System Engineer mit Fokus Security (m/w/d)

Stellenbeschreibung:

Overview

Rolle

In dieser Rolle gestaltest du aktiv die Informationssicherheitsstrategie und sorgst dafür, dass Systeme, Anwendungen und Daten ganzheitlich geschützt sind. Du verantwortest die Identifikation, Bewertung und Behandlung von Sicherheitsrisiken und entwickelst passende technische und organisatorische Massnahmen. Dabei konzipierst und optimierst du Sicherheitsrichtlinien, Prozesse und Standards und stellst deren Einhaltung durch regelmässige Prüfungen und Audits sicher. Zudem analysierst du Sicherheitsvorfälle, leitest geeignete Gegenmassnahmen ab und treibst die kontinuierliche Verbesserung des Sicherheitsniveaus voran. Durch deine enge Zusammenarbeit mit verschiedenen Fachbereichen stärkst du das Sicherheitsbewusstsein im Unternehmen und förderst eine gelebte Security-Kultur.

Qualifikationen

Abgeschlossenes Studium oder eine Ausbildung im IT-Bereich sowie mindestens 4 Jahre Erfahrung in komplexen IT-Umgebungen
Sehr gutes Know-how in technischer IT-Sicherheit auf aktuellen Microsoft Server- und Client-Plattformen (on-premise/on-demand) sowie in Netzwerk-Protokollen wie TCP/IP, LAN/WAN, Routing und RAS
Fundierte Praxis im Einsatz und in der Funktionsweise von IT-Sicherheitsprotokollen wie MFA, RSA, SSL und VPN
Gute Kenntnisse gängiger IT-Sicherheitsstandards, idealerweise ISO 270xx und BSI-Grundschutz
Ausgeprägte Stärke in der strukturierten Bearbeitung komplexer Projekte und in der systematischen Dokumentation deiner Ergebnisse
Hohe Eigenständigkeit, analytische Denkweise, ausgeprägte Problemlösungskompetenz sowie sehr gute Deutschkenntnisse in Wort und Schrift

Verantwortung

Du führst regelmässig Schwachstellenanalysen und Penetrationstests in unseren IT-Infrastrukturen und Applikationen durch.
In dieser Rolle arbeitest du identifizierte Schwachstellen gemeinsam mit den fachlichen Ansprechpartnern im Unternehmen systematisch ab.
Als Fachkraft für Informationssicherheit übernimmst du die Projektleitung bei der Einführung neuer sicherheitsrelevanter IT-Technologien.
Du verantwortest ein proaktives IT-Security-Monitoring und leitest relevante Security-Alerts samt Handlungsempfehlungen an betroffene Nutzerkreise weiter.
In dieser Rolle erstellst und pflegst du IT-Sicherheits- und Notfallkonzepte inklusive der dazugehörigen Prozesse.
Du stimmst Sicherheitsmassnahmen kontinuierlich mit dem Informationssicherheitsbeauftragten sowie der IT-Leitung ab und bist zentraler Ansprechpartner für interne Mitarbeitende zu IT-Sicherheitsthemen.