Senior Cyber Security Engineer (a)

Insel Gruppe; Bern; Vor Ort; CHF 110.000 - 150.000; Vollzeit

Benefits dieser Stelle

Hybrides Arbeitsmodell bis 40% Home-Of

Spitalumfeld-/Regulierte Umgebung

Zusammenfassung

Insel Gruppe sucht eine erfahrene Fachperson für den Betrieb und die Weiterentwicklung unserer zentralen Security-Plattformen mit Fokus Firewall und Proxy. Sie arbeiten in einer hochverfügbaren Umgebung und analysieren anspruchsvolle Incidents sowie Störungen im erweiterten Second-Level-Umfeld.

Sie planen Updates, Changes und technische Verbesserungen, prüfen Regeln und Abläufe und tragen zur Weiterentwicklung der Netzwerksegmentierung und des Zonenkonzepts bei.

Qualifikationen

• Abgeschlossene Informatik-Ausbildung, idealerweise HF/FH bzw. gleichwertige Qualifikation.
• Mehrjährige Erfahrung im Engineering und Betrieb von Security-Lösungen im Enterprise-Umfeld.
• Sehr gutes Verständnis von Netzwerken, Routing und Sicherheitsabhängigkeiten.
• Erfahrung mit Incidents, Changes, Updates und standardisierten Betriebsprozessen.
• Kenntnisse in VPN-Technologien und deren Integration in komplexe Netzwerke.
• Verständnis von Web Application Firewalls; deren Funktionsweise und Fehlerquellen.
• Kenntnisse in cloudnahen Security-Themen und modernen Secure-Access-Konzepten willkommen.
• Gute Deutschkenntnisse und technisches Englisch.

Aufgaben

• Du verantwortest Betrieb und Weiterentwicklung unserer zentralen Security-Plattformen, Schwerpunkt Firewall/Proxy.
• Du arbeitest in einer hochverfügbaren Umgebung mit zahlreichen virtuellen Instanzen.
• Du analysierst und bearbeitest Incidents sowie Störungen im Second-Level-Umfeld und Schnittstellen zu Third-Level-Themen.
• Du planst Updates, Changes und Verbesserungen unter Sicherheits-, Netzwerk- und Betriebsaspekten.
• Du überprüfst Konfigurationen und entwickelst Abläufe weiter.
• Du bringst Erfahrung in Projekten ein, z. B. Weiterentwicklung der Netzwerksegmentierung und Zonenkonzept.
• Du unterstützt bei VPN, WAF und cloudnahen Security-Services und bist Sparringspartner für Kolleginnen und Kollegen.

Kenntnisse

Firewall-Engineering

Proxy-Architektur

VPN-Technologien

Web Application Firewall

Netzwerkarchitektur

Zero-Trust-Ansätze

Cloud-Security

Microsoft 365

Team-mentoring

Spital-/Regulated-Umgebung

Ausbildung

Informatik HF/FH oder gleichwertige Qualifikation

Tools

VPN-Technologien

Web Application Firewall

Cloud Security Tools

Jobbeschreibung

Die Insel Gruppe bildet mit dem Inselspital, Universitätsspital Bern, den Spitälern Riggisberg, Aarberg, Belp und dem Berner Reha Zentrum Heiligenschwendi das grösste medizinische Vollversorgungssystem der Schweiz; von der Spitzenmedizin bis zur Grundversorgung. Über 11 000 Mitarbeitende aus 102 Nationen sorgen dafür, dass unsere Patient:innen gemäss den neuesten Entwicklungen, Methoden und Möglichkeiten der Medizin behandelt werden.

Das erwartet dich

• Du verantwortest gemeinsam mit dem Team den Betrieb und die Weiterentwicklung unserer zentralen Security-Plattformen mit Schwerpunkt Firewall und Proxy.
• Du arbeitest in einer hochverfügbaren Umgebung mit rund 60 virtuellen Firewall-Instanzen in unseren Data Centern.
• Du analysierst und bearbeitest anspruchsvolle Incidents und technische Störungen im erweiterten Second-Level-Umfeld und an der Schnittstelle zu Third-Level-Themen.
• Du planst und realisierst Updates, Changes und technische Verbesserungen unter Berücksichtigung von Sicherheitsanforderungen, Netzwerkarchitekturen und betrieblichen Abhängigkeiten.
• Du überprüfst und optimierst Regeln, Konfigurationen und technische Abläufe und entwickelst diese nachhaltig weiter.
• Du bringst Deine Erfahrung in Projekte ein, insbesondere bei der Weiterentwicklung der Netzwerksegmentierung und der Umsetzung unseres Zonenkonzepts.
• Du unterstützt bei komplexen Fragestellungen rund um VPN, Web Application Firewall und cloudnahe Security-Services.
• Du bist technischer Sparringspartner für weniger erfahrene Kolleginnen und Kollegen und gibst Dein Wissen im Arbeitsalltag weiter.
• Du arbeitest mit internen Fachstellen, dem Business und externen Partnern zusammen und übersetzt Anforderungen in tragfähige technische Lösungen.

Das bringst du mit

• Abgeschlossene Ausbildung in Informatik, idealerweise mit Weiterbildung auf Stufe HF oder FH, oder eine vergleichbare Qualifikation mit entsprechender Praxiserfahrung.
• Mehrjährige Erfahrung im Engineering und Betrieb von Security-Lösungen im Enterprise-Umfeld, insbesondere im Bereich Firewall und Proxy.
• Sehr gutes Verständnis von Netzwerken, Netzwerkarchitekturen, Routing, Kommunikationsflüssen und technischen Abhängigkeiten.
• Erfahrung mit Incidents, Changes, Updates und strukturierten Betriebsprozessen.
• Gute Kenntnisse von VPN-Technologien und deren Einbindung in komplexe Netzwerkumgebungen.
• Erfahrung mit Web Application Firewalls ist von Vorteil. Wichtig ist, dass Du deren Funktionsweise, Einbindung und typische Fehlerquellen verstehst.
• Kenntnisse in cloudnahen Security-Themen, Microsoft 365, Zero-Trust-Ansätzen oder modernen Secure-Access-Konzepten sind willkommen, aber keine Voraussetzung.
• Gute Deutschkenntnisse sowie gutes technisches Englisch.
• Erfahrung im Spitalumfeld oder in einer anderen regulierten beziehungsweise hochverfügbaren Umgebung ist ein Plus.

Was uns persönlich wichtig ist

Du arbeitest pragmatisch, zuverlässig und lösungsorientiert. Auch bei komplexen Störungen gehst Du strukturiert vor und bleibst an einem Problem dran, bis Ursache und Lösung nachvollziehbar sind.

Du übernimmst Verantwortung und hast Freude daran, Lösungen nicht nur zu entwerfen, sondern auch umzusetzen und zu betreiben. Dabei arbeitest Du gerne im Team, kannst anspruchsvolle technische Themen aber auch selbstständig vorantreiben.

Du musst nicht auf jedes Problem sofort eine Antwort haben. Entscheidend ist, dass Du offen kommunizierst, sauber analysierst und Dein Wissen mit anderen teilst.

Unser Angebot

• Eine technisch anspruchsvolle Rolle mit direkter Wirkung in einem hochkritischen Spitalumfeld.
• Eine vielseitige Infrastruktur mit einem aussergewöhnlich breiten Portfolio an Geräten, Systemen und Anwendungen, die geschützt werden müssen.
• Eine Aufgabe, die Engineering, Incident-Bearbeitung, Betrieb und Weiterentwicklung verbindet.
• Die Möglichkeit, unsere Netzwerk- und Security-Architektur aktiv weiterzuentwickeln.
• Spannende Vorhaben rund um Segmentierung, Zonenkonzept und zentrale Security-Services.
• Kollegiale Zusammenarbeit in einem Umfeld, in dem Sicherheit, Verfügbarkeit und klinische Realität gemeinsam betrachtet werden.
• Ein hybrides Arbeitsmodell mit bis zu 40 Prozent Home Office. Für die Zusammenarbeit im Team und bei betrieblichen Themen ist eine regelmässige Präsenz vor Ort in Bern wichtig.
• Kein Pikettbetrieb. Geplante Einsätze ausserhalb der üblichen Arbeitszeiten können bei Updates oder grösseren Changes punktuell erforderlich sein.

Die Insel Gruppe bildet mit dem Inselspital, Universitätsspital Bern, den Spitälern Riggisberg, Aarberg, Belp und dem Berner Reha Zentrum Heiligenschwendi das grösste medizinische Vollversorgungssystem der Schweiz; von der Spitzenmedizin bis zur Grundversorgung. Über 11 000 Mitarbeitende aus 102 Nationen sorgen dafür, dass unsere Patient:innen gemäss den neuesten Entwicklungen, Methoden und Möglichkeiten der Medizin behandelt werden.