IT Security Solution Engineer (m/w/d)

IT Security Solution Engineer (m/w/d)

Rolle:

Informationssicherheit beginnt nicht erst bei der Reaktion auf einen Vorfall, sondern bereits bei der Konzeption von Architekturen, der Entwicklung von Anwendungen und dem täglichen IT-Betrieb. In dieser Funktion gestaltest du diesen Ansatz aktiv mit. Du verbindest technische Security-Expertise mit enger Zusammenarbeit zwischen IT-Betrieb, Entwicklung und Informationssicherheitsmanagement. Dabei bist du nicht nur operative Ansprechperson für Cybersecurity, sondern übernimmst auch eine wichtige fachliche Stellvertretungsfunktion des CISO.

Verantwortung:

• Übernahme der technischen Schnittstellenfunktion zwischen CISO, System Engineering und den agilen Continuous Delivery Teams

• Mitarbeit im Team IT Betrieb und Support als Teil der 1st Line of Defence mit klarer fachlicher Ausrichtung auf Informationssicherheit

• Fachliche Stellvertretung des CISO sowie Vertretung in definierten Sicherheitsfragen und entsprechenden Gremien

• Beratung der Continuous Delivery Teams bei der Umsetzung technischer Sicherheitsanforderungen und Bewertung geeigneter Security Controls

• Integration von Informationssicherheit in frühe Projekt- und Entwicklungsphasen nach dem Shift-Left-Prinzip

• Mitarbeit bei der Erstellung und Weiterentwicklung von ISDS-Konzepten

• Konzeption, Entwicklung und Automatisierung technischer Sicherheitskontrollen

• Durchführung und Begleitung von Security Assessments, technischen Risikoanalysen und Massnahmen zur Risikoreduktion

• Unterstützung bei der Analyse und Bewältigung von Sicherheitsvorfällen sowie bei der kontinuierlichen Verbesserung der Cyber-Resilienz

• Sicherheitsbewertung von Cloud-, Plattform-, Infrastruktur- und Applikationsarchitekturen

• Erarbeitung und Abstimmung geeigneter Schutzmassnahmen mit den jeweiligen technischen Verantwortlichen

• Beobachtung aktueller Cyberbedrohungen, Sicherheitsstandards und technologischer Entwicklungen sowie Ableitung konkreter Verbesserungsmassnahmen gemeinsam mit dem CISO und den IT-Teams

Qualifikationen:

• Mehrjährige Berufserfahrung im Bereich IT-Security oder Cybersecurity, idealerweise mit Schwerpunkt auf technischer Informationssicherheit oder System Engineering

• Sehr gute Kenntnisse in Microsoft Azure und Cloud Security

• Verständnis moderner Cloud-, Plattform- und Applikationsarchitekturen sowie deren sicherheitsrelevanter Anforderungen

• Praktische Erfahrung mit DevSecOps, Secure Development, CI/CD-Security und Security by Design

• Erfahrung in der Beurteilung, Implementierung und Automatisierung technischer Security Controls

• Kenntnisse in der Durchführung von Security Assessments, Risikoanalysen und im Umgang mit Sicherheitsvorfällen

• Vertrautheit mit Datenschutzanforderungen und etablierten Sicherheitsframeworks wie NIST, NIST CSF oder ISO/IEC 27001

• Eine weiterführende Qualifikation im Bereich Cybersecurity, beispielsweise ein entsprechendes Studium oder Zertifizierungen wie CISSP, CCSP oder CISM, ist von Vorteil

• Kenntnisse im Bereich KI-Sicherheit, insbesondere OWASP Top 10 for LLMs/GenAI, sind ein Plus

• Kommunikationsstärke und die Fähigkeit, technische Sicherheitsthemen verständlich und zielgruppengerecht zu vermitteln

• Freude an der Zusammenarbeit mit verschiedenen Teams und die Fähigkeit, unterschiedliche Interessen in tragfähige Sicherheitslösungen zu überführen

• Sehr gute Deutschkenntnisse in Wort und Schrift sowie sichere Englischkenntnisse für Meetings, Konzepte und technische Dokumentationen

• Attraktive Leistungen bei Krankheit oder Unfall
• Attraktive Mitarbeiterrabatte
• Flexible Arbeitszeitgestaltung
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
• Zahlreiche Mitarbeiterevents

https://rocken.jobs

https://rocken.jobs/application/profil-erstellen/

Arbeitsort
Zollikofen

Kontakt

Marco Alvarado,
+41443852147