ICT Senior Security Engineer

Suva; Bellikon; Vor Ort; CHF 120.000 - 180.000; Vollzeit

Benefits dieser Stelle

50% Krankenkassenprämie

Vorsorgeleistungen

Kita-Unterstützung

Freitage am Geburtstag

Weiterbildungsangebote

Trainings- und Freizeitcenter gratis

Moderne Infrastruktur nahe Zürich

Zusammenfassung

Suva sucht eine erfahrene Senior Security Engineer, die die operative Verantwortung für zentrale Security-Aufgaben übernimmt und Wissen innerhalb der Suva-Kliniken aufbaut. Die Rolle verbindet Tagesgeschäft, strategische Initiativen und Zusammenarbeit mit externen Partnern, mit Gestaltungsspielraum beim Aufbau interner Security-Kompetenz und ISMS-Weiterentwicklung.

Sie arbeiten eigenverantwortlich an Security-Strategie, Risikoanalysen und der Sicherstellung ISO 27001-Konformität, inklusive

Qualifikationen

• Abgeschlossene Ausbildung im Bereich Informatik (HF/FH) mit Schwerpunkt IT-/Cyber-Security oder vergleichbare Weiterbildung bzw. relevante Zertifizierungen (z. B. CISSP, AZ-500, SC-100)
• Mehrjährige Berufserfahrung in einer operativen Cyber-Security-Funktion
• Fundierte Praxiskenntnisse in folgenden Bereichen: SIEM/XDR/NDR/NAC; Vulnerability Management; IAM/PAM; AD/DNS/DHCP/CS; Security-Architektur

Aufgaben

• Security Monitoring & Troubleshooting in den Bereichen XDR, SIEM, NAC und NDR, inklusive Maintenance und Troubleshooting
• Basic Digital Forensics & Incident Response inklusive Koordination mit dem SOC
• Weiterentwicklung des Vulnerability Managements sowie Nachverfolgung und Umsetzung von Sicherheitsmassnahmen gemeinsam mit den lokalen Teams
• Pflege und Weiterentwicklung des ISMS
• Sicherstellung der Einhaltung von ISO 27001 und den IKT-Minimalstandards, inklusive Durchführung von Reifegradanalysen, Kontrollen und Gap-Assessments
• Mitgestaltung und Weiterentwicklung der Security-Strategie und -Architektur über Netzwerk, Cloud (M365/Azure) und Endpoint hinweg
• Durchführung von Security-Konfigurationsprüfungen und kontinuierliche Weiterentwicklung unserer Security-Lösungen, unter anderem MS Defender, SentinelOne, CrowdStrike, Microsoft Azure und M365
• Durchführung von Risikoanalysen, laufendes Risk Tracking sowie stufengerechtes Reporting an interne und externe Stakeholder

Kenntnisse

SIEM/XDR/NDR/NAC

Vulnerability Management

IAM/PAM

AD/DNS/DHCP/CS

Security Architecture

Deutsch/Englisch

Pikettdienste

Ausbildung

HF/FH Informatik mit Schwerpunkt IT-/Cyber-Security

Zertifizierungen (CISSP, AZ-500, SC-100)

Tools

MS Defender

SentinelOne

CrowdStrike

Microsoft Azure

Microsoft 365

Jobbeschreibung

Zugehörigkeit, Sinnhaftigkeit und Kompetenz

Mit einem eingespielten Team begleiten wir Patientinnen und Patienten durch Höhen und Tiefen und helfen ihnen dabei, nach Unfall oder Krankheit zurück ins Leben oder in den Beruf zu finden.

Als Senior Security Engineer übernimmst du die operative Verantwortung für zentrale, dauerhaft wiederkehrende Security-Aufgaben und baust kritisches Wissen sowie Handlungskompetenz innerhalb der Suva-Kliniken auf.

Dich erwartet eine neu geschaffene, verantwortungsvolle Fachfunktion mit direktem Einfluss auf die Cyber-Resilienz der Suva-Kliniken. Dabei bewegst du dich zwischen operativem Tagesgeschäft, strategischen Initiativen und der Zusammenarbeit mit spezialisierten externen Partnern. Gleichzeitig erhältst du Gestaltungsspielraum beim Aufbau interner Security-Kompetenz und bei der Weiterentwicklung unseres ISMS.
Für diese Stelle werden keine Dossiers von Personalvermittlungen berücksichtigt.

Aufgaben

• Security Monitoring & Troubleshooting in den Bereichen XDR, SIEM, NAC und NDR, inklusive Maintenance und Troubleshooting
• Basic Digital Forensics & Incident Response inklusive Koordination mit dem SOC
• Weiterentwicklung des Vulnerability Managements sowie Nachverfolgung und Umsetzung von Sicherheitsmassnahmen gemeinsam mit den lokalen Teams
• Pflege und Weiterentwicklung des ISMS
• Sicherstellung der Einhaltung von ISO 27001 und den IKT-Minimalstandards, inklusive Durchführung von Reifegradanalysen, Kontrollen und Gap-Assessments
• Mitgestaltung und Weiterentwicklung der Security-Strategie und -Architektur über Netzwerk, Cloud (M365/Azure) und Endpoint hinweg
• Durchführung von Security-Konfigurationsprüfungen und kontinuierliche Weiterentwicklung unserer Security-Lösungen, unter anderem MS Defender, SentinelOne, CrowdStrike, Microsoft Azure und M365
• Durchführung von Risikoanalysen, laufendes Risk Tracking sowie stufengerechtes Reporting an interne und externe Stakeholder
  

Profil

• Abgeschlossene Ausbildung im Bereich Informatik (HF/FH) mit Schwerpunkt IT-/Cyber-Security oder vergleichbare Weiterbildung bzw. relevante Zertifizierungen (z. B. CISSP, AZ-500, SC-100)
• Mehrjährige Berufserfahrung in einer operativen Cyber-Security-Funktion
• Fundierte Praxiskenntnisse in folgenden Bereichen:
  • SIEM/XDR/NDR/NAC
  • Vulnerability Management
  • IAM/PAM
  • AD/DNS/DHCP/CS
  • Security-Architektur
• Gute Kenntnisse von Security-Standards und Frameworks, insbesondere ISO 27001 und IKT-Minimalstandard
• Erfahrung in der Zusammenarbeit mit externen Security-Dienstleistern (SOC, MSSP) von Vorteil
• Analytische, strukturierte und selbstständige Arbeitsweise sowie hohe Eigeninitiative und Verantwortungsbereitschaft
• Ausgeprägte Kommunikationsfähigkeit sowie sehr gute Deutsch- und Englischkenntnisse; Französischkenntnisse von Vorteil, Bereitschaft zur Leistung von Pikettdiensten

Benefits - gute Arbeit braucht gute Bedingungen

• 50% Vergünstigung der Krankenkassenprämie
• Attraktive Vorsorgeleistung
• Vereinbarkeit von Beruf und Familie: Eigene Kita, finanzielle Unterstützung externer Kinderbetreuung
• Freitage am Geburtstag sowie an einzelnen ausserkantonalen Feiertagen
• Umfangreiches internes Weiterbildungsangebot sowie Beteiligungen an externen Weiterbildungen
• Gratis Nutzung des Trainings- und Freizeitcenters
• Moderne Infrastruktur in landschaftlich reizvoller Umgebung nahe Zürich

Kontakt

Albulena Aziri
Stv. Leitung Informatik ad Interim
Tel. [phone]

Fabienne Burkhard
HR Beraterin
Tel. [phone]