logs und technischen Zusammenhängen sowie Identifikation von Risiken

• Evaluation und Implementierung neuer Security-Lösungen

• Technische und konzeptionelle Weiterentwicklung der Security-Infrastruktur

• Mitarbeit im IT-System-Engineering mit Fokus auf Monitoring und Patchmanagement

• Übernahme der technischen Verantwortung für zugewiesene Systeme

• Ausbildung als Informatiker EFZ oder gleichwertige Qualifikation

• Mehrjährige Erfahrung im System Engineering und praktische Cyber-Security-Erfahrung

• Fundierte Linux-Kenntnisse

• Erfahrung mit Security-Plattformen, Incident Handling, Hardening, Logging und Monitoring

• Erfahrung in kritischen Infrastrukturen oder regulierten Umgebungen von Vorteil

• Selbständige und verantwortungsbewusste Arbeitsweise

• Bereitschaft, bestehende Lösungen kritisch zu hinterfragen und technische Vorhaben eigenständig umzusetzen

• Ausgeprägte Team- und Coaching-Kompetenz

• Einwandfreier Leumund

• Bereitschaft für die besonderen Rahmenbedingungen einer sicherheitskritischen Infrastruktur mit begrenztem Homeoffice-Anteil

• Sehr gute Deutschkenntnisse auf C1/C2-Niveau sowie Verständnis von Schweizerdeutsch

• Gute Englischkenntnisse

• Du verantwortest den Betrieb und die Weiterentwicklung zentraler Firewall und Proxy Plattformen

• Dabei analysierst und löst du anspruchsvolle Incidents und Störungen im Second Level Umfeld

• Updates, Changes und Optimierungen setzt du unter Berücksichtigung von Security und Netzwerkanforderungen um

• Dein Know-how fliesst in Netzwerksegmentierung, VPN, WAF und cloudnahe Security-Services ein

• Gemeinsam mit Fachstellen und Partnern entwickelst du nachhaltige technische Lösungen

• Eine Informatikausbildung auf HF-/FH-Stufe oder vergleichbare Praxiserfahrung bildet deine Grundlage

• Mehrjährige Erfahrung mit Firewall, Proxy und Security-Lösungen im Enterprise-Umfeld bringst du mit

• Sehr gute Kenntnisse in Netzwerken, Routing, VPN und Netzwerkarchitekturen zeichnen dich aus

• Erfahrungen mit WAF, Microsoft 365, Zero Trust oder regulierten Umgebungen sind von Vorteil

• Du verfügst über einwandfreie Deutschkenntnisse in Wort und Schrift sowie gutes technisches Englisch

In dieser Rolle übernimmst du die Verantwortung für die Sicherheit von IT Systemen und Infrastrukturen und stellst sicher, dass Daten und Anwendungen zuverlässig geschützt sind

• Du übernimmst die Security Verantwortung für die IT und OT Infrastruktur in On Prem- und Cloud Umgebungen

• Dabei etablierst du ein strukturiertes Schwachstellenmanagement und entwickelst Hardening- sowie Security-Massnahmen weiter

• Der Betrieb von SIEM, XDR und PAM sowie die Unterstützung bei Security Incidents gehören ebenfalls zu deinem Aufgabenbereich

• Zusätzlich wirkst du bei Security-Projekten, Systemeinführungen und der Umsetzung regulatorischer Anforderungen mit

• Du verfügst über einen Informatikabschluss sowie Erfahrung im Security- oder System-Engineering

• Praxis mit Cloud-Umgebungen, vSphere, Microsoft 365/Azure und Microsoft Defender bringst du mit

• Gute Kenntnisse in Windows Server, AD, DNS, DHCP und GPO runden dein Profil ab

• Eine selbständige, strukturierte und kundenorientierte Arbeitsweise sowie Teamfähigkeit zeichnen dich aus, Deutsch in Wort und Schrift beherrschst du einwandfrei

• Im Kundenumfeld realisierst du Security Lösungen und begleitest deren Umsetzung und Dokumentation

• Von der Architektur bis zur Implementierung wirkst du bei anspruchsvollen Consulting Projekten mit

• Sicherheitsrelevante Events und Schwachstellen hast du laufend im Blick und verbesserst bestehende Security Services

• Dein Know-how fliesst in Proof of Concepts sowie in die Unterstützung des Pre-Sales ein

• Auch bei der Weiterentwicklung der Tools und Services übernimmst du Verantwortung

• Du bringst eine abgeschlossene IT Ausbildung mit, eine Weiterbildung auf HF oder Bachelor Stufe ist ein Plus

• Sicherer Umgang mit WAF, Vulnerability Scanning, Netzwerk-/Cloud-Firewalls, MFA, NDR, XDR und EDR wird vorausgesetzt

• Erfahrungen mit SIEM, Log Management, Security Incident Analyse, Bash, Python, ITIL oder Projektmanagement sind willkommen

• Deutsch schriftlich sowie mündlich einwandfrei, sehr gute Englischkenntnisse; Französischkenntnisse von Vorteil

• Du gestaltest OT Security Infrastrukturen von der Architektur bis zur technischen Umsetzung

• Dabei erstellst du IRPS Unterlagen, Security-Konzepte und technische Dokumentationen

• Du analysierst Governance, Prozesse und Security-Infrastrukturen und führst diese zusammen

• Bei Ausschreibungen übernimmst du die technische Leitung – von der Anforderungsanalyse bis zum Lösungsdesign

• Die Abstimmung mit Kunden, Fachbereichen und Stakeholdern gehört ebenfalls zu deinem Alltag

• Eine höhere Fachausbildung (HF/FH oder Studium) in Informatik, Wirtschaftsinformatik oder vergleichbar bildet deine Basis

• Fundierte Berufserfahrung im Network Security Engineering, IT Engineering oder einem ähnlichen Umfeld bringst du mit

• Idealerweise verfügst du über eine ICT Security Weiterbildung wie CAS/MAS, CISSP oder CISM

• Kenntnisse in OT Security, kritischen Infrastrukturen, Security-Architekturen sowie Governance und Compliance sind ein Plus

• Deine analytische, strukturierte und lösungsorientierte Arbeitsweise sowie Deutschkenntnisse schriftlich sowie mündlich einwandfrei runden dein Profil ab