Cybersecurity Engineer – Bedrohungen, Exposition und Risiken (m/w/d)

Im Auftrag unseres Kunden mit Sitz in Genf suchen wir einen Cybersecurity Engineer – Bedrohungen, Exposition und Risiken (m/w/d), der die operative Sicherheit des Informationssystems durch Strukturierung der Cyber-Bedrohungsanalyse, Bewertung der Exposition und Priorisierung der damit verbundenen Risiken stärkt.

• Organisation und Strukturierung der Cybersecurity-Beobachtung durch Sammlung, Qualifizierung, Anreicherung und Analyse von Informationen zu aufkommenden Bedrohungen und Schwachstellen.
• Identifikation relevanter Bedrohungen für das Informationssystem, Analyse von Angriffstechniken, aktiven Kampagnen und Indikatoren für Kompromittierung (IoC) sowie Bestimmung potenziell exponierter Assets und Technologien.
• Bewertung und Priorisierung von Cyber-Risiken durch Verknüpfung von Schwachstellendaten (CVSS, EPSS, KEV), technischer Exposition, Kritikalität der Assets und bestehenden Schutzmaßnahmen.
• Definition und Koordination von Abhilfemaßnahmen mit den zuständigen Teams: Patch-Anwendung, Minderung, Härtung, Blockierung, Anpassung der SOC-Regeln, verstärkte Überwachung und Threat Hunting.
• Verfolgung der effektiven Risikominderung bis zum Abschluss, Überprüfung der Kompromittierungsfreiheit sowie Erstellung von Indikatoren, Zusammenfassungen und Empfehlungen für verschiedene Entscheidungsebenen.

• Universitärer Master in Informatik, EPF-Ingenieurdiplom oder gleichwertige Ausbildung mit nachgewiesener Erfahrung in Cyber Threat Intelligence, Schwachstellenmanagement, Exposure Management oder Cyber-Risikoanalyse sowie der Fähigkeit, diese Disziplinen zu verknüpfen.
• Beherrschung der Konzepte und Werkzeuge der Threat Intelligence, Bedrohungsqualifizierung und Angriffstechniken (MITRE ATT&CK, TTP, IoC) mit der Fähigkeit, Schwachstellen, betroffene Produkte, Bedrohungen, exponierte Assets und geeignete Schutzmaßnahmen zu verknüpfen.
• Expertise in der Bewertung und Priorisierung von Schwachstellen und Cyber-Risiken, insbesondere anhand der Referenzsysteme CVSS, EPSS und KEV, mit nachgewiesener Fähigkeit, Bedrohungsinformationen, technische Exposition, Kritikalität der Assets und bestehende Kontrollen zu verknüpfen, um konkrete und priorisierte Maßnahmen zu definieren.
• Sehr gute Kenntnisse der Prinzipien des Asset-Managements, der IT-Systemkartierung und des Cyber-Expositionsmanagements mit der Fähigkeit, Inventare, CMDB, Schwachstellenscanner und andere Datenquellen zu nutzen; gutes Verständnis von SOC-Umgebungen, EDR-Lösungen sowie Erkennungs- und Threat-Hunting-Aktivitäten.
• Ausgezeichnete Analyse-, Synthese- und Kommunikationsfähigkeiten, verbunden mit hoher Genauigkeit, technischer Neugier und der Fähigkeit, unter Zeitdruck zu arbeiten und Entscheidungen auf Basis unvollständiger oder unsicherer Informationen zu treffen; Kenntnisse in Scripting (PowerShell) und Abfragesprache SPL sind von Vorteil.

• Attraktive Arbeitsbedingungen: 6 Wochen Urlaub pro Jahr und eine attraktive Vorsorgeplanung
• Entwicklung und Förderung des Potenzials: umfangreiches Angebot an beruflichen und persönlichen Weiterbildungen durch die Bechtle Akademie
• Vielfalt: interessante und abwechslungsreiche Aufgaben in einem zukunftsorientierten Sektor

Jobnummer: RGKLE791 

Oksana Dumont | +41 22 308 85 00 |