Infrastruktur-Ingenieur/in - Operative Sicherheit « SecOps »

Infrastruktur-Ingenieur/in - Operative Sicherheit « SecOps »

Ihre Mission

Als SecOps-Infrastruktur-Ingenieur/in sind Sie im Zentrum unserer IT-Sicherheitsstrategie. Sie steuern die Implementierung und Optimierung unserer Sicherheitsinfrastruktur. Sie arbeiten eng mit den Betriebs-, Governance-Teams und unserem Security Operations Center (SOC) zusammen. Ihre Expertise in der Cybersicherheit und Ihre strategische Vision sind entscheidend, um Bedrohungen frühzeitig zu erkennen, effektiv auf Vorfälle zu reagieren und die Resilienz unseres IT-Ökosystems sicherzustellen. Ihre Fähigkeit, Synergien zwischen Infrastruktur, Sicherheitsoperationen und SOC zu schaffen, ist ausschlaggebend für die Aufrechterhaltung einer robusten und anpassungsfähigen Sicherheitslage.

Ihre Hauptverantwortlichkeiten

• Als zentrale Ansprechperson für Stakeholder in operativen IT-Sicherheitsthemen fungieren,
• vereinbarte Kontrollen mit dem SOC implementieren,
• die Krisenbewältigung mit dem CSIRT und den IT-Betriebsteams organisieren und steuern,
• den vollständigen Zyklus des Schwachstellenmanagements steuern: Identifikation, Bewertung, Priorisierung, Behebung und Nachverfolgung von Sicherheitslücken in der gesamten IT-Infrastruktur,
• Sicherheitsereignisse, Vorfälle und Sicherheitskrisen, die vom externen SOC gemeldet werden, übernehmen,
• die operative Umsetzung der IT-Sicherheitsrichtlinien in allen IT-Umgebungen, insbesondere in zertifizierten Bereichen (PCI DSS, -), durchführen,
• Vorfallbehebungen durchführen, um die Auswirkungen auf das Informationssystem zu minimieren,
• Massnahmen zur Härtung des Bestands (Arbeitsplätze, Windows- und Linux-Server, Infrastrukturkomponenten) steuern,
• Architekten, Applikationsingenieuren und technischen Beratern Vorschläge und Beratung zu bestehenden Lösungen und Best Practices bieten.

Ihr Profil

• Hochschulabschluss im Bereich Informationstechnologie oder eine gleichwertige, anerkannte Erfahrung,
• mindestens 5 Jahre nachgewiesene Erfahrung im Betrieb von IT-Systemen (Windows, Linux) und im Bereich der defensiven Sicherheit,
• gute Kenntnisse der Angriffs- und Verteidigungstechniken von IT-Systemen,
• Kenntnisse von Schutzlösungen für IT-Systeme (SOC, SIEM Sentinel, XDR, Azure-Umgebung, Schwachstellenscanner),
• Kenntnisse von Systemtechnologien (Windows, Linux, OpenShift), Middleware, Datenbanken (Installation, Konfiguration, Patch-Management, Administration),
• Kenntnisse von perimeterbezogenen Sicherheitslösungen (Firewall, IDS, IPS, Proxy-),
• ausgezeichnetes Stressmanagement,
• Teamfähigkeit und starke Kommunikationskompetenzen,
• Sicherer Umgang in der Kommunikation mit verschiedenen Zielgruppen (IT, Geschäftsleitung, Dienstleister etc.),
• Fähigkeit zur vernetzten und bereichsübergreifenden Zusammenarbeit mit anderen Geschäftsbereichen.

Interessiert?

Wir hoffen, dass diese Stelle Ihre Neugier weckt und Sie motiviert, sich uns anzuschliessen, um so zur Mobilität beizutragen.

Wir bemühen uns, unsere Umweltauswirkungen so gering wie möglich zu halten, weshalb wir nur vollständige Bewerbungsunterlagen über unsere Rekrutierungsplattform akzeptieren.