IT-Security-Engineer:in (Managed Services) (m/w/d)
Über
Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.
Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.
Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.
Rolle
Gute Security entsteht dort, wo saubere Technik auf scharfe Analyse trifft. Genau hier setzt Deine Arbeit als IT-Security-Engineer:in (Managed Services) an. Du betreust Security-Services für verschiedene Kunden und sorgst dafür, dass Schutzmechanismen nicht nur laufen, sondern wirken. Logs, Alerts und Schwachstellen liefern Dir die Hinweise, aus denen Du konkrete Massnahmen ableitest. Dabei wächst Du mit jedem Projekt und bringst Deine Erfahrung in neue Technologien ein.
Verantwortung
Du konfigurierst und betreibst Netzwerk- und Cloud-Firewalls, Web Application Firewalls sowie Lösungen für XDR, EDR und Multi-Faktor-Authentifizierung (MFA).
Logs aus Netzwerk, Endpoints, Servern und Security-Systemen wertest Du aus und klassifizierst auffällige Alerts.
Darüber hinaus entwickelst Du bestehende Plattformen für Security Information and Event Management (SIEM) und Log Management gezielt weiter.
Bei Security Incidents analysierst Du mit und leitest technische Gegenmassnahmen ein.
Du führst Vulnerability Scans durch, bewertest die Funde und wirkst bei Rollouts, Changes und Security-Projekten mit.
Zudem testest Du neue Technologien in Proof of Concepts und dokumentierst Systeme, Konfigurationen und Vorfälle nachvollziehbar.
Qualifikationen
Mehrjährige Praxis im Cyber Security Engineering oder in Security Operations bringst Du mit, idealerweise mind. 3 Jahre.
Breites Know-how in Netzwerk-, Endpoint-, Cloud- und System-Security gehört zu Deinem Fundament, inklusive Windows und Linux.
Du hast mit Enterprise- und Cloud-Firewalls, WAFs sowie EDR-, XDR- oder NDR-Technologien bereits praktisch gearbeitet.
Darüber hinaus verstehst Du Protokolle wie DNS, HTTP/S, TCP/IP und TLS ebenso wie Identity- und Access-Konzepte mit MFA und Rollenmodellen.
Events aus verschiedenen Log Sources verknüpfst Du zu einem schlüssigen Bild und bleibst auch bei Vorfällen strukturiert sowie lösungsorientiert.
Zudem kennst Du Dich im Vulnerability Management aus und automatisierst wiederkehrende Aufgaben mit Bash oder Python.
Benefits