IT-Sicherheitsingenieur

Stellenbeschreibung
Als Sicherheitsingenieur stellen Sie sicher, dass technische Lösungen in unserer gesamten Umgebung im Einklang mit unseren Sicherheitsanforderungen entworfen, implementiert und betrieben werden. Zu Ihren Hauptaufgaben gehören:
Erforschung, Design und Implementierung von Sicherheitslösungen für alle verwalteten Komponenten innerhalb der lokalen und Cloud-Infrastruktur von LGT Capital Partners; Stellen Sie sicher, dass Sicherheit in die Bewertung, Auswahl, Bereitstellung und Konfiguration von Hardware, Software und Cloud-Diensten integriert ist. Identifizieren und definieren Sie Systemsicherheitsanforderungen, die allen geltenden Sicherheitsrichtlinien, behördlichen Anforderungen und Best Practices der Branche entsprechen; Entwickeln Sie technische Lösungen, um Sicherheitslücken zu schließen und wiederholbare Sicherheitsprozesse zu automatisieren. Betreiben und Verbessern des Schwachstellenmanagementprozesses, einschließlich der Bewertung der Ergebnisse, der Priorisierung und Koordinierung der Behebungsaktivitäten mit verantwortlichen Teams; Enge Zusammenarbeit mit uns
externes Security OperationsCenter (SOC)
um Erkennungsanwendungsfälle zu verbessern, Runbooks zu verbessern und Vorfall-Workflows zu optimieren; Unterstützung bei der Reaktion auf Sicherheitsvorfälle, Penetrationstests, Red-Team-Übungen und Audits; Analysieren Sie Infrastruktur-, Cloud- und Sicherheitsprotokolle, um Trends, Abweichungen und potenzielle Sicherheitsvorfälle zu identifizieren. Unterstützen Sie die Überprüfung und Aktualisierung von Cybersicherheitsrichtlinien, -architekturen, -standards und -richtlinien. Als Fachexperte in virtuellen Teams wie dem CSIRT oder dem Sicherheitsteam fungieren; Übernehmen Sie die Serviceverantwortung für sicherheitsrelevante Produkte wie Endpunkt- und Identitätssicherheitslösungen. Bereiten Sie eine klare und prägnante technische Dokumentation vor. Anforderungen
Umfassendes Verständnis moderner Sicherheitsprinzipien, Zero-Trust-Konzepte, Bedrohungserkennungstechniken und aktueller Angriffsvektoren; Nachgewiesene Erfahrung mit Microsoft-Technologien (Active Directory, Gruppenrichtlinienverwaltung, Entra ID / Azure AD, bedingter Zugriff, Identitätsschutz); Nachgewiesene Erfahrung mit Microsoft Cloud Security Solutions (Microsoft 365 Defender, Defender for Endpoint, Defender for Office 365, Defender for Identity, Defender for Cloud Apps, Microsoft Sentinel); Praktische Erfahrung bei der Bereitstellung, Konfiguration und Verwaltung von Microsoft Sentinel in Unternehmensumgebungen, einschließlich der Einrichtung von Arbeitsbereichen, der Einbindung von Datenkonnektoren und der Kosten-/Aufbewahrungsverwaltung; Gute Kenntnisse der Kusto Query Language (KQL) für die Bedrohungssuche, Protokollanalyse und die Erstellung komplexer Abfragen mit mehreren Tabellen; Erleben Sie die Verbindung von Datenquellen über native Konnektoren, Konnektoren von Drittanbietern (CEF, Syslog, REST API, benutzerdefinierte Parser) und mit ASIM-Normalisierungsschemata (Advanced Security Information Model) und Parser-Entwicklung; Kenntnisse über Kostenoptimierungsstrategien: zusätzliche Protokollebenen, Filterung zur Aufnahmezeit und Analyse vs. grundlegende Protokollstrategien; Praktische Erfahrung in der Zusammenarbeit mit funktionsübergreifenden Teams (Cloud, DevOps, Endpoint usw.), um Sicherheitsbefunde und Fehlkonfigurationen zu selektieren, zu priorisieren und zu beheben, die durch Microsoft-Sicherheitstools aufgedeckt wurden, einschließlich Secure Score, Exposure Score, Defender for Cloud usw., Empfehlungen für die Verwaltung von Identitäts-, Cloud- und Geräte-Workloads bis hin zur Schließung; Erfahrung mit Schwachstellenscans, Risikobewertung, Ausnutzungstechniken und Behebungsprozessen; Starke Automatisierungs- und Skriptkenntnisse (z. B. PowerShell, Python) und die Fähigkeit, wiederholbare und skalierbare Sicherheitskontrollen zu erstellen; Solide Fähigkeiten zur Problemlösung und Fehlerbehebung mit der Fähigkeit, komplexe Umgebungen zu analysieren; Fähigkeit, mit Stakeholdern auf allen Ebenen des Unternehmens in Kontakt zu treten und deren Vertrauen zu gewinnen; Nachgewiesenes Urteilsvermögen, Gespür für Dringlichkeit und Engagement für hohe Standards in den Bereichen Ethik, Compliance, Kundenservice und Geschäftsintegrität. Was Sie erwarten können
Wir bieten
moderne Arbeitsbedingungen
, einschließlich der Möglichkeit, von zu Hause aus zu arbeiten, flexible Arbeitszeiten und eine Home-Office-Zulage, um sicherzustellen, dass die Mitarbeiter über eine Arbeitsumgebung verfügen, die mit der neuesten Technologie ausgestattet ist; A
vielfältige Kultur
Bei LGT Capital Partners erwartet Sie ein auf gegenseitigem Respekt, Teamarbeit und Wertschätzung basierendes Arbeitsumfeld. Wir gehen die Extrameile, um Wirkung zu erzielen. Wir stärken und investieren in Sie
: Ihre berufliche Weiterentwicklung und Ihr persönliches Wachstum stehen bei uns an erster Stelle. Wir bieten verschiedene interne und externe Schulungsmöglichkeiten an, die auf Ihre Ambitionen und unsere Geschäftsanforderungen abgestimmt sind. Bei Interesse können Sie auch Ihre Deutsch- oder Englischkenntnisse vertiefen; Wir sind stolz darauf, im Besitz der zu sein
Fürstenfamilie von Liechtenstein
und unser Unternehmen ist von seinem Unternehmergeist inspiriert; Engagement für ESG:
Unser Geschäftsansatz ist von der langfristigen Perspektive der Fürstenfamilie geprägt. Nachhaltigkeit ist für uns von zentraler Bedeutung und prägt seit 2002 unser Handeln; Sie profitieren davon
günstige Konditionen
wenn Sie an den Investitionsprogrammen von LGT Capital Partners teilnehmen oder LGT-Bankprodukte und -Dienstleistungen nutzen möchten. Kontaktinformationen
Wenn Sie daran interessiert sind, Teil eines erfolgreichen Alternative-Investment-Management-Teams in einem internationalen, multikulturellen Arbeitsumfeld zu werden, freuen wir uns, Sie bald kennenzulernen. Für weitere Informationen kontaktieren Sie uns bitte. Alexandra Hohermuth
Personalwesen
LGT Capital Partners AG, Pfäffikon
Kontakt:
+41 58 261 86 62