(Senior) Security & System Engineer (SOC/SIEM)

ti&m AG; Verwaltungsregion Bern-Mittelland; On-site; CHF 120,000 - 180,000; Full time

Job summary

ti&m AG sucht eine erfahrene Fachkraft im Bereich SOC/SIEM, um unsere Plattform aktiv weiterzuentwickeln und Kunden beim Onboarding sowie der Beratung von SOCaaS zu unterstützen.

Sie arbeiten an Mandaten unserer Kunden im öffentlichen Sektor, Finanzdienstleistern und Behörden mit, bringen breites IT-Security-Wachstum mit und setzen Projekte von der Analyse bis zur Umsetzung um.

Qualifications

• Mindestens 5 Jahre IT-Erfahrung, ideal im SecOps-Umfeld.
• Mindestens 3 Jahre SIEM-Setup/Betrieb bzw. SOC-Betriebserfahrung.
• Deutsch und Englisch sicher in Wort und Schrift.
• Breites IT-Security- und Federation-Wissen.
• Analytisch und interdisziplinär denkend; kunden- und ergebnisorientiert.
• Selbstständige, strukturierte und qualitativ hochwertige Arbeitsweise.
• Hohe Einsatzbereitschaft, Flexibilität und Lernbereitschaft.
• Kommunikative, team- und konfliktfähige Persönlichkeit.

Responsibilities

• Weiterentwicklung der SOC/SIEM-Plattform und EDR; Onboarding und Beratung von SOCaaS-Kunden.
• Arbeiten an SOC/SIEM-Mandaten bei Kunden (z. B. Verwaltungen, Banken/Versicherungen, Bundesebene).
• Beratung, Analyse, Konzeption und Umsetzung größerer Cybersecurity-Projekte – Development und IT-Infrastruktur.
• Nutzung von Elastic als SIEM/SOAR-Lösung; Einsatz von Splunk, MS Sentinel und PA Cortex.

Skills

Deutsch

Englisch

IT-Erfahrung

SIEM

SOC

IT-Security

Federation-Themen

Analytisches Denken

Kundenorientierung

Flexibilität

Strukturierte Arbeitsweise

Teamfähigkeit

Durchsetzungsvermögen

Education

Hochschulabschluss Informatik

Zertifizierungen CISSP/CASP+/CISA/OSCP

Tools

Elastic Security

Logstash

RHEL

Job description

Was dich erwartet

• Du entwickelst und betreibst unsere SOC/SIEM-Plattform inklusive EDR aktiv weiter. Zudem übernimmst du das Onboarding und die Beratung von SOCaaS-Kunden.
• Du arbeitest in SOC/SIEM-Mandaten bei verschiedenen Kunden mit, beispielsweise bei öffentlichen Verwaltungen (Städte, Kantone, Bundesämter), Finanzdienstleistern/Versicherungen oder in den Cyber-Abteilungen des Bundes/Armee.
• Du unterstützt Kunden bei der Beratung, Analyse, Konzeption und Umsetzung grosser Projekte im Bereich Cybersecurity – sowohl im Development als auch in der IT-Infrastruktur.
• Unsere Expertise umfasst den vollständigen Eigenbetrieb von Elastic als SIEM/SOAR-Lösung sowie Erfahrung mit marktführenden Systemen wie Splunk, MS Sentinel und PA Cortex bei unseren Kunden.

Was du mitbringst

• (Fach-)Hochschulabschluss in Informatik
• Stilsicheres Deutsch und Englisch in Wort und Schrift
• Mindestens 5 Jahre Erfahrungen in der IT (z.B. als Sys-Ing)
• Mindestens 3 Jahre Erfahrungen mit dem Setup/Betrieb von SIEM-Systemen und/oder Betrieb eines SOC
• Breites Know-how in allgemeinen IT-Security- und Federation-Themen
• Analytisches und interdisziplinäres Denkvermögen
• Unternehmerisches, eigenverantwortliches sowie qualitatives Handeln, kunden- und ergebnisorientiert
• Hohe Einsatzbereitschaft und Flexibilität sowie Bereitschaft, Neues zu lernen
• Strukturierte und zielorientierte Vorgehensweise
• Kommunikative, team- und konfliktfähige Persönlichkeit mit gutem Durchsetzungsvermögen

Wünschenswert:

• Zertifizierung in Cybersecurity CISSP, CASP+, CISA, OSCP, etc.
• Erfahrungen mit Elastic Security, Logstash und RHEL
• Erfahrungen mit System Hardening (Linux und Windows)
• Kenntnisse im Bereich Network Security (Firewalling, Routing, Switching, VPN)

Wir suchen dich – werde Teil unseres Teams