Infrastrukturingenieur - Operative Sicherheit (SecOps)

Zur Verstärkung unseres Teams schreibt der Bereich Informationssysteme und Telekommunikation (SIT) folgende Stelle aus:

Infrastrukturingenieur/in - Operative Sicherheit „SecOps“

Ihre Mission

Als Infrastrukturingenieur SecOps sind Sie im Zentrum unserer IT-Sicherheitsstrategie. Sie steuern die Implementierung und Optimierung unserer Sicherheitsinfrastruktur. Sie arbeiten eng mit den Betriebs-, Governance-Teams und unserem Security Operations Center (SOC) zusammen. Ihre Expertise in der Cybersicherheit und Ihre strategische Vision sind entscheidend, um Bedrohungen frühzeitig zu erkennen, effektiv auf Vorfälle zu reagieren und die Resilienz unseres IT-Ökosystems sicherzustellen. Ihre Fähigkeit, Synergien zwischen Infrastruktur, Sicherheitsoperationen und SOC zu schaffen, ist ausschlaggebend für die Aufrechterhaltung einer robusten und anpassungsfähigen Sicherheitslage..

Ihre Hauptverantwortlichkeiten

• Als zentrale Ansprechperson für Stakeholder in operativen IT-Sicherheitsthemen fungieren,
• vereinbarte Kontrollen mit dem SOC implementieren,
• die Krisenbewältigung mit dem CSIRT und den IT-Betriebsteams organisieren und steuern,
• den vollständigen Schwachstellenmanagementzyklus steuern: Identifikation, Bewertung, Priorisierung, Behebung und Nachverfolgung von Sicherheitslücken in der gesamten IT-Infrastruktur,
• Sicherheitsereignisse, Vorfälle und Sicherheitskrisen, die vom externen SOC gemeldet werden, übernehmen,
• die operative Umsetzung der IT-Sicherheitsrichtlinien in allen IT-Umgebungen sicherstellen, insbesondere in zertifizierten Bereichen (PCI DSS, ...),
• Vorfallbehebung zur Minimierung der Auswirkungen auf das Informationssystem durchführen,
• Massnahmen zur Härtung des Bestands (Arbeitsplätze, Windows- und Linux-Server, Infrastrukturkomponenten) steuern,
• Architekten, Applikationsingenieuren und technischen Beratern beratend und vorschlagend zur Seite stehen bezüglich der bestehenden Lösungen und Best Practices.

Ihr Profil

• Hochschulabschluss im Bereich Informationstechnologie oder eine gleichwertige anerkannte Erfahrung,
• mindestens 5 Jahre nachweisbare Erfahrung im Betrieb von IT-Systemen (Windows, Linux) und im Bereich der defensiven Sicherheit,
• gute Kenntnisse der Angriffs- und Verteidigungstechniken von Informationssystemen,
• Kenntnisse von Schutzlösungen für Informationssysteme (SOC, SIEM Sentinel, XDR, Azure-Umgebung, Schwachstellenscanner),
• Kenntnisse in Systemtechnologien (Windows, Linux, OpenShift), Middleware, Datenbanken (Installation, Konfiguration, Patchen, Administration),
• Kenntnisse von Perimetersicherheitslösungen (Firewall, IDS, IPS, Proxy ...),
• ausgezeichnetes Stressmanagement,
• Teamfähigkeit und ausgeprägte Kommunikationsfähigkeiten,
• Sicherer Umgang in der Kommunikation mit verschiedenen Zielgruppen (IT, Geschäftsleitung, Dienstleister etc.),
• Fähigkeit zur Vernetzung und bereichsübergreifenden Zusammenarbeit mit anderen Geschäftsbereichen.

Sind Sie interessiert?

Wir hoffen, dass diese Stelle Ihre Neugier weckt und Sie motiviert, sich uns anzuschliessen, um so zur Mobilität beizutragen.

Wir bemühen uns, unsere Umweltauswirkungen so gering wie möglich zu halten, weshalb wir nur vollständige Bewerbungsunterlagen über unsere Rekrutierungsplattform akzeptieren.