Security Engineer – Infrastructure & Defence (m/w/d)

Rocken; Zürich; Hybrid; CHF 120,000 - 170,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Homeoffice

Attraktive Mitarbeiterrabatte

Offene Unternehmenskultur

Eingespieltes Team

Job summary

ROCKEN® sucht einen Security Engineer – Infrastructure & Defence, der Sicherheitsmechanismen entwickelt, Automatisierung vorantreibt und kritische Infrastrukturen schützt. Sie verbinden Engineering, Cyber Defence und moderne Automatisierung, erkennen Risiken und leiten Gegenmaßnahmen ab.

Sie arbeiten an Server-, Netzwerk- und Cloud-Umgebungen, entwickeln Detection Rules, Threat Hunting und CI/CD-Sicherheit. Freude an teamorientierter Zusammenarbeit ist Voraussetzung.

Qualifications

• Mehrjährige praktische Erfahrung in Cyber Security, IT-Infrastruktur oder Security Engineering.
• Technisches Verständnis für Netzwerke, Serverarchitekturen, Cloud-Dienste und moderne Plattformen.
• Erfahrung in der Analyse von Logs, Security Events und potenziellen Angriffspfaden.
• Kenntnisse in mindestens einem Bereich wie Cloud Security, Endpoint Protection, Netzwerksegmentierung oder DevSecOps.
• Interesse an Automatisierung mit Python, PowerShell, Bash oder vergleichbaren Werkzeugen.
• Verständnis für risikobasierte Sicherheitskonzepte und strukturierte Schwachstellenbehebung.
• Eigeninitiative, analytisches Denkvermögen und die Fähigkeit, komplexe technische Probleme systematisch zu lösen.

Responsibilities

• Konzeption und Implementierung technischer Schutzmassnahmen für Server, Netzwerke, Endgeräte und Cloud-Umgebungen.
• Weiterentwicklung automatisierter Security-Kontrollen entlang des gesamten IT-Lebenszyklus.
• Untersuchung von Sicherheitsvorfällen, Korrelation von Ereignisdaten und Ableitung wirksamer Gegenmassnahmen.
• Aufbau und Optimierung von Detection Rules, Angriffserkennung und Threat Hunting.
• Absicherung von CI/CD-Pipelines und Container-Umgebungen durch DevSecOps-Praktiken.
• Durchführung von Schwachstellenbewertungen sowie Priorisierung technischer Sicherheitsmassnahmen anhand des tatsächlichen Risikos.
• Verbesserung von Berechtigungsmodellen, Secrets Management und privilegierten Zugriffen.
• Umsetzung von Sicherheitsstandards auf Basis etablierter Frameworks wie NIST CSF, CIS Controls und MITRE ATT&CK.
• Zusammenarbeit mit Infrastruktur-, Netzwerk-, Cloud- und Entwicklungsteams zur nachhaltigen Integration von Security-Anforderungen.

Skills

Cyber Security

IT-Infrastruktur

Security Engineering

Netzwerkkenntnisse

Cloud Security

Threat Hunting

DevSecOps

Automatisierung

Python

PowerShell

Bash

Risikobasierte Sicherheit

Analytisches Denken

Tools

Python

PowerShell

Bash

Job description

Security Engineer – Infrastructure & Defence (m/w/d)

ROCKEN® ist in der digitalen Rekrutierung von Talenten und Experten spezialisiert und zählt alle etablierten Unternehmen aus jeglichen Branchen zu den Partnern. Diese sind national sowie international tätig und bieten dem zukünftigen Talent eine spannende Herausforderung. Mit dem Anspruch, die besten Talente zu rekrutieren, beraten wir unsere Partner für eine langhaltige und spannende Karriereplanung mit ihren Mitarbeitern.

Rolle

Du möchtest Sicherheitsrisiken nicht nur erkennen, sondern mit durchdachten technischen Lösungen nachhaltig reduzieren? In dieser Funktion verbindest du Engineering, Cyber Defence und moderne Automatisierung. Du entwickelst Sicherheitsmechanismen, stärkst kritische Infrastrukturen und sorgst dafür, dass digitale Systeme auch unter anspruchsvollen Bedingungen zuverlässig geschützt bleiben.

Qualifikationen

• Mehrjährige praktische Erfahrung in Cyber Security, IT-Infrastruktur oder Security Engineering

• Technisches Verständnis für Netzwerke, Serverarchitekturen, Cloud-Dienste und moderne Plattformen

• Erfahrung in der Analyse von Logs, Security Events und potenziellen Angriffspfaden

• Kenntnisse in mindestens einem Bereich wie Cloud Security, Endpoint Protection, Netzwerksegmentierung oder DevSecOps

• Interesse an Automatisierung mit Python, PowerShell, Bash oder vergleichbaren Werkzeugen

• Verständnis für risikobasierte Sicherheitskonzepte und strukturierte Schwachstellenbehebung

• Eigeninitiative, analytisches Denkvermögen und die Fähigkeit, komplexe technische Probleme systematisch zu lösen

Verantwortung

• Konzeption und Implementierung technischer Schutzmassnahmen für Server, Netzwerke, Endgeräte und Cloud-Umgebungen

• Weiterentwicklung automatisierter Security-Kontrollen entlang des gesamten IT-Lebenszyklus

• Untersuchung von Sicherheitsvorfällen, Korrelation von Ereignisdaten und Ableitung wirksamer Gegenmassnahmen

• Aufbau und Optimierung von Detection Rules, Angriffserkennung und Threat Hunting

• Absicherung von CI/CD-Pipelines und Container-Umgebungen durch DevSecOps-Praktiken

• Durchführung von Schwachstellenbewertungen sowie Priorisierung technischer Sicherheitsmassnahmen anhand des tatsächlichen Risikos

• Verbesserung von Berechtigungsmodellen, Secrets Management und privilegierten Zugriffen

• Umsetzung von Sicherheitsstandards auf Basis etablierter Frameworks wie NIST CSF, CIS Controls und MITRE ATT&CK

• Zusammenarbeit mit Infrastruktur-, Netzwerk-, Cloud- und Entwicklungsteams zur nachhaltigen Integration von Security-Anforderungen

Benefits

• Flexible Arbeitszeitgestaltung
• Komfortables Büro mit moderner Infrastruktur
• Homeoffice
• Attraktive Mitarbeiterrabatte
• Offene Unternehmenskultur
• Eingespieltes und dynamisches Team

Arbeitsort

Zürich

Kontakt

Joshua de Boers,
[phone]