Du begleitest Security Audits, Penetration Tests und technische Reviews, analysierst Findings fundiert, validierst technische Meldungen aus Bug-Bounty-Programmen, priorisierst Schwachstellen risikobasiert und begleitest deren Behebung. Du führst proaktive Threat-Hunting-Aktivitäten durch, erkennst Angriffsmuster und verdächtige Aktivitäten frühzeitig und leitest gezielte Detection- und Abwehrmassnahmen ab. Du analysierst komplexe Findings, Schwachstellen und Sicherheitsrisiken in Applikationen, Schnittstellen und Infrastrukturen und übersetzt diese in wirksame Massnahmen. Du unterstützt das Security Operations Umfeld bei der Analyse von Sicherheitsvorfällen und der Weiterentwicklung von Detection- und Response-Prozessen. Du berätst Projekte und Teams in zentralen Security-Themen mit Fokus auf Applikationssicherheit, Schwachstellenmanagement und technischen Risiken.

Abschluss in Informatik (ETH, FH, HF) oder eine gleichwertige Aus- oder Weiterbildung sowie mindestens 3 Jahre Praxiserfahrung im Cyber-Security-Umfeld
Fundiertes und breit abgestütztes Know-how in Cyber Security, IT-Infrastrukturen, Applikationen sowie aktuellen Bedrohungslagen und Angriffstechniken
Sicherer Umgang mit etablierten Security Frameworks wie OWASP, NIST oder MITRE ATT&CK; sowie mehrjährige Erfahrung mit Security-Technologien wie SIEM, EDR, NDR oder vergleichbaren Lösungen
Praxiserprobte Erfahrung in der Analyse, Behandlung und Nachbearbeitung von Security Vorfällen, technischen Findings und Schwachstellen
Bereitschaft für Pikettdienst (7x24) sowie gelegentliche Einsätze ausserhalb der regulären Arbeitszeiten

Cyber Security Engineer

Role and responsibilities

Team / description

Qualifications and Skills