Senior Engineer:in Netzwerk- & Endpoint-Security (m/w/d)

Über die Position

Angreifer bewegen sich quer durch Netzwerk, Identitäten und Cloud. Genau dort setzt Du als Senior Engineer:in Netzwerk- & Endpoint-Security an. Du verantwortest komplexe Security‑Lösungen für Managed Security Services und anspruchsvolle Kundenumgebungen.

Hauptaufgaben

• Konzipieren von SIEM‑Architekturen und Definieren von Alerting‑Mechanismen sowie Monitoring‑Konzepten für komplexe Angriffsmuster.
• Gestalten von Identity‑ und Access‑Lösungen mit MFA und Zero‑Trust‑Ansätzen sowie Hardening‑Standards und Security‑Baselines.
• Analysieren vielschichtiger Incidents und Steuern der technischen Nachbearbeitung bis zum Abschluss.
• Entwickeln von Vulnerability‑Management‑Prozessen und passenden Remediation‑Strategien.
• Prüfen neuer Technologien in Proof‑of‑Concepts, Integration in die bestehende EDR‑ und NDR‑Landschaft und Automatisieren von Abläufen per Scripting.
• Durchführen technischer Assessments bei Kunden und Vorgabe von Best Practices für Managed Services.

Anforderungsprofil

• Mindestens fünf Jahre Erfahrung in Cyber‑Security‑Engineering, Security‑Architecture oder Security‑Operations.
• Tiefgehende Kenntnisse in Network, Endpoint, Identity, Cloud und Application Security.
• Fähigkeit, Angriffsketten über verschiedene Systeme und Datenquellen hinweg zu rekonstruieren, inkl. Analyse von Windows‑ und Linux‑Logs.
• Routiniert im Umgang mit EDR, XDR und Firewall‑Technologien sowie deren Integration in grosse Architekturen.
• Erfahrung mit Automatisierung mittels Python und Bash sowie API‑basierten Integrationen.
• Kenntnis von Least‑Privilege‑Prinzipien und Standards wie CIS oder NIST.
• Stilsichere Kommunikation auf Deutsch und überzeugende Präsentation in englischsprachigen Kundenterminen.

Erforderliche Kenntnisse

• SIEM‑Architekturen, Alerting‑ und Monitoring‑Mechanismen.
• Identity‑ und Access‑Management (MFA, Zero‑Trust), Hardening‑Standards, Security‑Baselines.
• Incident‑Analyse, Vulnerability‑Management, Remediation‑Strategien.
• EDR, NDR, XDR, Firewall‑Technologien.
• Python‑ und Bash‑Scripting, API‑Integration.
• CIS‑ und NIST‑Standards, Windows‑ und Linux‑Log‑Analyse.

Was wir bieten

• Homeoffice‑Möglichkeit.
• Attraktive Vorsorge‑ und Versicherungsleistungen.
• Flache Hierarchien, Coaching und Mentoring.
• Flexible Arbeitszeitgestaltung und offene Unternehmenskultur.
• Modernes Büro mit komfortabler Infrastruktur.
• Dynamisches Team, attraktive Leistungen bei Krankheit oder Unfall.
• Beteiligung oder Übernahme von Firmenwagen bzw. ÖV‑Abonnements.
• Weiterbildungs‑ und Entwicklungsmöglichkeiten.