Security Operations Manager
đ 6246 Altishofen
Rolle und Verantwortlichkeiten
Betreiben unserer unternehmensweiten ICT Sicherheitssysteme sowie deren Weiterentwicklung und kontinuierliche Verbesserung. Mitarbeit bei der Entwicklung und Optimierung der Security Operation (SO) Prozesse, Verfahren und Richtlinien (z.B. fĂŒr Incident Response), Mitarbeit bei Audits. Management von Sicherheitswarnungen (SIEM/XDR), Threat Intelligence Integration und fortlaufende Analyse von Log-Daten zur FrĂŒherkennung von Angriffen. Technische Störungen und Schwachstellen erkennen, analysieren und lösen. Technischer Lead fĂŒr Incident Response, Mitarbeit bei der Koordination der Reaktion auf SicherheitsvorfĂ€lle, Triage, Einleitung von Gegenmassnahmen und Schadensverhinderung. DurchfĂŒhrung von Schwachstellenmanagement sowie Implementierung prĂ€ventiver Massnahmen. Mitarbeit fĂŒr die Sicherstellung der Einhaltung von Compliance Anforderungen und Umsetzung der Sicherheitsstrategie gemĂ€ss GeschĂ€ftszielen. Erstellung von Sicherheitsberichten, Ăbersetzung technischer Risiken in GeschĂ€ftsbegriffe und Kommunikation an IT Management und ISB. Sicherstellung des kontinuierlichen, adressatengerechten Wissenstransfers von Themen rund um ICT Sicherheit an Mitarbeitende.
Team / Beschreibung
Galliker ist eine der fĂŒhrenden Schweizer Logistik- und Transportfirmen mit nationalen und internationalen Standorten. Vom Standort Altishofen aus betreut ein rund 80-köpfiges Informatikteam europaweit ĂŒber 20 Filialen und sorgt dank modernster Technologie, Ideenkultur und starkem Teamwork fĂŒr reibungslose AblĂ€ufe im Arbeitsalltag. Als Informatikteam sind wir tĂ€glich bestrebt, unseren internen und externen Kunden eine hochmoderne, effiziente und performante Infrastruktur zur VerfĂŒgung zu stellen. Wir bewegen uns in einem hochdynamischen Umfeld. Eine proaktive Sicherheitskultur, klare Prozesse, technologische Innovation sowie eine strategische Einbettung der IT-Sicherheit in die Unternehmensziele sind fĂŒr uns tĂ€glicher Anspruch. AgilitĂ€t gepaart mit viel Eigenverantwortung, kurze Entscheidungswege sowie starke Zusammenarbeit zwischen IT, Business und externen Partnern sind unsere Basis fĂŒr nachhaltiges Risikomanagement und technologische Leadership.
Qualifikationen und FĂ€higkeiten
Abgeschlossene Informatikausbildung (EFZ, HF, FH) vorzugsweise in der Fachrichtung Systemtechnik
Anerkannte weiterfĂŒhrende IT Security Weiterbildung (z.B. CAS, CISSP, o.Ă€.) von Vorteil
Mindestens 2-3 Jahre Berufserfahrung im ICT Security Umfeld
Gute Kenntnisse in den Bereichen Web und Mail Security, Firewall, Proxy sowie in Security Verfahren wie Encryption, Cryptography, Forensics, Vulnerability Management
Gute Kenntnisse der Microsoft Welt (v.a. Authentifizierung/Autorisierung Technologie), Linux, Elastic sowie virtuellen Umgebungen
Sichere Scripting FĂ€higkeiten (PowerShell)
Sehr gutes analytisches und logisches Denken und systematische Problemlösungskompetenz
Selbstorganisiert und sehr gute Priorisierungskompetenz, konsequent im Abschluss der Aufgaben, hohes QualitÀtsbewusstsein
Ausgewiesene FÀhigkeit zur Zusammenarbeit in multidisziplinÀren Teams
Freude am Mentoring von jĂŒngeren Mitarbeitenden
Hohe KommunikationsstÀrke, komplexe Sachverhalte auch Nicht-IT-Fachleuten und Kunden verstÀndlich zu erklÀren
Bereitschaft, ausserhalb der GeschĂ€ftszeiten und an Wochenenden zu arbeiten fĂŒr Projekte, Wartungen oder NotfallunterstĂŒtzung (Pikettbereitschaft)
Sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse
Freude an neuen Technologien und der Wille, sich entsprechend weiterzubilden