Senior Security Engineer

Avalect GmbH sucht exklusiv für die Bank Frick AG eine erfahrene Persönlichkeit, die Cybersecurity ganzheitlich denkt und moderne Sicherheitslösungen aktiv mitgestaltet. Du verfügst über fundierte Kenntnisse in modernen Cybersecurity-Technologien und Security-Lösungen wie EDR, XDR und DLP sowie über Erfahrung in den Bereichen Netzwerksicherheit, Firewall-Technologien, Endpoint Security und Vulnerability Management. Idealerweise hast du bereits Berührungspunkte mit regulatorischen Anforderungen im Finanzumfeld und verstehst, wie technische Sicherheitsmassnahmen in einem regulierten Umfeld umgesetzt werden. Du denkst analytisch, handelst pragmatisch und möchtest die Sicherheitsarchitektur der Bank Frick AG aktiv weiterentwickeln.
Deine Aufgaben
Administration, Betrieb und Weiterentwicklung der Netzwerksicherheitslösungen, insbesondere Firewall und Web Application Firewall (WAF)
Implementierung, Administration und Härtung zentraler Security-Lösungen, insbesondere Microsoft Purview (DLP), Defender und Microsoft 365-Komponenten
Vulnerability-Management inkl. Durchführung von Schwachstellenanalysen und Penetrationstests sowie Nachverfolgung und Umsetzung von Mitigationsmassnahmen
Aktive Beteiligung an der fortlaufenden Weiterentwicklung der Security Services durch Bewertung aktueller Technologietrends und die Umsetzung zukunftsweisender Ansätze
Mitarbeit an abwechslungsreichen Sicherheitsprojekten mit Fokus auf kontinuierlicher Erweiterung des Fachwissens und Übernahme herausfordernder Aufgaben
Enge Zusammenarbeit mit IT Operations, System Engineering und Risk-Management zur Sicherstellung eines ganzheitlichen Sicherheitsansatzes
Unterstützung bei Risk- und Due-Diligence-Assessments
Mitarbeit bei der Definition und Umsetzung technischer Security-Controls und Härtungsrichtlinien
Dein Profil
Abgeschlossene Ausbildung in Informatik und/oder vergleichbare Qualifikation mit Schwerpunkt IT-Security
Mehrjährige Erfahrung (inkl. Projektleitungserfahrung) in Cybersecurity oder IT-Infrastruktur mit fundierten Kenntnissen in Netzwerksicherheit, Firewalls, Web-Application-Security
Vertiefte Praxis mit Microsoft Security-Technologien wie Defender XDR, Sentinel, Intune und Purview
Know-how in DLP-, EDR-, IAM- und Cloud-Security-Lösungen
Begeisterung und Initiative, um sich rasch in neue Themenfelder einzuarbeiten und Projekte zum Erfolg zu führen.
Von Vorteil: Vertrautheit mit regulatorischen Anforderungen und Frameworks wie ISO 27001, DORA, EBA-Guidelines
Analytische, strukturierte und lösungsorientierte Arbeitsweise sowie Erfahrung bei Problem-Analysen und Einleitung von geeigneten Massnahmen
Sehr gute Deutsch- und Englischkenntnisse (Niveau C1/C2)
Dir wird geboten:
Eine spannende Aufgabe in einem modernen Security-Umfeld
Kurze Entscheidungswege
Moderne Arbeitsplätze
Fortschrittliche Arbeitsbedingungen
Die Möglichkeit, Security-Themen aktiv mitzugestalten
Zusammenarbeit mit erfahrenen Spezialisten in verschiedenen IT-Disziplinen
Kontinuierliche fachliche Weiterentwicklung