ICT Senior Security Engineer

Rehaklinik Bellikon; Bellikon; On-site; CHF 120,000 - 180,000; Full time

Benefits offered by this job

50% Krankenkassenprämienrabatt

Attraktive Vorsorgeleistung

Kita-Unterstützung/Betreuungsangebote

Freitage am Geburtstag

Job summary

Rehaklinik Bellikon sucht einen Senior Security Engineer, der die operative Verantwortung für zentrale, wiederkehrende Security-Aufgaben trägt und das Know-how innerhalb der Suva-Kliniken aufbaut. Die Rolle verbindet Tagesgeschäft, strategische Initiativen und Zusammenarbeit mit externen Partnern.

Sie gestalten die Security-Strategie mit, entwickeln das ISMS weiter und unterstützen interne Security-Kompetenzen. Pikettdienste sind möglich; Deutsch- und Englischkenntnisse sind erforderlich.

Qualifications

• Abgeschlossene Ausbildung im Bereich Informatik (HF/FH) oder äquivalente Weiterbildung mit Fokus IT-/Cyber-Security; relevante Zertifizierungen (z. B. CISSP, AZ-500, SC-100) bevorzugt.
• Mehrjährige Berufserfahrung in operativer Cyber-Security.
• Fundierte Praxiskenntnisse in SIEM/XDR/NDR/NAC, Vulnerability Management, IAM/PAM, AD/DNS/DHCP/CS und Security-Architektur.
• Gute Kenntnisse von Security-Standards und Frameworks, insbesondere ISO 27001 und IKT-Minimalstandard.

Responsibilities

• Security Monitoring & Troubleshooting in XDR, SIEM, NAC und NDR; inklusive Maintenance.
• Basic Digital Forensics & Incident Response; Koordination mit dem SOC.
• Weiterentwicklung des Vulnerability Managements in Zusammenarbeit mit lokalen Teams.
• Pflege und Weiterentwicklung des ISMS sowie Sicherstellung der ISO-27001-Konformität.
• Durchführung von Risikoanalysen, Reporting an interne/externe Stakeholder.

Skills

SIEM/XDR/NDR/NAC-Expertise

Vulnerability Management

IAM/PAM

Security Architecture

ISO 27001 Kenntnisse

SOC/MSSP-Kollaboration

Education

HF/FH IT-/Cyber-Security Abschluss oder äquivalente Weiterbildung

Tools

MS Defender

SentinelOne

CrowdStrike

Microsoft Azure & M365

Job description

Als Senior Security Engineer übernimmst du die operative Verantwortung für zentrale, dauerhaft wiederkehrende Security-Aufgaben und baust kritisches Wissen sowie Handlungskompetenz innerhalb der Suva-Kliniken auf.

Dich erwartet eine neu geschaffene, verantwortungsvolle Fachfunktion mit direktem Einfluss auf die Cyber-Resilienz der Suva-Kliniken. Dabei bewegst du dich zwischen operativem Tagesgeschäft, strategischen Initiativen und der Zusammenarbeit mit spezialisierten externen Partnern. Gleichzeitig erhältst du Gestaltungsspielraum beim Aufbau interner Security-Kompetenz und bei der Weiterentwicklung unseres ISMS.

Für diese Stelle werden keine Dossiers von Personalvermittlungen berücksichtigt.

Aufgaben

• Security Monitoring & Troubleshooting in den Bereichen XDR, SIEM, NAC und NDR, inklusive Maintenance und Troubleshooting
• Basic Digital Forensics & Incident Response inklusive Koordination mit dem SOC
• Weiterentwicklung des Vulnerability Managements sowie Nachverfolgung und Umsetzung von Sicherheitsmassnahmen gemeinsam mit den lokalen Teams
• Pflege und Weiterentwicklung des ISMS
• Sicherstellung der Einhaltung von ISO 27001 und den IKT-Minimalstandards, inklusive Durchführung von Reifegradanalysen, Kontrollen und Gap-Assessments
• Mitgestaltung und Weiterentwicklung der Security-Strategie und -Architektur über Netzwerk, Cloud (M365/Azure) und Endpoint hinweg
• Durchführung von Security-Konfigurationsprüfungen und kontinuierliche Weiterentwicklung unserer Security-Lösungen, unter anderem MS Defender, SentinelOne, CrowdStrike, Microsoft Azure und M365
• Durchführung von Risikoanalysen, laufendes Risk Tracking sowie stufengerechtes Reporting an interne und externe Stakeholder

Profil

• Abgeschlossene Ausbildung im Bereich Informatik (HF/FH) mit Schwerpunkt IT-/Cyber-Security oder vergleichbare Weiterbildung bzw. relevante Zertifizierungen (z. B. CISSP, AZ-500, SC-100)
• Mehrjährige Berufserfahrung in einer operativen Cyber-Security-Funktion
• Fundierte Praxiskenntnisse in folgenden Bereichen:
• SIEM/XDR/NDR/NAC
• Vulnerability Management
• IAM/PAM
• AD/DNS/DHCP/CS
• Security-Architektur
• Gute Kenntnisse von Security-Standards und Frameworks, insbesondere ISO 27001 und IKT-Minimalstandard
• Erfahrung in der Zusammenarbeit mit externen Security-Dienstleistern (SOC, MSSP) von Vorteil
• Analytische, strukturierte und selbstständige Arbeitsweise sowie hohe Eigeninitiative und Verantwortungsbereitschaft
• Ausgeprägte Kommunikationsfähigkeit sowie sehr gute Deutsch- und Englischkenntnisse; Französischkenntnisse von Vorteil, Bereitschaft zur Leistung von Pikettdiensten

Benefits - Gute Arbeit Braucht Gute Bedingungen

• 50% Vergünstigung der Krankenkassenprämie
• Attraktive Vorsorgeleistung
• Vereinbarkeit von Beruf und Familie: Eigene Kita, finanzielle Unterstützung externer Kinderbetreuung
• Freitage am Geburtstag sowie an einzelnen ausserkantonalen Feiertagen
• Umfangreiches internes Weiterbildungsangebot sowie Beteiligungen an externen Weiterbildungen
• Gratis Nutzung des Trainings- und Freizeitcenters
• Moderne Infrastruktur in landschaftlich reizvoller Umgebung nahe Zürich