Security Engineer (m/w/d) 80-100%

bexio AG; Rapperswil-Jona; Hybrid; CHF 110.000 - 140.000; Vollzeit

Benefits dieser Stelle

Hybrid work model

5 weeks vacation

Maternity/paternity leave

Pension contribution 63%

Zusammenfassung

bexio AG in der Schweiz sucht eine/n Security Engineer, der Sicherheitslücken identifiziert, Risiken bewertet und nachhaltige Fixes mit den Teams entwickelt. Du beherrschst Cloud-Sicherheit (AWS/GCP/Azure), Kubernetes, IaC und PenTesting-/SIEM-Tools, kommunizierst sicher auf Englisch und gestaltest Guardrails im Entwicklungsalltag.

Du arbeitest hybrid, genießt 5 Wochen Ferien, Mutterschafts-/Vaterschaftsurlaub und profitierst von moderner Infrastruktur sowie einer zukunftsorientierten

Qualifikationen

• 2–5 Jahre Berufserfahrung im Security Engineering.
• Verständnis moderner Sicherheitskonzepte, Vulnerability Management & OWASP/CVSS/CVE.
• Erfahrung in Cloud-Sicherheit (AWS/GCP/Azure) und Kubernetes.
• IaC, Git, PenTesting- oder SIEM-Tools vorhanden.
• Englische Kommunikation auf C1-Niveau.
• Analytisch, lösungsorientiert, eigenverantwortlich.

Aufgaben

• Schwachstellen in Systemen präzise aufspüren, Risiken bewerten und nachhaltige Fixes erarbeiten.
• Sicherheitsvorfälle eindämmen und beheben, akute Bedrohungen neutralisieren.
• Sicherheitsarchitektur kontinuierlich überwachen, Anomalien früh erkennen.
• Sicherheitsstandards voran treiben, Security-Tools implementieren, automatisieren.
• Penetrationstests und Root-Cause-Analysen durchführen.
• Teams schulen und Guardrails im Entwicklungsalltag verankern.
• Eigene Ideen einbringen und Sicherheitskultur aktiv mitgestalten.

Kenntnisse

Security engineering

Vulnerability management

Cloud security

Kubernetes

IaC

Git

English (C1)

Tools

PenTesting tools

SIEM tools

Container security tooling

Jobbeschreibung

Mach mit uns Schweizer Kleinunternehmen noch erfolgreicher! Klingt nach einer grossen Vision? Genau das treibt uns jeden Tag an.

Wir bei bexio leben die Philosophie, dass erstklassige, effiziente und smarte Softwarelösungen für jedes KMU zugänglich und erschwinglich sein müssen. Mit dieser Mission sind wir heute die führende Anbieterin für webbasierte Business-Software in der Schweiz.

Unser Expansionskurs geht steil nach oben: Über 100'000 zufriedene Kunden, mehr als 7'000 Treuhand-Partner und ein starkes Team von über 150 motivierten Mitarbeitenden sprechen für sich. Um diese Erfolgsgeschichte weiterzuschreiben, suchen wir tatkräftige Unterstützung. Genau hier kommst du ins Spiel!

Stellenanforderungen

Was du bei uns bewegst

• Du spürst Schwachstellen in unseren Systemen präzise auf, bewertest die Risiken und erarbeitest gemeinsam mit den Teams nachhaltige Fixes.
• Du dämmst Sicherheitsvorfälle souverän ein und behebst sie umgehend, um akute Bedrohungen für unsere Infrastruktur schnellstmöglich zu neutralisieren.
• Du überwachst unsere Sicherheitsarchitektur kontinuierlich, damit wir Anomalien oder Angriffsversuche frühzeitig erkennen können.
• Du treibst unsere Sicherheitsstandards aktiv voran, indem du moderne Security-Tools implementierst, optimierst und automatisierst.
• Du sicherst unsere Systeme durch regelmässige Penetrationstests und tiefgehende Analysen der Infrastruktur (z. b. nach OWASP) verlässlich ab.
• Du schulst unsere technischen Teams, befähigst sie zu präventiven Schutzmassnahmen und verankerst so technische Guardrails direkt im Entwicklungsalltag.
• Du bringst deine eigenen Ideen ein und gestaltest die Sicherheitskultur in unserem dynamischen Greenfield-Umfeld massgeblich mit.

Dein Rucksack für diese Stelle

• Du bringt idealerweise 2 bis 5 Jahre Berufserfahrung im Bereich Security Engineering mit.
• Du hast ein tiefes Verständnis für moderne Sicherheitskonzepte, Vulnerability Management und gängige Frameworks (z. b. OWASP, CVSS, CVE).
• Du bewegst dich sicher in der Welt der Cloud-Sicherheit (z. b. AWS, GCP oder Azure) und hast fundierte Kenntnisse in Containerisierung (Kubernetes) sowie Linux-Infrastrukturen.
• Du gehst komplexen Sicherheitsvorfällen bis auf den Grund (Root-Cause-Analyse) und handelst dabei stets lösungsorientiert und pragmatisch.
• Du bringst praktische Erfahrung mit Infrastructure-as-Code (IaC), Versionierung (Git) sowie gängigen PenTesting- oder SIEM-Tools mit.
• Du kommunizierst klar, proaktiv und teamübergreifend – und das auf verhandlungssicherem Niveau in Englisch (C1).
• Du arbeitest eigenverantwortlich und hast grossen Spass daran, dir in einem schnelllebigen Umfeld kontinuierlich neues Wissen anzueignen.

Darauf kannst du dich freuen

• Hybrid-Modell und Arbeitszeiten, die sich deinem Leben anpassen.
• 5 Wochen Ferien plus Option auf unbezahlten Urlaub.
• 16 Wochen Mutterschafts- und 3 Wochen Vaterschaftsurlaub.
• bexio übernimmt 63 % deiner Pensionskassenbeiträge – für mehr Netto vom Lohn.