Fachkraft Informationssicherheit IT-Systeme (m/w/d)
Rolle
In dieser Rolle profitierst du von modernen Arbeitsbedingungen mit Homeoffice-Möglichkeiten, flexiblen Arbeitszeiten und einer Homeoffice-Pauschale, die dir ein zeitgemässes und optimal ausgestattetes Arbeitsumfeld bieten. Du arbeitest in einer vielfältigen, von Respekt, Teamgeist und Wertschätzung geprägten Kultur, in der gemeinsam die Extrameile gegangen wird, um nachhaltige Wirkung zu erzielen. Du entwickelst dich persönlich und fachlich kontinuierlich weiter und nutzt ein breites Angebot an internen und externen Weiterbildungen, inklusive der Möglichkeit, deine Deutsch- oder Englischkenntnisse auszubauen. Du agierst in einem Umfeld mit starkem unternehmerischem Spirit und langfristigem Denken, getragen von klaren Werten und einer nachhaltigen Unternehmensphilosophie, in der Nachhaltigkeit und ESG fest verankert sind. Zudem profitierst du von attraktiven Konditionen in Beteiligungs- und Investmentprogrammen sowie bei verschiedenen Bankprodukten und -dienstleistungen.
Verantwortung
- Du konzipierst, designst und implementierst Sicherheitslösungen für On-Premises- und Cloud-Infrastrukturen.
- In dieser Rolle stellst du sicher, dass Sicherheitsanforderungen bei Auswahl, Einführung und Konfiguration von Hardware-, Software- und Cloud-Lösungen konsequent berücksichtigt werden.
- Du entwickelst technische Lösungen zur Schliessung von Sicherheitslücken und automatisierst wiederkehrende Security-Prozesse.
- Als Fachkraft Informationssicherheit IT-Systeme betreibst und optimierst du den Vulnerability-Management-Prozess und koordinierst Remediation-Massnahmen mit den verantwortlichen Teams.
- Du arbeitest eng mit dem externen SOC zusammen, optimierst Detection Use Cases, Runbooks und Incident-Workflows und unterstützt bei Sicherheitsvorfällen, Penetrationstests und Audits.
- In dieser Rolle fungierst du als Subject Matter Expert in virtuellen Teams, gestaltest Cyber-Security-Richtlinien aktiv mit und erstellst klare, verständliche technische Dokumentationen.
Qualifikationen
- Du verfügst über ein fundiertes Verständnis moderner Sicherheitsprinzipien, Zero-Trust-Konzepte, Threat-Detection-Methoden sowie aktueller Angriffsszenarien und Bedrohungsvektoren.
- Du hast nachweisbare Erfahrung mit Microsoft-Technologien wie Active Directory, Group Policy Management, Entra ID / Azure AD, Conditional Access und Identity Protection.
- Du kennst dich exzellent mit Microsoft Cloud Security Solutions aus, insbesondere Microsoft 365 Defender, Defender for Endpoint, Defender for Office 365, Defender for Identity, Defender for Cloud Apps sowie Microsoft Sentinel.
- Du besitzt praktische Erfahrung in der Einführung, Konfiguration und Administration von Microsoft Sentinel in Enterprise-Umgebungen, inklusive Workspace-Setup, Anbindung von Datenquellen sowie Kosten- und Retention-Management.
- Du beherrschst die Kusto Query Language (KQL) sicher für Threat Hunting, Log-Analysen und die Erstellung komplexer Multi-Table-Abfragen und Automatisierungen.
- Du bringst sehr gute Scripting- und Automatisierungskenntnisse in PowerShell oder Python mit und entwickelst skalierbare, wiederholbare Sicherheitskontrollen zur effizienten Risiko-Reduktion.
Benefits