Swissgrid AG

System Security Specialist

📍 5001 Aarau

Rolle und Verantwortlichkeiten

In dieser Funktion bist du mitverantwortlich für das Systemmanagement der zentralen Server-, Datenbanken- und Virtualisierung-Infrastruktur mit Fokus Information Security und sorgst für einen sicheren und effizienten Betrieb der Systeme. Du entwickelst Sicherheitsarchitekturen und setzt Sicherheitsmassnahmen um. Dabei unterstützt dich unser zentrales Cyber Security Team. Du übernimmst folgende Aufgaben: Bindeglied zwischen Cyber Security und den Infrastructure Platform Services Teams, proaktive Identifikation und Beurteilung von Cyber Security Risiken für Platform Services, Definition und Umsetzung präventiver Massnahmen zur Verhinderung von Cyber Security Risiken, stetige Weiterentwicklung der Schutzmassnahmen in enger Zusammenarbeit mit dem Business und Cyber Security, Erstellung und Weiterführung der Konzepte, Richtlinien und Vorgaben bezüglich Infrastructure Security, technischer Ansprechpartner für Information Security Fragen im Bereich Infrastructure Platform Services.

Team / Beschreibung

Unser Team «Platform Services» ist international, dynamisch und innovativ. Uns zeichnet eine hohe fachliche Maturität und eine ausgeprägte Dienstleistungsorientierung aus. Für uns ist der Teamgedanke wichtig - wir arbeiten zusammen und helfen einander. Es motiviert uns, eine moderne und «leading-edge» Infrastruktur zu entwickeln und betreiben.

Qualifikationen und Fähigkeiten

  • Master in Cyber Security oder Informatik mit Weiterbildungen / Zertifizierungen im Bereich Cyber Security

  • Mehrjährige Erfahrung in Enterprise Infrastrukturrollen mit Fokus auf Cyber Security oder technischen Cyber Security Rollen

  • Fundierte Erfahrung im Aufbau, Hardening und Betrieb von Enterprise Microsoft und Linux Umgebungen, Datenbanken, sowie Virtualisierungslösungen wie VMware, Kubernetes, Citrix etc.

  • Erfahrung in Offensive Security (Security Auditing, Pentesting, CTF... etc.) und KnowHow bei der Absicherung von Azure / Microsoft 365

  • Kenntnisse im Bereich Cyber Security Frameworks und Standards (z.B. ISO / IEC 270xx Reihe, NIST) und Risk-Management

  • Kooperative Macher-Mentalität und Vertrautheit und Leben von agilen Arbeitsmethoden

  • Ausgezeichnete Kommunikationsfähigkeiten in Deutsch und Englisch