Job profiles at Itech Consult AG: Systemengineer IT Security Consolidation

Job Description

Anforderungsanalyse, Konzeption und Engineering der neu zu definierenden Security Zone (SMC Services)
Konzeption und Bereitstellung von Privileged Access Workstation. Durchführen von Tests in einer Labor-Umgebung.
Konzeption und Aufbau des Privileged Access Managements.
Integration der neuen Plattform ins bestehende Active Directory, PKI, MIM, etc. Plattformen
Hardening von Windows- und Linux-Systemen
Konzipieren, Planen und Verbessern von Sensorsystemen (Hardware, Software, Daten, Schnittstellen, Kommunikationsnetze, Betriebs-Prozesse) zur (Früh-)Erkennung von Sicherheitsvorfällen.
Bereitstellung von Datenflüssen, Systemmeldungen und weiteren Randdaten für die Analyse auf Hinweise bezüglich Anomalien und Sicherheitsvorfällen. Erstellen und Überprüfen von Sicherheits-, Betriebs- und Überwachungsrichtlinien.
Unterstützung bei der Erstellung von Alarmen aufgrund bestimmter Events (Splunk)
Überwachung und Weiterentwicklung des Active Directory und der dazugehörigen Dienste.
Überwachung und Weiterentwicklung der PKI Infrastruktur.
Durchführung von Changes, Bearbeitung von Gruppenrichtlinien.
Automatisierung von Verfahren
Konfiguration und Dokumentation

Hochschulabschluss in Wirtschaftsinformatik oder in einem technischen oder wissenschaftlichen Bereich

Mindestens 3 Jahre Erfahrung als Systemingenieur in KMU oder Grossunternehmen
Erfahrung in Konzeption und Implementierung eines Privileged Access Management
Erfahrung mit Hardening von Windows- oder Linux-Systemen von Vorteil
Idealerweise haben Sie Erfahrung im Troubleshooting von Active Directory oder Public Key Infrastructure (PKI)

Spezifische Expertise in den Bereichen Entra ID, Powershell oder Kerberos
Praktische Kenntnisse von Microsoft Server 2016, 2019 oder 2022
Mindestens eine der folgenden Zertifizierungen wäre von Vorteil: Security, Compliance and Identity Fundamentals (SC-900) oder Identity and Access Administrator Associate (SC-300) oder Azure Security Engineer Associate (AZ-500) oder Cybersecurity Architect Expert (SC-100) oder Azure Solution Architect Expert (AZ-305)