DevSecOps Engineer

Du betreibst, automatisierst und entwickelst eine der grössten hochsicheren Private-Cloud-Security-Landschaften der Schweiz weiter - mit Fokus auf Endpoint Protection, Security Engineering und modernste DevSecOps-Praktiken. Du unterstützt ein grosses nationales Digitalisierungsprogramm im sicherheitskritischen Umfeld. Ziel ist der Aufbau und Betrieb einer hochsicheren, resilienten und unabhängigen ICT-Infrastruktur, welche die technologische Zukunftsfähigkeit der Schweiz stärkt. Im Zentrum steht der Betrieb einer der grössten hochsicheren Private-Cloud-Landschaften des Landes - hochverfügbar, resilient, modern und sicher. Mit der bevorstehenden Betriebsaufnahme der neuen digitalen Plattform liegt der Fokus auf einem sicheren, stabilen und automatisierten Betrieb der bestehenden Security-Komponenten. Du arbeitest nach DevSecOps-Prinzipien und übernimmst Verantwortung in folgenden Themen: Service Request Management, IT Service Management (Incident, Problem, Change), Security & Compliance, Weiterentwicklung, Automatisierung und Integration.

Du unterstützt ein grosses nationales Digitalisierungsprogramm im sicherheitskritischen Umfeld. Ziel ist der Aufbau und Betrieb einer hochsicheren, resilienten und unabhängigen ICT-Infrastruktur, welche die technologische Zukunftsfähigkeit der Schweiz stärkt. Im Zentrum steht der Betrieb einer der grössten hochsicheren Private-Cloud-Landschaften des Landes - hochverfügbar, resilient, modern und sicher.

• Umfangreiche Erfahrung mit Trellix Endpoint Protection

• Vertieftes Know-how mit weiteren Security-Tools

• Kenntnisse in DevSecOps-Praktiken & Tooling (z. B. Jenkins, Docker, Kubernetes)

• Fundierte Erfahrung in Automatisierung & Programmierung (PowerShell, Ansible)

• Erfahrung mit API-Anbindung in heterogenen Systemlandschaften

• Integration in grosse, verteilte, heterogene ICT-Umgebungen

• Enge Zusammenarbeit mit angrenzenden Teams (Application, Network, Infrastructure)

• Mehrjährige Erfahrung in sicherheitskritischen Bereichen (Defense, Finance, Blaulicht)

• Abgeschlossene Ausbildung in Informatik/IT (HF/FH/Uni oder gleichwertig)

• Ausgeprägte Engineering-Skills: Methoden, Prozesse, Modelle

• Erfahrung mit Endpoint Protection allgemein

• Active Directory / PKI

• Remote Access Services (RAS)

• Fortinet WAF / RAS

• Bereits vorhandene Personensicherheitsprüfung (PSP 11)

• Relevante Zertifizierungen, z. B.: CISSP, CEH (Certified Ethical Hacker), Trellix-spezifische Zertifizierungen