ICT Senior Security Engineer

Aufgaben

• Security Monitoring & Troubleshooting in den Bereichen XDR, SIEM, NAC und NDR, inklusive Maintenance und Troubleshooting
• Basic Digital Forensics & Incident Response inklusive Koordination mit dem SOC
• Weiterentwicklung des Vulnerability Managements sowie Nachverfolgung und Umsetzung von Sicherheitsmassnahmen gemeinsam mit den lokalen Teams
• Pflege und Weiterentwicklung des ISMS
• Sicherstellung der Einhaltung von ISO 27001 und den IKT-Minimalstandards, inklusive Durchführung von Reifegradanalysen, Kontrollen und Gap-Assessments
• Mitgestaltung und Weiterentwicklung der Security-Strategie und -Architektur über Netzwerk, Cloud (M365/Azure) und Endpoint hinweg
• Durchführung von Security-Konfigurationsprüfungen und kontinuierliche Weiterentwicklung unserer Security-Lösungen, unter anderem MS Defender, SentinelOne, CrowdStrike, Microsoft Azure und M365
• Durchführung von Risikoanalysen, laufendes Risk Tracking sowie stufengerechtes Reporting an interne und externe Stakeholder

Profil

• Abgeschlossene Ausbildung im Bereich Informatik (HF/FH) mit Schwerpunkt IT-/Cyber-Security oder vergleichbare Weiterbildung bzw. relevante Zertifizierungen (z. B. CISSP, AZ-500, SC-100)
• Mehrjährige Berufserfahrung in einer operativen Cyber-Security-Funktion
• Fundierte Praxiskenntnisse in folgenden Bereichen:
  • SIEM/XDR/NDR/NAC
  • Vulnerability Management
  • IAM/PAM
  • AD/DNS/DHCP/CS
  • Security-Architektur
• Gute Kenntnisse von Security-Standards und Frameworks, insbesondere ISO 27001 und IKT-Minimalstandard
• Erfahrung in der Zusammenarbeit mit externen Security-Dienstleistern (SOC, MSSP) von Vorteil
• Analytische, strukturierte und selbstständige Arbeitsweise sowie hohe Eigeninitiative und Verantwortungsbereitschaft
• Ausgeprägte Kommunikationsfähigkeit sowie sehr gute Deutsch- und Englischkenntnisse; Französischkenntnisse von Vorteil, Bereitschaft zur Leistung von Pikettdiensten