Senior Ingenieur Cyber-Sicherheit

Ihre Rolle

Als Senior CyberSecurity Engineer innerhalb von ELCA Cloud Services berichten Sie an den Security Team Manager in der Plattformabteilung. Sie spielen eine Schlüsselrolle bei der Entwicklung von Sicherheitslösungen für Kundenprojekte und tragen gleichzeitig zur kontinuierlichen Verbesserung der internen Sicherheitsplattformen und -operationen von ELCA Cloud Services bei.

Sie arbeiten praktisch mit Cybersecurity-Tools und -Plattformen, unterstützen Projekte von der Planung und Implementierung bis zum operativen Einsatz. Als erfahrenes Teammitglied tragen Sie zu technischen Entscheidungen bei, leiten interne Teams in Sicherheitsbest Practices an und gestalten die Umsetzung von Sicherheit in der gesamten Organisation mit.

Diese Rolle kombiniert kundenorientierte Sicherheitsbereitstellung, Sicherheitsbetrieb und Plattform-Engineering mit starkem Fokus auf Automatisierung, Zusammenarbeit und operative Exzellenz.

Innerhalb des Security Teams werden Sie:

• Cybersecurity-Plattformen und -Produkte implementieren, betreiben und weiterentwickeln, sowohl für den internen Gebrauch als auch für Kundenumgebungen.
• Zu Kunden-Sicherheitsprojekten beitragen, indem Sie Sicherheitskontrollen implementieren und kontinuierliche Sicherheitsverbesserungen vorschlagen.
• Die SIEM-Erkennungs- und Reaktionsfähigkeiten kontinuierlich verbessern, einschließlich der Dokumentation von Anwendungsfällen, Implementierung von Sicherheitswarnungen und Definition von Betriebsverfahren.
• An Sicherheitsvorfällen teilnehmen und Anleitung geben, Analysen durchführen und bei Abhilfemaßnahmen unterstützen.
• Interne Teams bei der Integration von Sicherheitskontrollen in ihre Lösungen gemäß Best Practices unterstützen.
• Zur Technologie-Roadmap für Sicherheitsplattformen beitragen, einschließlich Tool-Bewertung, Integration und Dokumentation.
• Automatisierungstools wie Puppet und Terraform nutzen, um Sicherheitsoperationen zu optimieren.
• Lösungen dokumentieren und Wissen teilen, um die Effizienz und Konsistenz des Teams zu verbessern.

Unser Angebot

• Ein angenehmes Arbeitsumfeld in einem motivierten Team mit fundiertem Fachwissen.
• Ein breites Technologiefeld, von Standardanwendungen bis hin zu Microservices in öffentlichen Clouds.
• Eine erstaunliche Arbeitsvielfalt, die von kleinen Projekten bis zu grossen Programmen reicht.
• Intensive Zusammenarbeit mit ELCA-Ingenieuren, Experten und Managern sowie direkt mit Kunden aus verschiedenen Geschäftsbereichen.

Ihr Profil

Sie sind ein erfahrener Sicherheitsingenieur mit Leidenschaft für Technologie; Sie lernen ständig dazu und lieben es, Herausforderungen in einem sich wandelnden Umfeld zu meistern.

Sie übernehmen gerne Verantwortung für kritische Sicherheitsaktivitäten, reagieren bei Vorfällen, verbessern proaktiv Werkzeuge und Prozesse und beeinflussen aktiv, wie Sicherheit in Projekten und Plattformen umgesetzt wird.

Ihre Expertise umfasst:

• Mindestens 5 Jahre praktische Erfahrung mit Sicherheitstechnologien und -plattformen, wie:
  • SIEM- und Erkennungstools
  • MFA- und identitätsbezogene Sicherheitslösungen
  • Verschlüsselung und Geheimnisverwaltung
  • Schwachstellenmanagement
  • Passwortmanager-Lösungen
• Fundierte Erfahrung im Sicherheitsbetrieb, Monitoring und kontinuierlicher Verbesserung.
• Erfahrung mit Automatisierungs- und Konfigurationsmanagement-Tools (z. B. Puppet, Terraform, Ansible).
• Gutes Verständnis von Netzwerksicherheitskonzepten (Firewall, Proxy, Load Balancer, DNS/DHCP, VPN).
• Fundiertes Verständnis von Infrastrukturkomponenten (Windows, Linux, Container-Plattformen wie OpenShift).
• Gute Kenntnisse von Sicherheitsstandards und -rahmenwerken (ISO 27001, NIST, CIS Benchmarks).
• Sie verfolgen aktiv Sicherheitslücken, Trends und Bedrohungen.
• Erfahrung mit öffentlichen Cloud-Infrastrukturen (AWS und/oder Azure).
• Starke Problemlösungs- und Analysefähigkeiten.
• Fähigkeit, Sicherheitskonzepte für Nicht-Sicherheitsspezialisten verständlich zu erklären.
• Sie arbeiten gerne mit Kunden und funktionsübergreifenden internen Teams zusammen.
• Pragmatische, lösungsorientierte Denkweise.

Zusätzliche Stärken:

• Erfahrung mit öffentlichen Cloud-Infrastrukturen (AWS und/oder Azure).
• Starke Problemlösungs- und Analysefähigkeiten.
• Fähigkeit, Sicherheitskonzepte für Nicht-Sicherheitsspezialisten verständlich zu erklären.
• Sie arbeiten gerne mit Kunden und funktionsübergreifenden internen Teams zusammen.
• Pragmatische, lösungsorientierte Denkweise.

Der Arbeitsort ist Pully. Hervorragende schriftliche und mündliche Kenntnisse in Französisch und Englisch sind erforderlich; Kenntnisse in Deutsch sind von Vorteil.

Nur Bewerbungen von Schweizer Einwohnern oder Personen, die bereit sind umzuziehen, werden berücksichtigt.