(Senior) Cloud Security Engineer (80-100%)

Die Rolle des (Senior) Cloud Security Engineers bei Swissgrid konzentriert sich auf die Sicherstellung der sicheren Nutzung und kontinuierlichen Weiterentwicklung der Azure-Cloud-Plattform. Swissgrid ist ein Unternehmen, das sich der Entwicklung von Lösungen für das Schweizer Stromnetz widmet, oft in Zusammenarbeit mit internationalen Partnern. Die Arbeit findet am Hauptsitz in Aarau statt. Die Hauptaufgaben umfassen die Implementierung von Sicherheitsanforderungen in der Cloud-Umgebung, die Identifizierung und Bewertung von Cyber-Sicherheitsrisiken, die Definition und Umsetzung präventiver Maßnahmen sowie die Unterstützung von Cloud-Projekten. Zudem sind die Erstellung und kontinuierliche Pflege von Sicherheitskonzepten und -standards sowie die Dokumentation und Wissensvermittlung Teil der täglichen Aufgaben. Für diese Position sind ein Masterabschluss in Cyber Security oder Informatik sowie mehrere Jahre Erfahrung in der Cyber-Sicherheit, insbesondere im Bereich Cloud-Sicherheit, erforderlich. Kenntnisse in offensiver Sicherheit, Hyperscaler-Technologien, insbesondere Azure, und Infrastrukturautomatisierung sind ebenfalls notwendig. Zudem sind gute Kommunikationsfähigkeiten in Deutsch und Englisch sowie Kenntnisse in Cyber-Sicherheits-Frameworks und -Standards gefordert. Zusätzliche Fähigkeiten, die von Vorteil sind, umfassen Erfahrungen mit Azure Kubernetes Service und/oder Identity and Access Management (IAM). Die Arbeitsumgebung ist flexibel, mit der Möglichkeit, von zu Hause aus zu arbeiten, und bietet 25–30 Tage bezahlten Urlaub sowie Unterstützung bei der beruflichen Weiterentwicklung. Das Team bei Swissgrid ist international, dynamisch und innovativ, mit einem hohen Maß an technischer Reife und einem starken serviceorientierten Ansatz. Teamgeist und gegenseitige Unterstützung sind zentrale Werte. Was die Stelle verlangt: - Masterabschluss in Cyber Security oder Informatik - Mehrere Jahre Erfahrung in Cyber-Sicherheitsrollen, mit Fokus auf Cloud-Sicherheit - Kenntnisse in offensiver Sicherheit - Erfahrung mit Hyperscaler-Technologien, insbesondere Azure - Kenntnisse in Infrastrukturautomatisierung und Infrastructure as Code (z.B. Git, Terraform) - Erfahrung mit CI/CD-Pipelines (GitHub, GitHub Actions) - Kenntnisse in Cyber-Sicherheits-Frameworks und -Standards (z.B. ISO/IEC 270xx-Serie, NIST) - Sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch - Erfahrung mit Azure Kubernetes Service und/oder Identity and Access Management (IAM) (nice-to-have)