Security Engineer (m/w/d)

Ihre Aufgaben:

• Identifizierung von Schwachstellen in Netzwerken, Anwendungen und Systemen durch gezielte Angriffe, um Sicherheitslücken aufzudecken
• Entwicklung von Sicherheitsarchitekturen für Systeme und Anwendungen, einschliesslich Netzwerksegmentierung, Firewall-Konfiguration und Intrusion Detection/Prevention-Systeme
• Durchführung von Code-Reviews und Sicherheitsanalysen, um potenzielle Schwachstellen in Software-Anwendungen zu erkennen und zu beheben
• Entwicklung von Plänen zur Bewältigung von Sicherheitsvorfällen und Koordination des Incident-Response-Teams im Falle eines Sicherheitsvorfalls
• Auswahl, Implementierung und Wartung von Sicherheitswerkzeugen wie Firewalls, Intrusion Detection/Prevention-Systemen, Antiviren-Software und Authentifizierungsmechanismen
• Schulung von Mitarbeitern in Sicherheitsbewusstsein, sicheren Arbeitspraktiken und Maßnahmen zur Vermeidung von Social Engineering-Angriffen
• Konfiguration von Netzwerkeinstellungen, um den Schutz vor DDoS-Angriffen, Port-Scans und anderen Bedrohungen zu verbessern
• Bewertung der aktuellen Bedrohungslage und Identifizierung potenzieller Risiken für das Unternehmen, um angemessene Sicherheitsmassnahmen zu ergreifen
• Überwachung von Sicherheitsereignissen und -protokollen, um verdächtige Aktivitäten frühzeitig zu erkennen und darauf zu reagieren
• Überwachung von Sicherheitsaktualisierungen und -patches
• Implementierung von Sicherheitsrichtlinien und -mechanismen für Private-Cloud-Infrastrukturen, um die Datenintegrität und -vertraulichkeit sicherzustellen
• Untersuchung von Sicherheitsvorfällen und Datenverletzungen, um die Ursachen zu ermitteln und geeignete Gegenmaßnahmen zu ergreifen

Ihr Profil:

• Studienabschluss im Bereich IT-Security oder Berufslehre als Informatiker/in EFZ mit Weiterbildung im Bereich IT-Security oder Quereinsteiger mit Weiterbildungen im Bereich ITSecurity und mehrjährig Berufserfahrung
• Vertiefte Kenntnisse im Bereich Netzwerk insb. Zero-Trust, Digitale Zertifikate, Verschlüsselung
• Vertiefte Kenntnisse von Virtualisierungs- und Container-Technologien
• Gute Kenntnisse in der Erstellung von Scripts
• Gute Kenntnisse im Bereich GitLab
• Durchsetzungsvermögen, selbständige sowie proaktive Arbeitsweise
• Ausgeprägtes Qualitätsbewusstsein und gewissenhaftes Arbeiten
• Gute mündliche/schriftliche Kenntnisse in Deutsch; Englisch von Vorteil
• Weitere Kenntnisse im Bereich Keycloak MFA, Hashicorp Vault, Cilium, Single-Sign-On und/oder Identity and Access Governance von Vorteil