Security Infrastructure Engineer (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Du willst Angriffe erkennen, bevor sie Schaden anrichten? Als Security Infrastructure Engineer bist Du Teil eines Managed-Security-Teams und schützt die IT-Umgebungen unterschiedlicher Kunden. Firewalls, Endpoint Detection and Response (EDR) und Log-Analysen gehören zu Deinem Alltag. Hier triffst Du auf abwechslungsreiche Infrastrukturen und vielfältige Bedrohungslagen. So wächst Dein Know-how mit jedem Projekt weiter.
Verantwortung
Du richtest Security-Komponenten wie Enterprise- und Cloud-Firewalls, WAF und MFA ein und betreibst sie zuverlässig.
Alerts und Security Events behältst Du im Blick, analysierst sie technisch und ordnest sie korrekt ein.
Bei Sicherheitsvorfällen wirkst Du an der Untersuchung mit und leitest gemeinsam mit dem Team Gegenmassnahmen ein.
Darüber hinaus verbesserst Du bestehende SIEM-Umgebungen und das Log Management und analysierst Logdaten aus Netzwerk, Servern und Endpoints.
Du führst Schwachstellenscans durch, bewertest die Ergebnisse und unterstützt bei Rollouts, Changes und Security-Projekten in Kundenumgebungen.
Zudem testest Du neue Technologien in Proof of Concepts und hältst Konfigurationen, Systeme und Incidents in einer sauberen Dokumentation fest.
Qualifikationen
Du blickst auf mind. 3 Jahre Praxis im Bereich Cyber Security Engineering oder in einem Security Operations Center (SOC) zurück.
Erfahrung mit EDR/XDR oder NDR bringst Du ebenso mit wie solides Wissen zu Firewalls und Web Application Firewalls.
Netzwerkprotokolle wie HTTP/S, TCP/IP, TLS und DNS verstehst Du im Detail. Auch die Härtung von Windows- und Linux-Systemen ist Dir vertraut.
Hinzu kommt Deine Routine im Vulnerability Management sowie Dein Verständnis für Identity- und Access-Konzepte mit MFA und rollenbasierter Rechtevergabe.
Deine analytische Stärke zeigt sich darin, dass Du Events aus verschiedensten Log-Quellen zusammenführst, korrelierst und Incidents strukturiert bearbeitest.
Zudem nutzt Du Bash oder Python, um Security-Aufgaben effizient zu automatisieren.
Benefits