ICT Senior Security Engineer

Als ICT Senior Security Engineer bist du bei den Suva‑Kliniken für die operative Umsetzung zentraler, wiederkehrender Sicherheitsaufgaben verantwortlich und trägst maßgeblich zur Stärkung der Cyber‑Resilienz bei. Dein Arbeitsalltag umfasst die Überwachung und Fehlersuche in Bereichen wie XDR, SIEM, NAC und NDR, die Pflege von Grundlagen der digitalen Forensik sowie die Koordination von Incident‑Response‑Maßnahmen mit dem Security Operations Center. Du entwickelst das Schwachstellen‑Management weiter, begleitest die Umsetzung von Schutzmaßnahmen gemeinsam mit den lokalen Teams und pflegst das Informations‑Sicherheits‑Management‑System. Zudem stellst du die Einhaltung von ISO 27001 und den IKT‑Minimalstandards sicher, führst Reifegrad‑Analysen, Kontrollen und Gap‑Assessments durch und wirkst an der Weiterentwicklung von Sicherheitsstrategie und -architektur über Netzwerk, Cloud (M365/Azure) und Endgeräte mit. Regelmäßige Konfigurationsprüfungen, Risikoanalysen, kontinuierliches Risk‑Tracking und abgestimmtes Reporting an interne sowie externe Stakeholder runden dein Tätigkeitsfeld ab. Gefordert wird ein abgeschlossenes Informatik‑Studium oder eine gleichwertige Ausbildung mit Schwerpunkt IT‑ bzw. Cyber‑Security sowie einschlägige Zertifikate (z. B. CISSP, AZ‑500, SC‑100). Du bringst mehrere Jahre Erfahrung in einer operativen Cyber‑Security‑Rolle mit und verfügst über fundierte Praxiskenntnisse in SIEM/XDR/NDR/NAC, Schwachstellen‑Management, IAM/PAM sowie AD, DNS, DHCP und Security‑Architektur. Sehr gute Deutsch‑ und Englischkenntnisse sowie eine analytische, strukturierte und eigenständige Arbeitsweise sind unabdingbar, ebenso die Bereitschaft zu Pikettdiensten. Zusätzlich sind Erfahrungen in der Zusammenarbeit mit externen Sicherheits‑Dienstleistern (SOC, MSSP) von Vorteil, ebenso wie Französischkenntnisse. Die Position bietet 50 % Rabatt auf die Krankenkassenprämie, attraktive Vorsorge, Kinderbetreuungs‑Support, freie Tage zum Geburtstag, zusätzliche Feiertage, ein umfangreiches Weiterbildungsangebot, kostenfreie Nutzung des Trainings‑ und Freizeitcenters sowie moderne Arbeitsplätze in einer landschaftlich reizvollen Umgebung nahe Zürich. Was die Stelle verlangt: - Abgeschlossene Ausbildung Informatik mit Schwerpunkt IT-/Cyber‑Security - Zertifizierung CISSP, AZ‑500 oder SC‑100 - Mehrjährige Erfahrung in operativer Cyber‑Security - Praxiskenntnisse SIEM, XDR, NDR, NAC - Erfahrung im Vulnerability Management - Sehr gute Deutsch‑ und Englischkenntnisse - Erfahrung mit externen SOC oder MSSP - Französischkenntnisse von Vorteil