Unser Rocken Partner steht für ausgewählte Unternehmen, die bei der Besetzung ihrer Schlüsselpositionen auf eine exklusive Zusammenarbeit mit Rocken setzen. Die hier publizierten Stellen werden im Rahmen eines Exklusivmandats betreut und sind teilweise nicht auf dem öffentlichen Stellenmarkt ausgeschrieben.

Hinter den Vakanzen stehen etablierte Schweizer Unternehmen aus unterschiedlichen Branchen, die gezielt nach qualifizierten Fach- und Führungskräften suchen. Durch die enge Zusammenarbeit mit unseren Partnern kennen wir nicht nur die Anforderungen der jeweiligen Position, sondern auch das Unternehmen, das Arbeitsumfeld und die Rahmenbedingungen.

Damit erhältst Du Zugang zu spannenden Karrieremöglichkeiten aus unserem Hidden-Stellenmarkt und zu Positionen, die Dir über klassische Stellenplattformen möglicherweise nicht begegnen würden.

Du übernimmst Verantwortung dort, wo Sicherheit über Netzwerk, Endpoint, Identity und Cloud hinweg zusammenspielen muss. Als Senior Defensive Security Engineer entwirfst Du mehrschichtige Security-Architekturen für Managed Security Services und komplexe Kundenumgebungen. Moderne Zero-Trust-Ansätze und eine starke Detection bilden dafür Dein Fundament. Wenn ein kritischer Incident eskaliert, behältst Du die technische Führung. Gleichzeitig prägst Du Standards, die weit über einzelne Projekte hinaus wirken.

• Du verantwortest Design und Weiterentwicklung von EDR-, NDR- und Extended Detection and Response (XDR) Lösungen und integrierst diese sauber in bestehende Architekturen

• Bei kritischen Security Incidents leitest Du Analyse, Containment und Remediation über alle Ebenen hinweg und sorgst für eine fundierte Nachbearbeitung

• Du baust SIEM-Umgebungen auf, bindest neue Log-Quellen an und schärfst Alerting sowie Monitoring-Konzepte gegen komplexe Angriffsmuster

• Darüber hinaus optimierst Du Enterprise- und Cloud-Firewall-Architekturen sowie Web Application Firewalls und definierst Security Baselines für Systeme und Komponenten

• Mit Python und Bash automatisierst Du Security Operations und Analyseprozesse und nutzt dafür gezielt APIs

• Zudem führst Du Architecture Reviews und Proof of Concepts durch, begleitest anspruchsvolle Pre-Sales-Situationen und entwickelst Best Practices kontinuierlich weiter

• Mehrjährige, fundierte Praxis im Security Engineering, in der Security Architecture oder in Security Operations bildet Deine Basis

• Du kennst Firewalls, WAF, EDR und Security Information and Event Management (SIEM) aus eigener Hands-on-Erfahrung und verstehst ihr Zusammenspiel

• Hinzu kommt solides Wissen in Vulnerability Management, Hardening sowie Windows- und Linux-Security inklusive Log-Analyse

• Protokolle wie TLS, TCP/IP und DNS durchschaust Du bis ins Detail und erkennst ihre sicherheitsrelevanten Eigenheiten

• Du bewegst Dich sicher in Identity Security, MFA und Least Privilege, und Frameworks wie NIST, CIS Benchmarks oder MITRE ATT&CK sind Dir idealerweise vertraut

• Zudem überzeugst Du mit analytischer Tiefe, arbeitest strukturiert und eigenständig und verhandelst technische Themen stilsicher auf Deutsch sowie souverän auf Englisch