Security Engineer (m/w/d) 80-100%

Die Rolle des Security Engineers (m/w/d) bei bexio konzentriert sich darauf, die Sicherheit der webbasierten Business-Software des Unternehmens zu gewährleisten. bexio ist ein führender Anbieter von webbasierten Business-Softwarelösungen in der Schweiz, der sich darauf spezialisiert hat, erstklassige, effiziente und smarte Softwarelösungen für kleine und mittlere Unternehmen (KMU) zugänglich und erschwinglich zu machen. Die Hauptaufgaben des Security Engineers umfassen die präzise Erkennung von Schwachstellen in den Systemen, die Bewertung der damit verbundenen Risiken und die Erarbeitung nachhaltiger Lösungen in Zusammenarbeit mit den Teams. Zudem überwacht der Security Engineer kontinuierlich die Sicherheitsarchitektur, um Anomalien oder Angriffsversuche frühzeitig zu erkennen. Ein weiterer wichtiger Aspekt ist die Implementierung, Optimierung und Automatisierung moderner Security-Tools, um die Sicherheitsstandards aktiv voranzutreiben. Regelmäßige Penetrationstests und tiefgehende Analysen der Infrastruktur nach OWASP-Standards sorgen für eine verlässliche Absicherung der Systeme. Darüber hinaus schult der Security Engineer die technischen Teams in präventiven Schutzmaßnahmen und trägt zur Gestaltung der Sicherheitskultur im dynamischen Greenfield-Umfeld bei. Um diese Rolle erfolgreich auszufüllen, sind 2 bis 5 Jahre Berufserfahrung im Bereich Security Engineering erforderlich. Ein tiefes Verständnis für moderne Sicherheitskonzepte, Vulnerability Management und gängige Frameworks wie OWASP, CVSS und CVE ist ebenfalls notwendig. Fundierte Kenntnisse in Cloud-Sicherheit (z. B. AWS, GCP oder Azure), Containerisierung (Kubernetes) sowie Linux-Infrastrukturen sind ebenfalls gefordert. Praktische Erfahrung mit Infrastructure-as-Code (IaC), Versionierung (Git) sowie gängigen PenTesting- oder SIEM-Tools runden das Profil ab. Verhandlungssicheres Englisch (C1) ist ebenfalls ein Muss. Nice-to-have sind die Fähigkeit, komplexe Sicherheitsvorfälle bis auf den Grund zu analysieren und dabei lösungsorientiert und pragmatisch zu handeln. Eigenverantwortliches Arbeiten und die Freude daran, sich in einem schnelllebigen Umfeld kontinuierlich neues Wissen anzueignen, sind ebenfalls von Vorteil. Die Arbeitsbedingungen bei bexio sind flexibel und bieten ein Hybrid-Modell mit anpassungsfähigen Arbeitszeiten, 5 Wochen Ferien plus Option auf unbezahlten Urlaub, sowie zahlreiche Gesundheits- und Wellnessangebote. Zudem übernimmt bexio 63 % der Pensionskassenbeiträge, was zu einem höheren Nettoeinkommen führt. Was die Stelle verlangt: - 2 bis 5 Jahre Berufserfahrung im Bereich Security Engineering. - Tiefes Verständnis für moderne Sicherheitskonzepte, Vulnerability Management und gängige Frameworks (z. B. OWASP, CVSS, CVE). - Fundierte Kenntnisse in Cloud-Sicherheit (z. B. AWS, GCP oder Azure), Containerisierung (Kubernetes) sowie Linux-Infrastrukturen. - Praktische Erfahrung mit Infrastructure-as-Code (IaC), Versionierung (Git) sowie gängigen PenTesting- oder SIEM-Tools. - Verhandlungssicheres Englisch (C1).