Security Analyst / Architekt (m/w/d)

Im Auftrag unseres Kunden mit Sitz in Genf suchen wir einen Security Analyst / Architekt (m/w/d) für eine 6-monatige Mission, der für die Sicherheitsoperationen verantwortlich ist, die Kontinuität kritischer Dienste gewährleistet und die Absicherung der GenAI-Einführungen sowie des Product Lifecycle Framework begleitet.

• End-to-End-Management von Schwachstellen steuern: monatliche Scans, Analyse und Priorisierung von CVEs gemäß CISA KEV und EPSS, Patch-Tracking und Compliance-Reporting, sowie die Migration von Rapid7 InsightVM zu CrowdStrike Vulnerability Management sicherstellen.
• Die CrowdStrike-Umgebung betreiben und weiterentwickeln: Migration des europäischen Tenants, Entfernung von Cortex XDR, Integration von Log-Quellen in Next-Gen SIEM, Entwicklung von Erkennungsregeln und Level-2-Bearbeitung von Alerts und Vorfällen.
• Netzwerksicherheit und Zertifikatslebenszyklus sicherstellen durch Anwendung der Hardening-Releases von Fortinet und Palo Alto, Überprüfung der Firewall-Regeln und Steuerung der TLS/PKI-Aktivitäten, insbesondere Inventarisierung, Erneuerungen, DCV und Audit der internen PKI.
• Remediations aus Penetrationstests und Red Team steuern, Sicherheits-Themen im Backlog übernehmen, insbesondere AWS Guardrails und SCP, und innerhalb von drei Monaten eigenständig kritische Sicherheitsdienste betreiben, um deren Kontinuität zu gewährleisten.
• GenAI-Einführungen und deren Integration in den Produktlebenszyklus absichern durch Erstellung von Threat Models, Definition von Guardrails vor der Produktion und Integration von Sicherheitskontrollen in die verschiedenen Phasen des Product Lifecycle Framework.

• Mindestens 5 Jahre praktische Erfahrung im Security Engineering oder Security Operations, davon mindestens 2 Jahre in einer komplexen Unternehmensumgebung mit hoher Eigenverantwortung für operative Sicherheitsdienste.
• Erwiesene Erfahrung im End-to-End-Management von Schwachstellen: Scanning, Priorisierung nach CISA KEV und EPSS, Patch-Tracking und Reporting. Erfahrung mit der Migration von Vulnerability-Management-Plattformen ist von Vorteil.
• Gute Kenntnisse in CrowdStrike Falcon, EDR und Next-Gen SIEM oder einer vergleichbaren Umgebung, mit Erfahrung in der Integration von Log-Quellen, Erstellung von Erkennungen und Vorfallbearbeitung.
• Fundierte Kenntnisse in Fortinet- und/oder Palo Alto-Umgebungen sowie TLS, PKI und Zertifikatsmanagement. Gute Grundlagen in AWS-Sicherheit: IAM, SCP, Security Groups und Lesen von CSPM-Findings mit Wiz oder einer ähnlichen Lösung.
• Praktische Erfahrung in der Absicherung von mindestens einer GenAI- oder LLM-Produktionseinführung: Threat Modelling, Prompt Injection, Datenleckrisiken, übermäßige Autonomie und Gestaltung von Guardrails.
• Erfahrung in einer Produkt- oder SDLC-Umgebung mit Sicherheitskontrollen in den verschiedenen Lebenszyklusphasen, sehr gute Dokumentations- und Koordinationsfähigkeiten; fließend in Englisch und Französisch erforderlich.

• Attraktive Arbeitsbedingungen: 6 Wochen Urlaub pro Jahr und ein attraktives Vorsorgeplan
• Entwicklung und Förderung des Potenzials: umfangreiches Angebot an beruflichen und persönlichen Weiterbildungen durch die Bechtle Akademie
• Vielfalt: interessante und abwechslungsreiche Aufgaben in einem zukunftsorientierten Sektor

Jobnummer: LVYML388 

Kevin Brosse | +41 22 308 85 00 |