329 System Engineering - Security in Habsburg

Moderne IT-Infrastrukturen müssen jederzeit zuverlässig funktionieren und gleichzeitig gegen aktuelle Sicherheitsrisiken geschützt sein. Du verbindest in dieser Funktion Netzwerkengineering und IT-Security und begleitest Kunden sowohl im laufenden Betrieb als auch bei anspruchsvollen Infrastrukturprojekten.

• Du installierst, konfigurierst und betreibst unterschiedliche Netzwerk-, Firewall- und Security-Komponenten.

• Du optimierst bestehende Netzwerkumgebungen und kümmerst dich um Firewall-Regeln, Security Policies und VPN-Verbindungen.

• Du überwachst Netzwerkaktivitäten und analysierst Logs sowie sicherheitsrelevante Ereignisse, um Auffälligkeiten frühzeitig zu erkennen.

• Du analysierst technische Störungen und unterstützt bei der Bearbeitung und Eindämmung von Security Incidents.

• Du führst Wartungsarbeiten, Updates und technische Massnahmen zur Systemhärtung durch.

• Du planst und realisierst Netzwerk- und IT-Security-Projekte direkt bei Kunden.

• Du dokumentierst Konfigurationen, Netzwerkumgebungen und umgesetzte Sicherheitsmassnahmen nachvollziehbar.

• Du bringst mehrere Jahre Berufserfahrung in Netzwerk- und Security-Projekten mit.

• Du verfügst über sehr gute Kenntnisse in Routing, Switching, WLAN, Firewalling, VPN und Netzwerksegmentierung.

• Du kannst Netzwerkprobleme systematisch analysieren und verfügst über ausgeprägte Troubleshooting-Skills.

• Du besitzt den Führerausweis Kategorie B und bist bereit, Kunden in der gesamten Schweiz zu betreuen.

• Du hast Erfahrung darin, sichere Netzwerkarchitekturen zu konzipieren und technisch umzusetzen.

• Du arbeitest eigenständig, strukturiert und lösungsorientiert und übernimmst gerne Verantwortung.

• Du hast Freude am direkten Kundenkontakt und daran, technische Lösungen auf individuelle Anforderungen abzustimmen.

• Du verfügst über sehr gute Deutschkenntnisse sowie gute Französisch- und/oder Italienischkenntnisse.

Eine anspruchsvolle Position im Bereich Cyber Security Operations erwartet eine analytisch starke Persönlichkeit mit fundierter SOC-Erfahrung. Die Aufgabe verbindet die Überwachung und Analyse von Sicherheitsereignissen mit Incident Response, SIEM und der kontinuierlichen Verbesserung von Detection-Fähigkeiten.

Gesucht wird eine Person, die technische Zusammenhänge schnell erkennt, Sicherheitsvorfälle strukturiert beurteilt und gleichzeitig aktiv an der Weiterentwicklung der Security-Infrastruktur arbeitet. Je nach Situation gehören auch komplexe Incident-Response-, Forensik- und Purple-Team-Themen zum Aufgabenbereich.

• Analyse und Bearbeitung von Cyber Security Incidents sowie Entwicklung und Optimierung anspruchsvoller Detection Use Cases

• Bewertung eingehender Security Alerts, Identifikation von Fehlalarmen und strukturierte Priorisierung sowie Dokumentation von Sicherheitsvorfällen

• Nutzung und Weiterentwicklung von SIEM-Lösungen zur Korrelation von Logs und Events und zur Erkennung verdächtiger Aktivitäten

• Unterstützung bei der Umsetzung von Sicherheitsmassnahmen sowie kontinuierliche Verbesserung von Detection Rules und Monitoring-Konzepten

• Identifikation von Detection Gaps und Entwicklung neuer Ansätze für die Überwachung und Erkennung von Cyber-Angriffen

• Mitarbeit bei komplexen Security-Projekten, Major Incidents, forensischen Untersuchungen und punktuellen Purple-Team-Aktivitäten

• Mehrjährige Erfahrung im Security Operations Center, idealerweise mindestens 5 Jahre, ergänzt durch eine technische Ausbildung oder Weiterbildung im Bereich Cyber Security

• Sehr gute Kenntnisse verschiedener IT-Technologien und Infrastrukturen, insbesondere Windows, Linux, Netzwerk, DNS, DHCP und Microsoft Security Stack

• Fundiertes Interesse an Ethical Hacking, Vulnerability Assessments und Penetration Testing

• Verständnis der MITRE-ATT&CK-Methodik und relevanter Angriffstechniken zur Verbesserung von Detection und Security Monitoring

• Kenntnisse im Threat Hunting sind ein Plus; selbstständige, zuverlässige und teamorientierte Arbeitsweise sowie ein einwandfreier Leumund

• Sehr gute Deutsch- und Englischkenntnisse sowie Bereitschaft für regelmässigen Pikettdienst

Für ein spezialisiertes Cyber-Security-Umfeld wird eine erfahrene Persönlichkeit gesucht, die Security Incidents analysiert, Sicherheitsvorfälle bearbeitet und die Weiterentwicklung moderner Detection- und Monitoring-Lösungen vorantreibt. Die Position bietet ein vielseitiges Tätigkeitsfeld zwischen Security Operations, Incident Response und Threat Detection.

Im Fokus stehen Eigeninitiative, technische Tiefe und eine enge Zusammenarbeit innerhalb eines interdisziplinären Security-Teams. Neben dem Blue-Team-Umfeld besteht die Möglichkeit, punktuell bei Forensik-Aufträgen, Major Incidents und Purple-Team-Aktivitäten mitzuwirken.

• Entwicklung, Implementierung und Weiterentwicklung komplexer Security Use Cases sowie aktive Mitarbeit an der Optimierung von Detection-Regeln

• Triage und Analyse von Security Alerts, Erkennung von False Positives sowie eigenständige Priorisierung und Dokumentation von Incidents

• Aufbereitung von Sicherheitsvorfällen und Erstellung klarer, nachvollziehbarer Kundenmeldungen

• Analyse von Logs und Events im SIEM zur Identifikation technischer Zusammenhänge und verdächtiger Aktivitäten

• Unterstützung von Kunden bei der Umsetzung definierter Sicherheitsmassnahmen sowie Erkennung von Detection Gaps und Entwicklung neuer Monitoring-Ansätze

• Mitarbeit bei Major Incidents, Forensik-Aufträgen und ausgewählten Purple-Team-Aktivitäten

• Abgeschlossenes Studium im Bereich Informatik, Weiterbildung wie CAS/MAS Information Security oder vergleichbare Security-Zertifizierung sowie mindestens 5 Jahre Berufserfahrung in einem SOC

• Breites technisches Verständnis in Windows, Linux, Netzwerken, DNS, DHCP und Microsoft Security-Technologien

• Ausgeprägtes Interesse an Hacking, Schwachstellenanalysen und Penetration Testing sowie Verständnis relevanter Angriffstechniken

• Kenntnisse von MITRE ATT&CK und die Fähigkeit, TTPs für Detection-Logik und Verteidigungsmassnahmen einzusetzen

• Erfahrung im Threat Hunting von Vorteil sowie hohe Selbstständigkeit, Teamfähigkeit und ein einwandfreier Leumund

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift sowie Bereitschaft zu regelmässigem Pikettdienst

Unser Auftraggeber ist ein etabliertes Technologieunternehmen, das anspruchsvolle technische Systeme und Komponenten für internationale Anwendungen entwickelt und realisiert. Das Unternehmen verbindet Entwicklung, Fertigung und technische Dienstleistungen und begleitet seine Lösungen über verschiedene Phasen hinweg.

Präzision, Qualität und zuverlässige Prozesse prägen das Arbeitsumfeld. Dich erwartet ein technisch anspruchsvolles Umfeld mit kurzen Entscheidungswegen, hoher Eigenverantwortung und interdisziplinärer Zusammenarbeit.

Du möchtest komplexe ICT-Plattformen sicher gestalten und dabei Architektur mit technischer Umsetzung verbinden? In dieser Position entwickelst du Sicherheitslösungen für unterschiedliche Infrastrukturtechnologien und begleitest deren Umsetzung gemeinsam mit Kunden und technischen Teams.

Neben der Konzeption und Spezifikation von Security-Architekturen gehören auch PKI, Identity- und Access-Management sowie Machbarkeitsanalysen zu deinem vielseitigen Aufgabenbereich. Damit arbeitest du an Lösungen, die von der Planung bis zur praktischen Validierung reichen.

• Entwicklung und technische Ausarbeitung von Security-Architekturen für Server, Betriebssysteme, Storage, Netzwerke und Virtualisierung

• Erstellung von Architekturkonzepten, Sicherheitsvorgaben und technischer Dokumentation

• Abstimmung von Anforderungen und Sicherheitslösungen mit Endkunden und Entwicklungsabteilungen

• Planung und Implementierung von PKI-, IAM-, AAA- und KMI-Lösungen

• Durchführung technischer Machbarkeitsstudien und Aufbau von Demonstrations- und Testumgebungen bei Kunden

• Prüfung, Validierung und kontinuierliche Weiterentwicklung der definierten Sicherheitsarchitekturen

• Studium im Bereich Informatik, Elektrotechnik oder eine vergleichbare höhere technische Ausbildung

• Mehrjährige Erfahrung in Security Engineering, Security Architecture oder einem verwandten ICT-Bereich

• Sehr gute Kenntnisse in der Konzeption und Implementierung von Sicherheitsarchitekturen

• Erfahrung mit technischen Konzepten, Spezifikationen und professioneller Dokumentation

• Sehr gute analytische und konzeptionelle Fähigkeiten sowie ausgeprägte Problemlösungskompetenz

• Sehr gute Deutschkenntnisse zwingend, Englisch mindestens auf B2-Niveau; einwandfreier Leumund

Unser Auftraggeber ist ein etabliertes Technologieunternehmen, das anspruchsvolle technische Systeme und Komponenten für internationale Anwendungen entwickelt und realisiert. Das Unternehmen verbindet Entwicklung, Fertigung und technische Dienstleistungen und begleitet seine Lösungen über verschiedene Phasen hinweg.

Präzision, Qualität und zuverlässige Prozesse prägen das Arbeitsumfeld. Dich erwartet ein technisch anspruchsvolles Umfeld mit kurzen Entscheidungswegen, hoher Eigenverantwortung und interdisziplinärer Zusammenarbeit.

Für ein technisch anspruchsvolles ICT-Umfeld wird eine erfahrene Fachperson gesucht, die Sicherheitsarchitekturen über verschiedene Infrastrukturkomponenten hinweg konzipiert, evaluiert und technisch umsetzt. Die Position verbindet Architektur, Engineering und direkte Abstimmung mit Kunden und Entwicklungsteams.

Du arbeitest an Lösungen für Hardware, Betriebssysteme, Storage, Netzwerke und Virtualisierung und begleitest Sicherheitskonzepte von der ersten Machbarkeitsanalyse bis zur Validierung und technischen Umsetzung.

• Planung, Evaluierung und Umsetzung von Security-Architekturen für Hardware, Betriebssysteme, Storage, Netzwerke und Virtualisierungsumgebungen

• Erarbeitung von Sicherheitskonzepten und technischen Dokumentationen für neue ICT-Plattformen

• Spezifikation und Validierung von Security-Architekturen in enger Abstimmung mit Kunden und internen Entwicklungsteams

• Konzeption und Implementierung von PKI-, IAM-, AAA- und KMI-Infrastrukturen

• Durchführung von Machbarkeitsstudien sowie Aufbau und Betrieb technischer Demo- und Testumgebungen

• Technische Koordination mit Auftraggebern, Entwicklungsabteilungen und weiteren Fachstellen

• Abgeschlossenes Studium in Informatik, Elektrotechnik oder eine vergleichbare technische Qualifikation

• Mehrjährige Berufserfahrung in einem vergleichbaren Security- oder ICT-Umfeld

• Fundierte Kenntnisse in Security-Architekturen und deren technischer Implementierung

• Erfahrung in der Erstellung von Sicherheitskonzepten, technischen Spezifikationen und Dokumentationen

• Ausgeprägte analytische Fähigkeiten und eine strukturierte, lösungsorientierte Arbeitsweise

• Sehr gute Deutschkenntnisse, gute bis sehr gute Englischkenntnisse (B2/C1) und einwandfreier Leumund

Du möchtest die Cyber Security industrieller und kritischer Infrastrukturen aktiv mitgestalten? In dieser Position verbindest du technisches Engineering mit Architektur, Security-Konzeption und der fachlichen Führung anspruchsvoller Lösungen.

Dabei analysierst du bestehende Anforderungen, entwickelst passende Security-Architekturen und begleitest deren technische Umsetzung. Gleichzeitig arbeitest du eng mit Kunden, Fachbereichen und technischen Teams zusammen und bringst deine Expertise in Ausschreibungen und Projekte ein.

• Entwicklung und Weiterentwicklung von Security-Architekturen für OT- und industrielle Umgebungen

• Erarbeitung von Sicherheitskonzepten, IRPS-Dokumentationen und technischen Vorgaben

• Bewertung von Governance-, Prozess- und Infrastruktur-Anforderungen hinsichtlich ihrer technischen Umsetzung

• Übernahme der technischen Verantwortung bei Ausschreibungen von der Anforderungsaufnahme bis zur Lösungsdefinition

• Technische Dokumentation von Architekturen, Konzepten und Security-Lösungen

• Koordination und fachliche Abstimmung mit Kunden, internen Spezialisten und externen Stakeholdern

• Abgeschlossenes Studium oder höhere Fachausbildung in Informatik, Wirtschaftsinformatik oder einer vergleichbaren Fachrichtung

• Mehrjährige Berufserfahrung im Security Engineering, Network Engineering oder einem ähnlichen technischen Umfeld

• Erfahrung mit OT Security und idealerweise mit Anforderungen kritischer Infrastrukturen

• Zusätzliche Security-Qualifikation wie CAS/MAS, CISSP oder CISM ist ein Plus

• Fundiertes Verständnis für Security-Architekturen sowie die Verbindung von Governance, Compliance und technischen Lösungen

• Selbständige, analytische und strukturierte Arbeitsweise sowie ausgeprägte Kommunikations- und Beratungskompetenz

Für ein technisch anspruchsvolles Umfeld im Bereich kritischer Infrastrukturen wird eine erfahrene Fachperson gesucht, die OT-Security-Architekturen von der Konzeption bis zur technischen Umsetzung gestaltet. Die Position verbindet tiefes technisches Verständnis mit strategischem Denken und direkter Zusammenarbeit mit Kunden und Fachbereichen.

Im Mittelpunkt stehen sichere industrielle Infrastrukturen, Security-Konzepte und die technische Leitung anspruchsvoller Ausschreibungen. Dabei übernimmst du eine zentrale Rolle bei der Entwicklung belastbarer und praxisnaher Sicherheitslösungen.

• Konzeption und technische Ausgestaltung von OT-Security-Infrastrukturen für Kunden im Umfeld kritischer Infrastrukturen

• Erstellung von IRPS-Unterlagen sowie weiteren technischen und sicherheitsrelevanten Konzepten

• Analyse des Zusammenspiels von Governance, Prozessen und technischen Security-Lösungen

• Technische Leitung von Ausschreibungen inklusive Anforderungsanalyse, Lösungsdesign und fachlicher Unterstützung im Angebotsprozess

• Erstellung und Pflege von technischen Dokumentationen im OT-Security-Umfeld

• Abstimmung mit Kunden, internen Fachstellen und externen Partnern zur Entwicklung sicherer und umsetzbarer Lösungen

• Höhere Ausbildung in Informatik, Wirtschaftsinformatik oder einem vergleichbaren technischen Fachgebiet (HF/FH oder Studium)

• Mehrjährige Erfahrung im Network Security Engineering, IT-Engineering oder einer vergleichbaren technischen Funktion

• Praxiserfahrung im Bereich OT Security oder in kritischen Infrastrukturen

• Weiterbildung im Bereich ICT Security wie CAS, MAS, CISSP, CISM oder vergleichbar von Vorteil

• Gutes Verständnis von Security-Architekturen sowie Governance- und Compliance-Zusammenhängen

• Analytische, strukturierte und lösungsorientierte Arbeitsweise sowie sicheres Auftreten gegenüber Kunden und technischen Fachbereichen

Du willst Cyberangriffe nicht nur erkennen, sondern verstehen, eindämmen und nachhaltig verhindern? In dieser Rolle verbindest du Incident Response, Security Engineering und Threat Detection mit moderner Microsoft-Security. Du analysierst reale Sicherheitsereignisse, entwickelst Schutzmechanismen weiter und sorgst dafür, dass aus technischen Erkenntnissen konkrete Verbesserungen entstehen.

• Untersuchung von Security Alerts, verdächtigen Aktivitäten und potenziellen Cyberangriffen

• Analyse kompromittierter Systeme, Benutzerkonten, Identitäten und Netzwerkaktivitäten

• Durchführung strukturierter Incident-Response- und Root-Cause-Analysen

• Unterstützung bei Containment, Remediation und Wiederherstellung betroffener Systeme

• Entwicklung und Optimierung von Detection Rules für moderne Security-Plattformen

• Analyse und Reduktion von False Positives durch gezielte Anpassung von Erkennungslogiken

• Aufbau und Weiterentwicklung von Security Playbooks und standardisierten Response-Prozessen

• Durchführung von Security Assessments und technischen Schwachstellenanalysen

• Bewertung unsicherer Konfigurationen, überprivilegierter Konten und potenzieller Angriffspfade

• Umsetzung von Security Hardening in Windows-, Cloud- und hybriden Umgebungen

• Mitarbeit bei Cyber-Security-Projekten von der Anforderungsanalyse bis zur technischen Abnahme

• Betrieb und Weiterentwicklung zentraler Security- und Monitoring-Plattformen

• Analyse technischer Fehler in Security-Lösungen und Übergabe konkreter Optimierungsvorschläge an Engineering-Teams

• Automatisierung wiederkehrender Untersuchungen, Datenaufbereitungen und Security-Prozesse

• Aufbereitung technischer Erkenntnisse für Kunden und interne Stakeholder

• Laufende Integration neuer Angriffstechniken und Threat-Intelligence-Erkenntnisse in bestehende Detection- und Response-Prozesse

• Ausbildung oder Weiterbildung in Informatik, Cyber Security oder einem vergleichbaren technischen Bereich

• Berufserfahrung in System Engineering, Security Operations, Cyber Defense oder einem verwandten Umfeld

• Gute Kenntnisse von Windows Server, Windows Clients und Active Directory

• Erfahrung mit Microsoft Entra ID und Microsoft 365

• Grundverständnis für Identitäten, Berechtigungen, Netzwerke und moderne Cloud-Architekturen

• Praktische Erfahrung mit mindestens einem Bereich wie Endpoint Security, Security Monitoring, Hardening, IAM oder Incident Response

• Erfahrung mit Microsoft Defender XDR, Microsoft Sentinel oder vergleichbaren Security-Plattformen von Vorteil

• Kenntnisse in KQL und PowerShell für Security-Analysen und Automation

• Analytische Denkweise und ausgeprägte Fähigkeit zur strukturierten Fehlersuche

• Hoher Qualitätsanspruch im Umgang mit sicherheitskritischen Systemen und Daten

• Bereitschaft, sich kontinuierlich mit neuen Angriffstechniken, Technologien und Security-Methoden auseinanderzusetzen

Unser Rocken Partner ist eine führende Versicherungsunternehmensgruppe mit Sitz in der Schweiz, die sich auf Kranken- und Unfallversicherungen spezialisiert hat. Ihr Fokus liegt auf der Bereitstellung von Krankenversicherungen und Unfallversicherungen für Einzelpersonen, Familien und Unternehmen. Unser Partner legt großen Wert auf Innovation, Kundennähe und Qualität in ihren Dienstleistungen.

Cyberangriffe entwickeln sich ständig weiter – moderne Security braucht deshalb Menschen, die Ereignisse nicht nur beobachten, sondern Zusammenhänge erkennen und gezielt handeln. Gesucht ist eine analytisch starke Persönlichkeit, die Security Operations mit technischem Verständnis verbindet und aktiv dazu beiträgt, digitale Infrastrukturen widerstandsfähiger zu machen.

• Überwachung und Analyse sicherheitsrelevanter Ereignisse innerhalb moderner IT-Umgebungen

• Bearbeitung und Priorisierung von Security Alerts, Anfragen und Incidents

• Durchführung strukturierter Incident-Response-Prozesse von der Erkennung bis zur Nachbearbeitung

• Analyse von Logdaten, Systemereignissen und verdächtigen Aktivitäten

• Erkennung von Angriffsmustern, Anomalien und potenziellen Kompromittierungen

• Einleitung und Koordination geeigneter Containment- und Gegenmassnahmen

• Durchführung von Root-Cause-Analysen nach sicherheitsrelevanten Ereignissen

• Bewertung bestehender Security Controls hinsichtlich Wirksamkeit und technischer Abdeckung

• Identifikation von Schwachstellen in Sicherheitsprozessen und Ableitung konkreter Verbesserungsmassnahmen

• Unterstützung bei der Weiterentwicklung von Detection- und Response-Mechanismen

• Analyse aktueller Cyberbedrohungen, Angriffstechniken und relevanter Threat Intelligence

• Bewertung neuer Bedrohungsszenarien hinsichtlich möglicher Auswirkungen auf IT-Systeme

• Aufbereitung technischer Security-Erkenntnisse für interne Fachstellen

• Mitarbeit bei der Weiterentwicklung von Security Policies, Standards und Betriebsprozessen

• Unterstützung bei Security Assessments und technischen Verbesserungsprojekten

• Mehrjährige Berufserfahrung im IT-Betrieb, System Engineering, Software Engineering oder einem vergleichbaren technischen Umfeld

• Fundiertes Interesse an Cyber Security und modernen Angriffstechniken

• Idealerweise Erfahrung in Security Operations, Incident Response oder Security Monitoring

• Gutes Verständnis von Netzwerken, Betriebssystemen und modernen IT-Infrastrukturen

• Erfahrung mit SIEM-, Log-Management- oder Monitoring-Plattformen von Vorteil

• Kenntnisse in Bereichen wie Endpoint Security, Identity Security, Network Security oder Vulnerability Management sind ein Plus

• Analytisches Denken und Freude daran, technische Zusammenhänge bis ins Detail zu untersuchen

• Strukturierte und selbstständige Arbeitsweise

• Hohes Verantwortungsbewusstsein bei sicherheitskritischen Ereignissen

• Hochschulabschluss in Informatik, Cyber Security, Computer Science oder einer vergleichbaren technischen Fachrichtung

• Sehr gute Deutschkenntnisse und gute Englischkenntnisse