Security Engineer (m/w/d) 80-100%

bexio AG; Rapperswil-Jona; Hybrid; CHF 110.000 - 160.000; Vollzeit

Benefits dieser Stelle

Hybrid work

Ferien 5 Wochen

Wellness-Events

Mutterschaftsurlaub 16 Wochen

Pensionskassenbeiträge 63%

Zusammenfassung

bexio AG in der Schweiz sucht eine erfahrene Security Engineer, die unsere Cloud-Infrastruktur absichert. Du identifizierst Sicherheitslücken, bewertest Risiken und implementierst nachhaltige Fixes.

Du arbeitest hybrid, setzt Sicherheitsstandards, führst regelmäßige Penetrationstests durch und stärkst die Sicherheitskultur im dynamischen Umfeld.

Qualifikationen

• 2–5 Jahre Berufserfahrung im Security Engineering.
• Tiefes Verständnis moderner Sicherheitskonzepte und Frameworks.
• Erfahrung mit Cloud Security, IaC und Containerisierung.

Aufgaben

• Schwachstellen in Systemen präzise aufspüren, Risiken bewerten und Fixes erarbeiten.
• Sicherheitsvorfälle souverän eindämmen und neutralisieren.
• Sicherheitsarchitektur überwachen, Anomalien früh erkennen.
• Sicherheitsstandards implementieren, Tools optimieren und automatisieren.
• Penetrationstests und Analysen der Infrastruktur durchführen (z. B. OWASP).
• Teams schulen und Guardrails im Entwicklungsalltag verankern.
• Ideen einbringen und Sicherheitskultur im Greenfield-Umfeld gestalten.

Kenntnisse

Security engineering

Vulnerability management

Cloud security (AWS/GCP/Azure)

Kubernetes

Linux

IaC (Infrastructure as Code)

PenTesting/SIEM tools

English (C1)

Tools

OWASP

Git

PenTesting tools

Jobbeschreibung

Mach mit uns Schweizer Kleinunternehmen noch erfolgreicher! Klingt nach einer grossen Vision? Genau das treibt uns jeden Tag an.

Wir bei bexio leben die Philosophie, dass erstklassige, effiziente und smarte Softwarelösungen für jedes KMU zugänglich und erschwinglich sein müssen. Mit dieser Mission sind wir heute die führende Anbieterin für webbasierte Business-Software in der Schweiz.

Unser Expansionskurs geht steil nach oben: Über 100'000 zufriedene Kunden, mehr als 7'000 Treuhand-Partner und ein starkes Team von über 150 motivierten Mitarbeitenden sprechen für sich. Um diese Erfolgsgeschichte weiterzuschreiben, suchen wir tatkräftige Unterstützung. Genau hier kommst du ins Spiel!

Jobbeschreibung

Mach mit uns Schweizer Kleinunternehmen noch erfolgreicher! Klingt nach einer grossen Vision? Genau das treibt uns jeden Tag an.

Wir bei bexio leben die Philosophie, dass erstklassige, effiziente und smarte Softwarelösungen für jedes KMU zugänglich und erschwinglich sein müssen. Mit dieser Mission sind wir heute die führende Anbieterin für webbasierte Business-Software in der Schweiz.

Unser Expansionskurs geht steil nach oben: Über 100'000 zufriedene Kunden, mehr als 7'000 Treuhand-Partner und ein starkes Team von über 150 motivierten Mitarbeitenden sprechen für sich. Um diese Erfolgsgeschichte weiterzuschreiben, suchen wir tatkräftige Unterstützung. Genau hier kommst du ins Spiel!

Stellenanforderungen

Was du bei uns bewegst

• Du spürst Schwachstellen in unseren Systemen präzise auf, bewertest die Risiken und erarbeitest gemeinsam mit den Teams nachhaltige Fixes.
• Du dämmst Sicherheitsvorfälle souverän ein und behebst sie umgehend, um akute Bedrohungen für unsere Infrastruktur schnellstmöglich zu neutralisieren.
• Du überwachst unsere Sicherheitsarchitektur kontinuierlich, damit wir Anomalien oder Angriffsversuche frühzeitig erkennen können.
• Du treibst unsere Sicherheitsstandards aktiv voran, indem du moderne Security-Tools implementierst, optimierst und automatisierst.
• Du sicherst unsere Systeme durch regelmässige Penetrationstests und tiefgehende Analysen der Infrastruktur (z. B. nach OWASP) verlässlich ab.
• Du schulst unsere technischen Teams, befähigst sie zu präventiven Schutzmassnahmen und verankerst so technische Guardrails direkt im Entwicklungsalltag.
• Du bringst deine eigenen Ideen ein und gestaltest die Sicherheitskultur in unserem dynamischen Greenfield-Umfeld massgeblich mit.

Dein Rucksack für diese Stelle

• Du bringst idealerweise 2 bis 5 Jahre Berufserfahrung im Bereich Security Engineering mit.
• Du hast ein tiefes Verständnis für moderne Sicherheitskonzepte, Vulnerability Management und gängige Frameworks (z. B. OWASP, CVSS, CVE).
• Du bewegst dich sicher in der Welt der Cloud-Sicherheit (z. B. AWS, GCP oder Azure) und hast fundierte Kenntnisse in Containerisierung (Kubernetes) sowie Linux-Infrastrukturen.
• Du gehst komplexen Sicherheitsvorfällen bis auf den Grund (Root-Cause-Analyse) und handelst dabei stets lösungsorientiert und pragmatisch.
• Du bringst praktische Erfahrung mit Infrastructure-as-Code (IaC), Versionierung (Git) sowie gängigen PenTesting- oder SIEM-Tools mit.
• Du kommunizierst klar, proaktiv und teamübergreifend – und das auf verhandlungssicherem Niveau in Englisch (C1).
• Du arbeitest eigenverantwortlich und hast grossen Spass daran, dir in einem schnelllebigen Umfeld kontinuierlich neues Wissen anzueignen.

Darauf kannst du dich freuen

• Hybrid-Modell und Arbeitszeiten, die sich deinem Leben anpassen.
• 5 Wochen Ferien plus Option auf unbezahlten Urlaub.
• Yoga, Bootcamps, Massagen und legendäre Grill-Sessions.
• 16 Wochen Mutterschafts- und 3 Wochen Vaterschaftsurlaub.
• bexio übernimmt 63 % deiner Pensionskassenbeiträge - für mehr Netto vom Lohn.