316 System Engineering - Security in Gunzgen

• Du übernimmst die Analyse und Bearbeitung von Sicherheitsvorfällen auf Kundensystemen und führst gezieltes Threat Hunting durch

• Du verantwortest die initiale Triage, führst vertiefte Analysen sowie Response-Massnahmen durch und eskalierst kritische Incidents

• Zudem kommunizierst du professionell mit Kunden zu Sicherheitsereignissen und planst Changemanagement-Aufgaben

• Du wirkst aktiv an der Weiterentwicklung unserer Security-Services mit

• 
  Du hast eine abgeschlossene Ausbildung oder ein Studium in Informatik und bringst idealerweise 3–5 Jahre Erfahrung im SIEM-, SOC- oder Security-Monitoring-Umfeld mit

• Du kennst dich mit Netzwerk- und Systemsicherheits-Tools wie SIEM und EDR aus und hast Erfahrung im Managed-Services-Umfeld

• Neue Sicherheitstechnologien interessieren dich, und du bist bereit für Pikett-Dienst (7x24)

• Du löst auch komplexe Probleme strukturiert, arbeitest gerne im Team

• Du kommunizierst fliessend auf Deutsch und Englisch

• Du planst, konzipierst und implementierst IT-Sicherheitslösungen

• Du überwachst die Bedrohungslage und analysierst Security Incidents

• Du führst Risikoanalysen, Vulnerability Scans durch und prüfst Firewall-Changes

• Du bewertest IT-Security- und Datenschutzlösungen

• Du entwickelst Security-Management-Prozesse weiter durch Standardisierung und Automatisierung

• Du stellst die IT-Sicherheit in Projekten sicher und arbeitest mit internen und externen Partnern zusammen

• Du hast eine Informatik-Ausbildung (HF/FH/Uni) mit Weiterbildung im Bereich IT-Security

• Du verfügst über fundierte Kenntnisse in Netzwerksicherheit (Firewalls, IDS/IPS, VPN, SIEM) und Security-Architekturen

• Du analysierst komplexe Security Incidents und bewertest technische Systemlösungen

• Du kennst dich mit Datenschutz- und Sicherheitsstandards aus (DSGVO, ISO 27001, BSI-Grundschutz)

• Du hast Erfahrung im Vulnerability Management, Log-Management, Mail-Security und Phishing-Simulationen

• Du arbeitest strukturiert, selbstständig und lösungsorientiert und bist pikettbereit

• Sehr gute Deutschkenntnisse in Wort und Schrift

• Im Fokus stehen die Incident Analyse, Alert-Triage und Weiterentwicklung von Security Use Cases

• Du bewertest und priorisierst Sicherheitsvorfälle, erkennst Detection Gaps und verbesserst bestehende Detection-Logiken

• Dank Deinem Verständnis für SIEM und Log-Analysen kannst Du aus einzelnen Events ein Gesamtbild ableiten

• Bei Major Incidents, Forensik und ausgewählten Purple-Team-Aktivitäten bringst Du Dein Know-how ein

• Du verfügst über eine technische Ausbildung und mindestens 5 Jahre Erfahrung in einem SOC, ergänzt durch passende Security Weiterbildungen

• Sicher bewegst Du Dich in Windows, Linux, Netzwerken, DNS, DHCP und Microsoft Security Stack

• Deine Begeisterung für Hacking, Pentesting, Vulnerability Analysis und MITRE ATT&CK zeichnet Dich aus

• Deutsch und Englisch beherrschst Du in Wort und Schrift und Bereitschaft für Pikettdienst wird vorausgesetzt

• Betrieb, Entwicklung und Verwaltung robuster und skalierbarer IT-Infrastrukturen

• Automatisierung von IT-Prozessen mit Puppet und Ansible sowie Überwachung der Systemperformance

• Weiterentwicklung und Betrieb der Virtualisierungsplattform Apache CloudStack

• Analyse und Behebung von Störungen, Fehlerzuständen und Performanceproblemen

• Optimierung von Infrastruktur- und Applikationsbetrieb zur nachhaltigen Stabilitätssteigerung

• Abgeschlossenes Informatikstudium oder vergleichbare Qualifikation sowie mehrjährige Erfahrung im Betrieb und in der Entwicklung von Infrastruktur

• Fundierte Kenntnisse in Linux, Netzwerken und IT-Security sowie mit Technologien wie Debian, Ubuntu, Juniper und Fortinet

• Erfahrung mit Monitoring, Orchestrierung und Automatisierung (Zabbix, Puppet, Ansible, Terraform, Jenkins)

• Praxis in Virtualisierung mit Proxmox, Apache CloudStack und VMware sowie Interesse an Container-Plattformen

• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift

In dieser Rolle gestaltest du die Informationssicherheit in einer komplexen, interdisziplinären Umgebung aktiv mit und stellst den Schutz sensibler Daten über den gesamten Lebenszyklus sicher. Du verantwortest die Analyse von Risiken, die Definition und Weiterentwicklung von Security-Richtlinien sowie die Umsetzung geeigneter technischer und organisatorischer Massnahmen. Dabei koordinierst du Sicherheitsanforderungen mit verschiedenen Fachbereichen, berätst interne Stakeholder und sorgst für ein gemeinsames Verständnis von Informationssicherheit. Du übernimmst die Bewertung neuer Technologien und Services im Hinblick auf Security-Aspekte und treibst kontinuierliche Verbesserungen voran. Zudem trägst du mit deinem Fachwissen dazu bei, Security-Awareness zu stärken und eine nachhaltige Sicherheitskultur zu etablieren.

• In dieser Rolle verantwortest du die Planung, Konzeption und Implementierung von IT Sicherheitslösungen

• Die Überwachung der Bedrohungslage sowie die Analyse von Sicherheitsvorfällen liegen bei dir

• Bei Risikoanalysen sowie der Prüfung von Firewall Change Requests bringst du dein Fachwissen aktiv ein

• Die Bewertung von Systemlösungen im Bereich IT Security und Datenschutz übernimmst du eigenständig

• Durch Standardisierung und Automatisierung treibst du die Weiterentwicklung der Security-Prozesse voran

• Mit einer Ausbildung in Informatik (HF/FH/Uni) und Weiterbildung im Bereich IT Security bist du fachlich gut aufgestellt

• Im Bereich Netzwerksicherheit verfügst du über fundierte Kenntnisse (Firewalls, IDS/IPS, VPN, SIEM, Sicherheitsarchitekturen)

• In der Analyse komplexer Sicherheitsvorfälle und der Bewertung technischer Lösungen hast du bereits Erfahrung gesammelt

• Kenntnisse in IT Sicherheit und Datenschutz (z. B. DSGVO, ISO 27001, BSI-Grundschutz) bringst du idealerweise mit

• Deutsch beherrschst du schriftlich sowie mündlich einwandfrei

• In dieser Rolle entwickelst du automatisierte Runbooks und Playbooks für SOC Level 1 und 2

• Dabei erstellst du Erkennungslogiken und Workbooks in Microsoft Sentinel und XDR

• Zusätzlich verantwortest du die Integration und Weiterentwicklung der Microsoft Defender Umgebung

• Mit modernen Tools nutzt du KI-basierte Sicherheitslösungen wie Copilot for Security zur Analyse und Reaktion

• Bei anspruchsvollen Sicherheitsvorfällen bringst du deine Expertise im SOC Level 3 aktiv ein

• Ein Studium im IT Umfeld sowie mehrjährige Berufserfahrung bilden deine fachliche Grundlage

• Praktische Erfahrung im SOC (Level 1/2) und in der Incident Response auf Level 3 zeichnen dich aus

• Mit Programmiersprachen wie Python oder PowerShell gehst du sicher um

• Fundierte Kenntnisse in Microsoft Security, Azure sowie modernen Sicherheitskonzepten bringst du mit

• Deutsch schriftlich sowie mündlich einwandfrei, gute Englischkenntnisse runden dein Profil ab

In dieser Rolle gestaltest du die sichere IT-Zukunft mit, indem du den stabilen, wirksamen und rechtskonformen Betrieb komplexer IT-Infrastrukturen sowie der IT-Sicherheitsmassnahmen verantwortest. Du evaluierst und führst neue Applikationen ein, entwickelst Sicherheitskonzepte weiter und setzt diese konsequent um.

• Mitarbeit beim Aufbau und Ausbau eines ISMS sowie Weiterentwicklung von ISDS-Konzepten und IT-Sicherheitsrichtlinien

• Operative Umsetzung von Anforderungen aus Informationssicherheit und Datenschutz zur Optimierung der IT-Sicherheit

• Du berätst Fachbereiche zu Sicherheitskonzepten und Datenschutzfolgeabschätzungen

• Erstellung von technischen Dokumentationen, Guidelines und Bewertung aktueller Bedrohungslagen

• Unterstützung bei IT Projekten sowie der Administration von Systemen und Netzwerken

• Abgeschlossene IT Ausbildung mit Weiterbildung in ICT Security (CAS / MAS, CISSP, CISM oder ähnlich)

• Mehrjährige Erfahrung in der IT-Security, Systemadministration und in IT Projekten

• Strukturierte, selbständige und zielorientierte Arbeitsweise sowie hohe Organisationsfähigkeit

• Deutsch schriftlich sowie mündlich einwandfrei

In dieser Rolle tauchst du tief in die Welt der Cybersecurity ein und analysierst komplexe Sicherheitsvorfälle mit technischem Scharfsinn und einem Blick für Zusammenhänge. Du übernimmst sowohl operative Aufgaben im laufenden Sicherheitsbetrieb als auch analytische Tätigkeiten zur Ursachenklärung und Prävention. Dabei verantwortest du die effiziente Bearbeitung von Incidents und trägst aktiv dazu bei, Sicherheitsrisiken frühzeitig zu erkennen und zu minimieren. Du arbeitest in funktionsübergreifenden Teams, bringst deine Expertise ein und entwickelst gemeinsam wirksame Sicherheitsmassnahmen weiter. Mit deinem Engagement unterstützt du den Aufbau und die kontinuierliche Weiterentwicklung eines modernen und dynamischen Cybersecurity-Betriebs.

• Du analysierst und bearbeitest Cybersecurity-Vorfälle gemeinsam mit den SOC Provider sowie internen Teams

• Nach Vorfällen erstellst du Post-Mortem-Analysen, definierst KPIs und bereitest aussagekräftige Statusberichte auf

• Die Entwicklung und Optimierung von Incident Response Playbooks gehört ebenso zu deinem Aufgabenbereich

• Technische Schwachstellenanalysen, Vulnerability Scans sowie die Koordination geeigneter Massnahmen führst du eigenständig durch

• Gemeinsam mit dem Team evaluierst und optimierst du Security Tools im Bereich Security Monitoring und Vulnerability Managemen

• Abgeschlossene Ausbildung in Informatik, Informationssicherheit oder Cybersecurity sowie erste relevante Berufserfahrung

• Mindestens 2–3 Jahre Erfahrung in einer Security Operations Rolle mit Fokus auf Incident Handling und Vulnerability Management

• Fundiertes Wissen in EDR, SIEM, CTI sowie Frameworks wie OWASP, MITRE ATT&CK/D3FEND und NIST CSF

• Deutsch schriftlich sowie mündlich einwandfrei, gute Englischkenntnisse und Kenntnisse in Französisch von Vorteil

• Weiterentwicklung von SOC/SIEM inkl. Automatisierung & Optimierung

• Technische Cybersecurity-Unterstützung für Kunden

• Durchführung von Penetration Tests je nach Kenntnisstand

• Analyse und Umsetzung von Security-Lösungen

• Weiterentwicklung von Produkten & Dienstleistungen

• IT-Security-Zertifizierung (CEH, CISSP, CISA oder OSCP)

• Erfahrung in Security & SIEM Engineering (z. B. Splunk, Elastic)

• Kenntnisse in System Hardening & Linux Engineering

• Erfahrung mit Penetration Testing von Vorteil

• Lernbereit, kommunikativ sowie sehr gutes Deutsch und Englisch