(Senior) Cyber Security Engineer (m/w/d)

02 March 2026
80 – 100%
Permanent position
German (Fluent)
Bern

About the job

Rocken® ist ein Schweizer Unternehmen mit dem Sitz in Zürich.
Wir haben eine webbasierte Online- Plattform zur Jobsuche und Talentgewinnung entwickelt, die den
Bewerbungsprozess digitalisiert und die Unternehmung dabei unterstützt, Talente am Markt rasch zu
erkennen und langfristig für sich zu gewinnen. Mit einem digitalen Rocken Profil kann sich jeder
Bewerber schnell und unkompliziert mit marktführenden Firmen verbinden und das Profil teilen.
Unsere Arbeit stellt technologisch und organisch die Menschen im Mittelpunkt. Rocken® bietet
Executive- Search und Talent Management Beratung an, um die persönlichen und individuellen Ansprüche
jedes Einzelnen abzuholen und diese in der Personalbeschaffung und Karriereplanung optimal umzusetzen.

(Senior) Cyber Security Engineer (m/w/d)

Bei diesem Rocken Partner steht Sicherheit im Vordergrund. Als zukunftsorientierter Technologiepartner der Schweizer Armee stehen bei ihnen Life-Cycle-Management, Betrieb und Verfügbarkeit militärischer Systeme für Land und Luft im Vordergrund.

Zum umfassenden Produkt- und Dienstleistungsportfolio zählen einzigartige Teilsysteme und Komponenten für Ketten- und Radfahrzeuge, Kampfjets, Militärhubschrauber und die Flugabwehr. Hinzu kommen zuverlässige Informations- und Kommunikationslösungen sowie umfassende Wartungs- und Instandhaltungsleistungen.

Rolle:

In dieser Rolle gestaltest du die Informationssicherheit aktiv mit, indem du IT-Infrastrukturen und Anwendungen mit professionellen Penetrationstests und Schwachstellenanalysen auf den Prüfstand stellst. Du verantwortest die Planung, Durchführung und Dokumentation von Security-Tests und leitest daraus klare, priorisierte Handlungsempfehlungen für technische und organisatorische Sicherheitsmassnahmen ab. Dabei analysierst du komplexe Architekturen, bewertest Risiken pragmatisch und trägst mit deinem Senior-Know-how entscheidend zur kontinuierlichen Erhöhung des Sicherheitsniveaus bei. Zudem berätst du Stakeholder verständlich zu Sicherheitsanforderungen und Best Practices und unterstützt bei der Ausarbeitung von Sicherheitsrichtlinien und -konzepten. Durch dein strukturiertes Vorgehen und deine Erfahrung stellst du sicher, dass Sicherheitslücken frühzeitig erkannt, adressiert und nachhaltig geschlossen werden.

Verantwortung:

Du steuerst Projekte im Informationssicherheitsumfeld, indem du deine Cybersicherheitsexpertise gezielt einbringst.

In dieser Rolle führst du Penetrationstests, simulierte Angriffe sowie Sicherheits-Reviews, -Analysen, -Audits und -Assessments durch und dokumentierst die identifizierten Schwachstellen.

Du analysierst Source-Code von Applikationen, um Sicherheitslücken zu identifizieren und die Ergebnisse strukturiert aufzubereiten.

Als Fachkraft für IT-Sicherheit konzipierst und entwickelst du sichere Verfahren und Infrastrukturen für Datenablage, Kommunikation und Zugriffssteuerung inklusive Verschlüsselungs- und Authentifizierungsmethoden.

Du unterstützt bei IT-Sicherheitsvorfällen durch technische Analysen (Forensics & Reverse Engineering) sowie gezieltes Threat Hunting.

In dieser Rolle begleitest du die Umsetzung von Verbesserungsmassnahmen, schulst Mitarbeitende in Sicherheitsfragen und leitest Pilotversuche sowie Proof of Concepts.

Qualifikationen:

Du verfügst über fundierte praktische Erfahrung in Blackbox-Penetrationstests, insbesondere in Enumeration, Privilege Escalation und Lateral Movement, und arbeitest dabei selbständig und initiativ.

Du hast einen starken Hintergrund in Softwareentwicklung sowie in der Analyse von Source Code und setzt diese Fähigkeiten gezielt für Whitebox-Penetrationstests ein.

Du nutzt deine ausgeprägten Scripting Skills - idealerweise in Python - zur Automatisierung von Tasks und zur effizienten Erstellung professioneller Reports.

Du agierst flexibel in unterschiedlich klassifizierten System- und Netzwerkumgebungen und bewertest identifizierte Schwachstellen pragmatisch in Bezug auf Massnahmen und Risiken.

Du bist bereit, für Penetrationstests innerhalb der ganzen Schweiz zu reisen, inklusive Einsätzen in airgapped-Umgebungen.

Du untermauerst dein Profil idealerweise mit praxisorientierten Penetration-Testing-Zertifizierungen (z.B. OSCP, OSCE, HTB CPTS) und/oder Erfahrungen im Reverse Engineering oder in CTFs und Security Research.