258 System Engineering - Security in Goldingen

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Ein stabiles Netzwerk fällt erst auf, wenn es fehlt. Genau deshalb denkst Du Architektur von Anfang an hochverfügbar und sicher. Als Senior Firewall & Network Engineer prägst Du das Design von LAN, WAN und WLAN sowie die Network Security im gesamten Unternehmen. Deine Entscheidungen setzen technische Standards und haben langfristig Bestand. Wenn es kritisch wird, behältst Du den Überblick und gibst die Richtung vor.

• Du entwirfst redundante und skalierbare Netzwerkarchitekturen für Datacenter, Standorte und zentrale Services und planst Failover- sowie Disaster-Recovery-Szenarien mit.

• Die Firewall-Architektur samt Zonenmodellen und Netzwerksegmentierung entwickelst Du technisch konsequent weiter.

• Bei Major Incidents übernimmst Du die technische Leitung und analysierst Störungen auf Paket- und Protokollebene bis zur Ursache.

• Darüber hinaus optimierst Du Site-to-Site- und Remote-Access-VPN und definierst Vorgaben für DNS, DHCP und Public Key Infrastructure (PKI).

• Du evaluierst neue Security- und Netzwerktechnologien und prüfst sie in Proof of Concepts auf Praxistauglichkeit.

• Zudem verantwortest Du Migrationen und Lifecycle-Projekte, wertest Traffic-Flows und Latenzen aus und gibst Dein Wissen an andere Engineers weiter.

• Du blickst auf mindestens fünf Jahre Erfahrung mit dem Aufbau und Betrieb grosser Enterprise-Netzwerke zurück.

• BGP und OSPF beherrschst Du sicher, auch in anspruchsvollen Szenarien mit Redistribution.

• Fundiertes Wissen zu IPv4 und IPv6, Link Aggregation, RSTP und Segmentierung bildet Deine technische Basis.

• Des Weiteren bringst Du solide Praxis mit zonenbasierten Firewall-Konzepten, Security Policies und VPN-Technologien mit.

• Mit Wireshark, Flow-Analysen und Logs findest Du die Ursache auch bei verzwickten Problemen und erkennst Abhängigkeiten zu Betriebssystemen und Applikationen.

• Zudem trittst Du souverän auf, entscheidest auch unter Druck besonnen und überzeugst andere mit klaren Argumenten. Auf Deutsch kommunizierst Du präzise und gewandt, und englische Fachliteratur liest Du problemlos.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Security Infrastructure Engineer stehst Du an der Schnittstelle zwischen Technik und Verteidigung. Dein Arbeitsfeld sind Managed Security Services für unterschiedliche Kundenumgebungen. Dabei kümmerst Du Dich um Firewalls, Endpoint Detection and Response (EDR) und Log-Analyse. Kein Tag gleicht dem anderen, denn jede Infrastruktur bringt eigene Herausforderungen mit sich. Wer gerne analysiert und Lösungen direkt umsetzt, findet hier eine abwechslungsreiche Aufgabe.

• Du richtest Security-Komponenten wie Firewalls, WAF, XDR- und Multi-Faktor-Authentifizierung (MFA) ein und betreibst sie zuverlässig.

• Security Events und Alerts behältst Du im Blick, analysierst sie technisch und ordnest sie korrekt ein.

• Hinzu kommt die Mitarbeit bei Security Incidents, von der Analyse bis zur Einleitung wirksamer Gegenmassnahmen.

• Du entwickelst bestehende SIEM- und Log-Management-Umgebungen weiter und wertest Logs aus verschiedensten Systemen aus.

• Darüber hinaus führst Du Schwachstellen-Scans durch, bewertest die Resultate und bringst Dich in Rollouts, Changes und Security-Projekte bei Kunden ein.

• Zudem evaluierst Du neue Technologien in Proof of Concepts und hältst technische Dokumentationen auf dem neusten Stand.

• Du hast mind. 3 Jahre Praxis im Cyber Security Engineering oder in Security Operations gesammelt.

• Netzwerk-, Cloud-, Endpoint- und System-Security sind Dir vertraut, ebenso die Absicherung von Windows- und Linux-Umgebungen.

• Erfahrung mit Enterprise- und Cloud-Firewalls, Web Application Firewalls sowie EDR-, XDR- oder NDR-Lösungen bringst Du mit.

• Des Weiteren korrelierst Du Security Events souverän über unterschiedliche Log Sources hinweg und behältst auch bei Incidents den Überblick.

• Protokolle wie TCP/IP, HTTP/S, DNS und TLS verstehst Du genauso gut wie rollenbasierte Zugriffskonzepte und Identity Security.

• Zudem kennst Du Dich im Vulnerability Management aus und automatisierst Routinen mit Python oder Bash.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du willst Angriffe erkennen, bevor sie Schaden anrichten? Als Security Infrastructure Engineer bist Du Teil eines Managed-Security-Teams und schützt die IT-Umgebungen unterschiedlicher Kunden. Firewalls, Endpoint Detection and Response (EDR) und Log-Analysen gehören zu Deinem Alltag. Hier triffst Du auf abwechslungsreiche Infrastrukturen und vielfältige Bedrohungslagen. So wächst Dein Know-how mit jedem Projekt weiter.

• Du richtest Security-Komponenten wie Enterprise- und Cloud-Firewalls, WAF und MFA ein und betreibst sie zuverlässig.

• Alerts und Security Events behältst Du im Blick, analysierst sie technisch und ordnest sie korrekt ein.

• Bei Sicherheitsvorfällen wirkst Du an der Untersuchung mit und leitest gemeinsam mit dem Team Gegenmassnahmen ein.

• Darüber hinaus verbesserst Du bestehende SIEM-Umgebungen und das Log Management und analysierst Logdaten aus Netzwerk, Servern und Endpoints.

• Du führst Schwachstellenscans durch, bewertest die Ergebnisse und unterstützt bei Rollouts, Changes und Security-Projekten in Kundenumgebungen.

• Zudem testest Du neue Technologien in Proof of Concepts und hältst Konfigurationen, Systeme und Incidents in einer sauberen Dokumentation fest.

• Du blickst auf mind. 3 Jahre Praxis im Bereich Cyber Security Engineering oder in einem Security Operations Center (SOC) zurück.

• Erfahrung mit EDR/XDR oder NDR bringst Du ebenso mit wie solides Wissen zu Firewalls und Web Application Firewalls.

• Netzwerkprotokolle wie HTTP/S, TCP/IP, TLS und DNS verstehst Du im Detail. Auch die Härtung von Windows- und Linux-Systemen ist Dir vertraut.

• Hinzu kommt Deine Routine im Vulnerability Management sowie Dein Verständnis für Identity- und Access-Konzepte mit MFA und rollenbasierter Rechtevergabe.

• Deine analytische Stärke zeigt sich darin, dass Du Events aus verschiedensten Log-Quellen zusammenführst, korrelierst und Incidents strukturiert bearbeitest.

• Zudem nutzt Du Bash oder Python, um Security-Aufgaben effizient zu automatisieren.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Netzwerk-Engineer:in VPN & Routing sorgst Du dafür, dass Daten zuverlässig, sicher und schnell ihr Ziel erreichen. Dich reizt die Analyse bis auf Paketebene, und Du gibst Dich nicht mit Workarounds zufrieden. In dieser Position übernimmst Du Verantwortung für eine vielseitige Netzwerklandschaft mit hohen Ansprüchen an Stabilität. Routing, Security und Hochverfügbarkeit gehören dabei zu Deinem täglichen Handwerk.

• Du konfigurierst Switches, Router, Firewalls und VPN-Gateways und holst das Optimum aus jeder Komponente heraus.

• Komplexe Performance-, Latenz- und Connectivity-Probleme nimmst Du systematisch auseinander und leitest daraus wirksame Massnahmen ab.

• Darüber hinaus treibst Du die Netzwerksegmentierung voran und schärfst Security Policies sowie Regelwerke kontinuierlich nach.

• Du betreust Site-to-Site- und Remote-Access-Verbindungen und stimmst dynamische Routing-Protokolle wie Border Gateway Protocol (BGP) und OSPF auf Deine Umgebung ab.

• Neue Standorte, Services und Systeme bindest Du sauber in die bestehende Architektur ein und planst Lifecycle-Massnahmen vorausschauend.

• Zudem stellst Du Redundanz und Ausfallsicherheit sicher und baust Alerting sowie technische Dokumentation laufend aus.

• Mehrjährige, fundierte Praxis im Network Engineering bildet Dein Fundament, idealerweise mindestens 3 Jahre.

• Du bewegst Dich souverän in TCP/IP, Subnetting und Switching und kennst Link Aggregation ebenso wie Spanning-Tree-Mechanismen.

• Sicherheitsprinzipien wie Least Privilege, geschützte Netzwerkzonen und Zugriffskontrolllisten (ACLs) setzt Du überzeugt um.

• Des Weiteren bringst Du solides Know-how in NAT, DHCP, DNS sowie im Umgang mit Zertifikaten mit.

• Beim Troubleshooting analysierst Du Logs und Packet Captures methodisch, gerne auch mit Wireshark, und behältst Failover-Konzepte stets im Blick.

• Zudem arbeitest Du strukturiert und eigenverantwortlich, verständigst Dich fliessend auf Deutsch und fühlst Dich in englischsprachigen Fachthemen zu Hause.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Network Integration Engineer trägst Du die Verantwortung für eine Netzwerkarchitektur, auf die sich viele Systeme und Menschen verlassen. Deine Arbeit reicht vom Design über den Betrieb bis zur Fehleranalyse auf Paketebene. Routing mit Open Shortest Path First (OSPF) und BGP gehört ebenso zu Deinem Alltag wie sichere Fernzugriffe und durchdachte Firewall-Konzepte. Statt Routine erwarten Dich echte technische Herausforderungen. Deine Erfahrung bringst Du gezielt ein und entwickelst die Infrastruktur mit klarem Blick für Sicherheit und Stabilität weiter.

• Du konfigurierst Switches, Router und VPN-Gateways und bindest neue Systeme, Services und Standorte sauber in die bestehende Architektur ein.

• Komplexe LAN-, WAN- und WLAN-Umgebungen betreibst Du zuverlässig und stellst Redundanz sowie Failover sicher.

• Des Weiteren entwickelst Du Security Policies und Firewall-Regelwerke weiter und schärfst die Segmentierung der Netzwerkzonen.

• Du übernimmst anspruchsvolle Fälle im 2nd- und 3rd-Level-Support und gehst Latenz-, Routing- und Connectivity-Problemen mit Packet Captures auf den Grund.

• Du betreust Site-to-Site- und Remote-Access-VPN, DNS, NAT und das Zertifikats-Handling und optimierst die dynamischen Routing-Protokolle laufend.

• Zudem planst Du Lifecycle-Massnahmen, Firmware-Upgrades und Migrationen und baust Monitoring, Alerting sowie Dokumentation stetig aus.

• Mindestens 3 Jahre Praxis im Network Engineering zeichnen Dein Profil aus.

• Du bewegst Dich sicher in TCP/IP, IPv4 und IPv6 sowie in Subnetting, Switching und Routing.

• VLANs, Trunking, STP/RSTP und Link Aggregation setzt Du routiniert ein, ebenso OSPF und BGP in produktiven Umgebungen.

• Darüber hinaus verfügst Du über solides Wissen zu NAT, ACLs, DHCP und DNS und verstehst Sicherheitsprinzipien wie Least Privilege und sichere Zonen.

• Du analysierst Probleme strukturiert bis auf Paketebene, zum Beispiel mit Wireshark, und kennst Hochverfügbarkeits- und Redundanzkonzepte im Detail.

• Zudem arbeitest Du eigenverantwortlich und gründlich, kommunizierst auf Deutsch souverän und liest englische Fachdokumentationen mühelos.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Cyberangriffe werden raffinierter und genau deshalb braucht es Menschen, die Alarme richtig deuten. In dieser Position als Cyber Security Engineer sorgst Du dafür, dass Kundenumgebungen im Rahmen von Managed Security Services gut geschützt bleiben. Im Zentrum stehen Security Information and Event Management (SIEM), moderne Firewalls und Extended Detection and Response (XDR). Du verbindest technisches Handwerk mit analytischem Spürsinn. Neue Technologien testest Du gerne selbst, bevor sie in den Einsatz gehen.

• Du wertest Logs aus Netzwerk, Endpoints, Servern und Security-Systemen aus und optimierst bestehende SIEM- und Log-Management-Lösungen.

• Bei Security Incidents packst Du mit an und leitest technische Gegenmassnahmen ein.

• Du konfigurierst Netzwerk- und Cloud-Firewalls, Web Application Firewalls sowie Security Policies und betreust MFA- und XDR-Lösungen im Betrieb.

• Des Weiteren überwachst Du eingehende Alerts und klassifizierst sie nach technischer Analyse.

• Darüber hinaus wirkst Du bei Vulnerability Scans mit, prüfst gefundene Schwachstellen und unterstützt technische Rollouts und Changes.

• Zudem dokumentierst Du Konfigurationen und Vorfälle sauber und bringst Dich in Proof of Concepts für neue Security-Technologien ein.

• Mindestens 3 Jahre Erfahrung im Security Engineering oder in einem Security Operations Umfeld zeichnen Dich aus.

• Du kennst Dich mit Enterprise- und Cloud-Firewalls aus und hast praktisch mit Endpoint Detection and Response (EDR), XDR oder NDR gearbeitet.

• Log Correlation und Event-Analyse über verschiedene Quellen hinweg gehören zu Deinen Stärken, ebenso die strukturierte Bearbeitung von Incidents.

• Zudem bewegst Du Dich sicher in Linux- und Windows-Security und verstehst Netzwerkprotokolle wie DNS, TLS, HTTP/S und TCP/IP im Detail.

• Du bringst fundiertes Wissen im Vulnerability Management mit und verstehst Identity- und Access-Konzepte inklusive MFA und rollenbasierter Berechtigungen.

• Darüber hinaus nutzt Du Bash oder Python, um wiederkehrende Security-Aufgaben zu automatisieren.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Als Security Systems Engineer stehst Du dort, wo Angriffe sichtbar werden, bevor sie Schaden anrichten. Im Rahmen von Managed Security Services schützt Du die Umgebungen unterschiedlicher Kunden mit modernen Technologien wie SIEM und Endpoint Detection and Response (EDR). Jeder Alert ist für Dich ein Puzzleteil. Aus Logs, Events und Scans formst Du ein klares Lagebild und leitest gezielte Massnahmen ab. So verbindest Du technischen Betrieb mit echter Detektivarbeit.

• Du überwachst Security Events, analysierst Alerts technisch und ordnest sie korrekt ein.

• Zudem richtest Du Firewalls im Netzwerk und in der Cloud ein, pflegst Security Policies und betreibst WAF-, MFA-, EDR- und XDR-Lösungen.

• Bei Security Incidents untersuchst Du die Ursachen und stösst passende Gegenmassnahmen an.

• Du optimierst bestehende Log-Management- und SIEM-Plattformen und verbesserst laufend deren Erkennungsqualität.

• Des Weiteren planst Du Schwachstellenscans, bewertest die Ergebnisse und begleitest Changes, Rollouts sowie Projekte bei Kunden.

• Neue Security-Technologien prüfst Du in Proof of Concepts und hältst Konfigurationen, Systeme und Incidents sauber dokumentiert.

• Du blickst auf mind. 3 Jahre Erfahrung in Security Operations oder im Cyber Security Engineering zurück.

• Netzwerk-, Cloud-, Endpoint- und System-Security sind Dir vertraut, ebenso die Absicherung von Linux- und Windows-Systemen.

• Praktische Erfahrung mit Web Application Firewalls, Cloud- und Enterprise-Firewalls sowie mit NDR-, EDR- oder XDR-Technologien zeichnet Dich aus.

• Hinzu kommt ein solides Verständnis von TLS, HTTP/S, DNS und TCP/IP sowie von rollenbasierten Zugriffskonzepten und MFA.

• Du korrelierst Ereignisse über verschiedene Systeme hinweg, behältst auch unter Druck einen kühlen Kopf und arbeitest gerne Hand in Hand mit Deinem Team.

• Darüber hinaus bringst Du Know-how im Schwachstellenmanagement mit und automatisierst Security-Abläufe mit Python oder Bash.

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Gute Security entsteht nicht durch einzelne Tools. Sie entsteht durch eine Architektur, die alle Ebenen zusammendenkt. Als Senior Security Engineer Identity & Access gestaltest Du genau solche Lösungen für Managed Security Services und anspruchsvolle Kundenumgebungen. Dabei verbindest Du Security Information and Event Management (SIEM), Detection Engineering und Incident Response zu einem stimmigen Ganzen. Deine Expertise setzt technische Massstäbe und schützt Organisationen wirksam vor modernen Angriffen.

• Du entwirfst mehrschichtige Security-Architekturen für Applikationen, Cloud, Identity, Endpoint und Netzwerk und entwickelst Zero-Trust-Konzepte inklusive MFA

• Log-Source-Integrationen, Correlation Rules und Detection Use Cases konzipierst Du eigenständig und machst so komplexe Angriffsmuster frühzeitig sichtbar

• Bei kritischen Vorfällen übernimmst Du die technische Leitung und steuerst Containment, Remediation und Aufarbeitung

• Des Weiteren treibst Du die Architektur von NDR-, XDR- und Endpoint Detection and Response (EDR) Lösungen voran und gestaltest Cloud-, Enterprise- und Web Application Firewalls

• Du definierst Hardening-Standards und Vulnerability-Management-Prozesse und automatisierst Analyseabläufe mit Bash, Python und APIs

• Zudem prüfst Du Kundenumgebungen in Assessments, testest neue Technologien in Proof of Concepts und unterstützt Pre-Sales mit fundierten Lösungsarchitekturen

• Du blickst auf mind. 5 Jahre Erfahrung in Security Architecture, Cyber Security Engineering oder Security Operations zurück

• Tiefes Know-how in Application, Cloud, Identity, Endpoint und Network Security zeichnet Dich aus, ebenso Praxis mit Firewalls, WAF sowie EDR-, XDR- und NDR-Technologien

• Angriffsketten rekonstruierst Du souverän über verschiedene Datenquellen hinweg und leitest daraus wirksame Detection-Massnahmen ab

• Du arbeitest routiniert mit SIEM und Log Management, analysierst Windows- und Linux-Logs und verstehst HTTP/S, DNS, TLS und TCP/IP aus Security-Sicht

• Darüber hinaus beherrschst Du Vulnerability Scanning, Hardening und Least-Privilege-Prinzipien, und Standards wie CIS Benchmarks, MITRE ATT&CK oder NIST kennst Du idealerweise aus der Praxis

• Zudem denkst Du vernetzt, gehst Probleme lösungsorientiert an und kommunizierst technisch präzise in Deutsch wie auch in Englisch

Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Komplexe Angriffe lassen sich nur mit durchdachten Architekturen und scharfer Detection stoppen. Als Senior Information Security Engineer gestaltest Du genau diese Verteidigungslinien für Managed Security Services und anspruchsvolle Kundenumgebungen. Dabei verbindest Du tiefes technisches Know-how mit dem Blick fürs grosse Ganze. Deine Expertise ist gefragt, sobald es um kritische Vorfälle, neue Technologien oder knifflige Kundenanforderungen geht.

• Du konzipierst Security Information and Event Management (SIEM) Architekturen, integrierst Log-Quellen und entwickelst Correlation Rules sowie Detection Use Cases für frühzeitige Angriffserkennung

• Für Netzwerk, Endpoint, Identity und Cloud entwickelst Du ganzheitliche Schutzkonzepte inklusive MFA, Zero Trust und moderner Firewall- sowie WAF-Lösungen

• Des Weiteren treibst Du die technische Weiterentwicklung von NDR-, XDR- und Endpoint Detection and Response (EDR) Plattformen voran

• Analyse, Eindämmung und Behebung komplexer Security Incidents liegen in Deiner Verantwortung, und bei kritischen Fällen gibst Du technisch die Richtung vor

• Du erarbeitest Hardening-Standards, steuerst Remediation-Strategien und automatisierst wiederkehrende Abläufe mit Python, Bash und APIs

• Zudem prüfst Du Kundenumgebungen in Assessments, evaluierst neue Technologien und unterstützt Pre-Sales mit fundierten Lösungsarchitekturen

• Du blickst auf mindestens fünf Jahre Erfahrung in Cyber Security Engineering, Security Architecture oder Security Operations zurück

• Angriffsketten über verschiedene Systeme und Datenquellen hinweg nachzuvollziehen, fällt Dir leicht

• Darüber hinaus beherrschst Du Windows- und Linux-Security sowie Netzwerkprotokolle wie HTTP/S, DNS und TCP/IP inklusive ihrer Schwachstellen

• Vulnerability Scanning, Log Management und Detection Engineering setzt Du sicher und praxisnah ein

• Du automatisierst gerne, leitest aus gängigen Angriffstechniken wirksame Massnahmen ab und kennst idealerweise MITRE ATT&CK, NIST oder CIS Benchmarks

• Zudem kommunizierst Du in Deutsch wie in Englisch präzise und überzeugend, denkst vernetzt und behältst auch unter Druck einen kühlen Kopf