IT Security Engineer

LGT Capital Partners AG; Zürich; Hybrid; CHF 120,000 - 180,000; Full time

Benefits offered by this job

Home-Office Optionen

Flexible Arbeitszeiten

Home-Office-Zuschuss

Entwicklungsmöglichkeiten

Job summary

LGT Capital Partners AG sucht einen Sicherheitsingenieur, der Sicherheitslösungen für On-Premises- und Cloud-Umgebungen entwirft, implementiert und betreibt. Sie arbeiten eng mit dem externen SOC zusammen, optimieren Runbooks und unterstützen bei Vorfällen, Audits und Red-Team-Übungen.

Sie setzen Zero-Trust-Konzepte um, nutzen Microsoft Defender- und Sentinel-Tools, arbeiten mit KQL, PowerShell und Python und koordinieren Sicherheit mit DevOps, Cloud-Teams und Stakeholdern.

Qualifications

• Fundiertes Verständnis moderner Sicherheitsprinzipien, Zero-Trust-Konzepte, Bedrohungserkennungstechniken und aktueller Angriffsvektoren.

Responsibilities

• Forschung, Entwurf und Implementierung von Sicherheitslösungen für On-Premises- und Cloud-Infrastruktur von LGT Capital Partners.
• Sicherstellen, dass Sicherheit in Bewertung, Bereitstellung und Konfiguration von Hardware, Software und Cloud-Diensten integriert ist.
• Identifizieren und Definieren von Systemsicherheitsanforderungen gemäß Richtlinien und Branchenanforderungen.
• Entwicklung technischer Lösungen zur Minderung von Sicherheitslücken und Automatisierung von Sicherheitsprozessen.
• Betrieb und Verbesserung des Schwachstellenmanagementprozesses und Koordination von Behebungsmaßnahmen.
• Zusammenarbeit mit externem SOC, Runbooks optimieren und Vorfallabläufe verbessern.
• Unterstützung bei Reaktion auf Sicherheitsvorfälle, Penetrationstests, Red-Team-Übungen und Audits.
• Analyse von Infrastruktur-, Cloud- und Sicherheitsprotokollen zur Identifikation von Trends und Abweichungen.

Skills

Zero-Trust Konzepte

Threat Hunting

Microsoft 365 Defender

Defender for Endpoint

Azure Active Directory / Entra ID

KQL

PowerShell

Python

SIEM Integration

Vulnerability Management

Tools

Microsoft Sentinel

Azure AD / Entra ID

KQL

Job description

Stellenbeschreibung

Als Sicherheitsingenieur stellen Sie sicher, dass technische Lösungen in unserer Umgebung gemäß unseren Sicherheitsanforderungen entworfen, implementiert und betrieben werden. Zu Ihren Hauptaufgaben gehören:

• Forschung, Entwurf und Implementierung von Sicherheitslösungen für alle verwalteten Komponenten innerhalb der On-Premises- und Cloud-Infrastruktur von LGT Capital Partners;
• Sicherstellen, dass Sicherheit in die Bewertung, Auswahl, Bereitstellung und Konfiguration von Hardware, Software und Cloud-Diensten integriert ist;
• Identifizieren und Definieren von Systemsicherheitsanforderungen, die allen geltenden Sicherheitsrichtlinien, Regulierungsanforderungen und Branchenbestimmungen entsprechen;
• Entwicklung technischer Lösungen zur Minderung von Sicherheitslücken und Automatisierung wiederholbarer Sicherheitsprozesse;
• Betreiben und Verbessern des Schwachstellenmanagementprozesses, einschließlich Bewertung von Ergebnissen, Priorisierung und Koordination von Behebungsmaßnahmen mit den verantwortlichen Teams;
• Enge Zusammenarbeit mit unserem externen Security Operations Center (SOC), um Erkennungsfälle zu verbessern, Runbooks zu optimieren und Vorfall Arbeitsabläufe zu optimieren;
• Unterstützung bei der Reaktion auf Sicherheitsvorfälle, Penetrationstests, Red-Team-Übungen und Audits;
• Analyse von Infrastruktur-, Cloud- und Sicherheitsprotokollen zur Identifikation von Trends, Abweichungen und potenziellen Sicherheitsvorfällen;
• Unterstützung bei der Überprüfung und Aktualisierung von Cybersicherheitsrichtlinien, Architekturen, Standards und Richtlinien;
• Agieren als Fachexperte innerhalb virtueller Teams wie dem CSIRT oder dem Sicherheitsteam;
• Übernahme der Serviceverantwortung für sicherheitsbezogene Produkte wie Endpunkt- und Identitätssicherheitslösungen;
• Erstellung klarer und prägnanter technischer Dokumentationen.

Anforderungen

• Fundiertes Verständnis moderner Sicherheitsprinzipien, Zero-Trust-Konzepte, Bedrohungserkennungstechniken und aktueller Angriffsvektoren;
• Nachgewiesene Erfahrung mit Microsoft-Technologien (Active Directory, Gruppenrichtlinienverwaltung, Entra ID / Azure AD, Conditional Access, Identity Protection);
• Nachgewiesene Erfahrung mit Microsoft Cloud-Sicherheitslösungen (Microsoft 365 Defender, Defender for Endpoint, Defender for Office 365, Defender for Identity, Defender for Cloud Apps, Microsoft Sentinel);
• Praktische Erfahrung in der Bereitstellung, Konfiguration und Verwaltung von Microsoft Sentinel in Unternehmensumgebungen, einschließlich Workspace-Einrichtung, Datenconnector-Onboarding und Kosten-/Aufbewahrungsmanagement;
• Gute Kenntnisse der Kusto Query Language (KQL) für Threat Hunting, Protokollanalyse und Erstellung komplexer, mehrtabelliger Abfragen;
• Erfahrung im Verbinden von Datenquellen über native Connectoren, Drittanbieter-Connectoren (CEF, Syslog, REST API, benutzerdefinierte Parser) und mit ASIM (Advanced Security Information Model) Normalisierungsschemata und Parser-Entwicklung;
• Kenntnisse von Kostenoptimierungsstrategien: Hilfsprotokollstufen, Filterung zur Ingestionszeit und Analyse- vs. Basisprotokollstrategien;
• Praktische Erfahrung in der Zusammenarbeit mit funktionsübergreifenden Teams (Cloud, DevOps, Endpunkt etc.), um Sicherheitsbefunde und Fehlkonfigurationen, die durch Microsoft-Sicherheitstools wie Secure Score, Exposure Score, Defender for Cloud etc. verwaltet werden, zu triagieren, priorisieren und beheben;
• Erfahrung mit Schwachstellenscans, Risikobewertung, Ausnutzungstechniken und Behebungsprozessen;
• Starke Automatisierungs- und Skriptkenntnisse (z. B. PowerShell, Python) und die Fähigkeit, wiederholbare und skalierbare Sicherheitskontrollen zu erstellen;
• Solide Problemlösungs- und Fehlerbehebungsfähigkeiten mit der Fähigkeit, komplexe Umgebungen zu analysieren;
• Fähigkeit, mit Stakeholdern auf allen Unternehmensebenen zu kommunizieren und deren Vertrauen zu gewinnen;
• Nachgewiesenes Urteilsvermögen, Dringlichkeitssinn und Engagement für hohe Standards in Ethik, Compliance, Kundenservice und Geschäftsintegrität.

Was Sie erwarten können

• Wir bieten moderne Arbeitsbedingungen, einschließlich Home-Office-Optionen, flexibler Arbeitszeiten und eines Home-Office-Zuschusses, um sicherzustellen, dass Mitarbeitende eine Arbeitsumgebung mit der neuesten Technologie ausgestattet haben;
• Eine vielfältige Kultur, die auf gegenseitigem Respekt, Teamarbeit und Wertschätzung basiert, erwartet Sie bei LGT Capital Partners. Wir gehen die Extrameile, um Wirkung zu erzielen;
• Wir fördern und investieren in Sie: Ihre berufliche Entwicklung und persönliches Wachstum haben für uns Priorität. Wir bieten verschiedene interne und externe Weiterbildungsmöglichkeiten, die auf Ihre Ambitionen und unsere Geschäftsbedürfnisse abgestimmt sind. Bei Interesse können Sie auch Ihre Deutsch- oder Englischkenntnisse verbessern;
• Wir sind stolz darauf, im Besitz der Fürstlichen Familie von Liechtenstein zu sein, und unser Unternehmen ist vom unternehmerischen Geist dieser Familie inspiriert;
• Engagement für ESG: Unser Geschäftsansatz wird von der langfristigen Perspektive der Fürstlichen Familie beeinflusst. Nachhaltigkeit ist für uns zentral und prägt unser Handeln seit 2002;
• Sie profitieren von günstigen Konditionen, wenn Sie an den Investmentprogrammen von LGT Capital Partners teilnehmen oder LGT-Bankprodukte und -dienstleistungen nutzen möchten.

Kontaktinformationen

Wenn Sie daran interessiert sind, ein integraler Bestandteil eines erfolgreichen Teams im Bereich alternativer Investmentverwaltung in einem internationalen, multikulturellen Arbeitsumfeld zu werden, freuen wir uns darauf, Sie bald kennenzulernen.
Für weitere Informationen kontaktieren Sie uns bitte.

Alexandra Hohermuth

Personalabteilung

LGT Capital Partners AG, Pfäffikon

Kontakt:

[phone]