Senior Security Engineer: Cyber Resilience & ISMS Lead

Suva; Bellikon; On-site; CHF 120,000 - 180,000; Full time

Benefits offered by this job

50% Krankenkassenprämie

Vorsorgeleistungen

Kita-Unterstützung

Freitage am Geburtstag

Weiterbildungsangebote

Trainings- und Freizeitcenter gratis

Moderne Infrastruktur nahe Zürich

Job summary

Suva sucht eine erfahrene Senior Security Engineer, die die operative Verantwortung für zentrale Security-Aufgaben übernimmt und Wissen innerhalb der Suva-Kliniken aufbaut. Die Rolle verbindet Tagesgeschäft, strategische Initiativen und Zusammenarbeit mit externen Partnern, mit Gestaltungsspielraum beim Aufbau interner Security-Kompetenz und ISMS-Weiterentwicklung.

Sie arbeiten eigenverantwortlich an Security-Strategie, Risikoanalysen und der Sicherstellung ISO 27001-Konformität, inklusive

Qualifications

• Abgeschlossene Ausbildung im Bereich Informatik (HF/FH) mit Schwerpunkt IT-/Cyber-Security oder vergleichbare Weiterbildung bzw. relevante Zertifizierungen (z. B. CISSP, AZ-500, SC-100)
• Mehrjährige Berufserfahrung in einer operativen Cyber-Security-Funktion
• Fundierte Praxiskenntnisse in folgenden Bereichen: SIEM/XDR/NDR/NAC; Vulnerability Management; IAM/PAM; AD/DNS/DHCP/CS; Security-Architektur

Responsibilities

• Security Monitoring & Troubleshooting in den Bereichen XDR, SIEM, NAC und NDR, inklusive Maintenance und Troubleshooting
• Basic Digital Forensics & Incident Response inklusive Koordination mit dem SOC
• Weiterentwicklung des Vulnerability Managements sowie Nachverfolgung und Umsetzung von Sicherheitsmassnahmen gemeinsam mit den lokalen Teams
• Pflege und Weiterentwicklung des ISMS
• Sicherstellung der Einhaltung von ISO 27001 und den IKT-Minimalstandards, inklusive Durchführung von Reifegradanalysen, Kontrollen und Gap-Assessments
• Mitgestaltung und Weiterentwicklung der Security-Strategie und -Architektur über Netzwerk, Cloud (M365/Azure) und Endpoint hinweg
• Durchführung von Security-Konfigurationsprüfungen und kontinuierliche Weiterentwicklung unserer Security-Lösungen, unter anderem MS Defender, SentinelOne, CrowdStrike, Microsoft Azure und M365
• Durchführung von Risikoanalysen, laufendes Risk Tracking sowie stufengerechtes Reporting an interne und externe Stakeholder

Skills

SIEM/XDR/NDR/NAC

Vulnerability Management

IAM/PAM

AD/DNS/DHCP/CS

Security Architecture

Deutsch/Englisch

Pikettdienste

Education

HF/FH Informatik mit Schwerpunkt IT-/Cyber-Security

Zertifizierungen (CISSP, AZ-500, SC-100)

Tools

MS Defender

SentinelOne

CrowdStrike

Microsoft Azure

Microsoft 365

Job description

Suva sucht eine erfahrene Senior Security Engineer, die die operative Verantwortung für zentrale Security-Aufgaben übernimmt und Wissen innerhalb der Suva-Kliniken aufbaut. Die Rolle verbindet Tagesgeschäft, strategische Initiativen und Zusammenarbeit mit externen Partnern, mit Gestaltungsspielraum beim Aufbau interner Security-Kompetenz und ISMS-Weiterentwicklung.

Sie arbeiten eigenverantwortlich an Security-Strategie, Risikoanalysen und der Sicherstellung ISO 27001-Konformität, inklusive