Senior Security Engineer Identity & Access (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Gute Security entsteht nicht durch einzelne Tools. Sie entsteht durch eine Architektur, die alle Ebenen zusammendenkt. Als Senior Security Engineer Identity & Access gestaltest Du genau solche Lösungen für Managed Security Services und anspruchsvolle Kundenumgebungen. Dabei verbindest Du Security Information and Event Management (SIEM), Detection Engineering und Incident Response zu einem stimmigen Ganzen. Deine Expertise setzt technische Massstäbe und schützt Organisationen wirksam vor modernen Angriffen.
Verantwortung
Du entwirfst mehrschichtige Security-Architekturen für Applikationen, Cloud, Identity, Endpoint und Netzwerk und entwickelst Zero-Trust-Konzepte inklusive MFA
Log-Source-Integrationen, Correlation Rules und Detection Use Cases konzipierst Du eigenständig und machst so komplexe Angriffsmuster frühzeitig sichtbar
Bei kritischen Vorfällen übernimmst Du die technische Leitung und steuerst Containment, Remediation und Aufarbeitung
Des Weiteren treibst Du die Architektur von NDR-, XDR- und Endpoint Detection and Response (EDR) Lösungen voran und gestaltest Cloud-, Enterprise- und Web Application Firewalls
Du definierst Hardening-Standards und Vulnerability-Management-Prozesse und automatisierst Analyseabläufe mit Bash, Python und APIs
Zudem prüfst Du Kundenumgebungen in Assessments, testest neue Technologien in Proof of Concepts und unterstützt Pre-Sales mit fundierten Lösungsarchitekturen
Qualifikationen
Du blickst auf mind. 5 Jahre Erfahrung in Security Architecture, Cyber Security Engineering oder Security Operations zurück
Tiefes Know-how in Application, Cloud, Identity, Endpoint und Network Security zeichnet Dich aus, ebenso Praxis mit Firewalls, WAF sowie EDR-, XDR- und NDR-Technologien
Angriffsketten rekonstruierst Du souverän über verschiedene Datenquellen hinweg und leitest daraus wirksame Detection-Massnahmen ab
Du arbeitest routiniert mit SIEM und Log Management, analysierst Windows- und Linux-Logs und verstehst HTTP/S, DNS, TLS und TCP/IP aus Security-Sicht
Darüber hinaus beherrschst Du Vulnerability Scanning, Hardening und Least-Privilege-Prinzipien, und Standards wie CIS Benchmarks, MITRE ATT&CK oder NIST kennst Du idealerweise aus der Praxis
Zudem denkst Du vernetzt, gehst Probleme lösungsorientiert an und kommunizierst technisch präzise in Deutsch wie auch in Englisch
Benefits