Junior Security Engineer

Frisch von der Schule und möchten Sie eine echte Bank verteidigen? Lesen Sie weiter. 12-monatiger befristeter Vertrag – ein ganzes Jahr, um schnell zu lernen, echte Systeme zu schützen und eine Grundlage für Ihre Karriere zu schaffen.

Standort: Unser Büro in Genf oder Lausanne - Sie wählen!

Über Alpian: Wir bauen die nächste Generation des Private Banking, digital, personalisiert und tatsächlich bedeutungsvoll. Alpian ist die erste Schweizer digitale Privatbank, die Vermögensverwaltung und alltägliches Banking in einer einzigen mobilen App kombiniert. Unsere Mission? Investieren und Banking einfach, intuitiv und zugänglich zu machen, ohne jemals Kompromisse bei Sicherheit, Vertrauen oder Exzellenz einzugehen.

Wir sind ein kleines Team von mutigen Denkern und pragmatischen Ingenieuren, die gerne schwierige Probleme für echte Nutzer in der Produktion lösen. Keine Elfenbeintürme, kein Sicherheits-Theater.

Warum diese Rolle anders ist: Die meisten Junior-Sicherheitsjobs bedeuten, auf ein SIEM-Dashboard zu starren und falsche positive Tickets zu schließen. Nicht hier. Sie helfen, eine echte Schweizer Bank, ihre Mitarbeiter, Laptops, Wi-Fi, Cloud und letztendlich das Geld und Vertrauen ihrer Kunden zu schützen. Sie werden das gesamte Bild berühren: den Endpunkt auf dem Schreibtisch eines Mitarbeiters, die Identität, die sich anmeldet, das Netzwerk, mit dem sie sich verbinden, und den Regulierer, der alles überwacht.

Wenn Sie kürzlich Ihren Abschluss gemacht haben und die Art von Person sind, die die Sicherheitsberatung vor dem Vorfall liest, herausfindet, wie Dinge kaputtgehen, und nicht an einem „Standardpasswort“ vorbeigehen kann, ohne zu zucken, werden Sie sich hier wohlfühlen.

Die Sicherheitsaspekte: Hier ist der Deal: Bei einer Bank ist Sicherheit kein Feature. Es ist das Produkt. Niemand übergibt uns seine Ersparnisse, weil unsere App schön ist. Sie tun es, weil sie uns vertrauen, dass wir sicherer sind als alle anderen. Dieses Vertrauen ist Ihre Aufgabe.

Sie werden lernen, wie ein Angreifer zu denken und wie ein Verteidiger zu bauen, die Flotte von MacBooks, an denen Ihre Kollegen arbeiten, abzusichern, zu straffen, wer auf was zugreifen kann, seltsame Anmeldungen um 3 Uhr morgens zu erkennen und der gesamten Firma zu helfen, das Sichere zum Einfachen zu machen. In einem regulierten Umfeld zählt „wir denken, es ist in Ordnung“ nicht, Sie werden lernen, es zu beweisen. Das ist die seltene Fähigkeit, und sie wird Ihre Karriere definieren.

Was Sie tun werden: Sie werden darin wachsen, wir erwarten nicht, dass Sie alles am ersten Tag können:

• Helfen Sie, unsere Unternehmens-IT-Flotte zu sichern und zu verwalten: macOS-Laptops, MDM, Festplattenverschlüsselung, Patch-Management und Endpunktschutz.
• Halten Sie den Arbeitsplatz sicher: Wi-Fi- und Netzwerksegmentierung, Zero-Trust-Zugriff und die Grundlagen richtig umsetzen.
• Arbeiten Sie an Identität und Zugriff: SSO, MFA, Least-Privilege-Überprüfungen, Joiner/Mover/Leaver-Hygiene.
• Überwachen, triagieren und untersuchen Sie Sicherheitswarnungen und lernen Sie, ein echtes Signal von Rauschen zu unterscheiden.
• Helfen Sie beim Schwachstellenmanagement: Scannen, Priorisieren, Verfolgen von Behebungen bis zur Fertigstellung.
• Unterstützen Sie die Phishing-Abwehr und das Sicherheitsbewusstsein, denn Menschen sind die größte Angriffsfläche.
• Tragen Sie zur Compliance und Audit-Evidenz (FINMA, ISO-ähnliche Kontrollen) bei und lernen Sie, warum Dokumentation auch eine Sicherheitskontrolle ist.
• Schreiben Sie kleine Skripte und Automatisierungen, um all dies weniger manuell zu gestalten.

Was wir suchen: Wir stellen nach Potenzial und Einstellung ein, nicht nach einem Jahrzehnt Erfahrung.

• Ein aktueller Abschluss in Informatik, Cybersicherheit, IT oder einem verwandten Bereich (oder ein autodidaktischer Weg, der beweist, dass Sie sich einarbeiten können).
• Echte Neugier darüber, wie Systeme funktionieren und wie sie scheitern.
• Solide Grundlagen: Netzwerke (TCP/IP, DNS, TLS), Betriebssysteme (insbesondere macOS und Linux) und die Grundlagen, wie Angriffe geschehen.
• Ein gewisses Maß an Skripting-Fähigkeiten (Python, Bash oder ähnliches) oder die Bereitschaft, schnell dorthin zu gelangen.
• Eine methodische, evidenzbasierte Denkweise, Sie überprüfen gerne, anstatt anzunehmen.
• Klare Kommunikation und die Demut, gute Fragen zu stellen.
• Integrität und Diskretion, Sie werden mit sensiblen Dingen betraut, frühzeitig.

Schön zu haben (wirklich optional):

• Ein Heimlabor, eine CTF-Gewohnheit, eine Hack The Box / TryHackMe-Serie oder das eine Mal, als Sie aus Spaß Ihre eigene Firewall eingerichtet haben.
• Erfahrung mit MDM (Jamf, Intune), einem IdP (Okta, Ping, Entra) oder einem SIEM.
• Jede Neugier auf Cloud-Sicherheit: GCP, AWS oder Azure.
• Ein Sicherheitszertifikat in Arbeit (Security+, oder darauf hinarbeiten) - schön, aber Ihre Neugier zählt mehr.
• Interesse an regulierten Umgebungen und warum Banken anders verteidigen.

macOS-Flotte & MDM · Zero-Trust-Netzwerke · SSO / MFA / IdP · Endpunkterkennung · Schwachstellenscanning · Cloud-Sicherheit auf GCP · SIEM & Alarmierung · Skripting & Automatisierung · und die FINMA-Qualität, die alles zusammenbindet. Wissen Sie nicht alles davon? Wir wussten es auch nicht, einmal. Sie werden sie hier lernen.

Was Sie bekommen: Echte Verantwortung für den Schutz echter Menschen, frühzeitig. Mentoring von Ingenieuren, die tatsächlich lehren möchten. Zugang zum gesamten Sicherheitsstapel: Endpunkt, Netzwerk, Identität, Cloud, Compliance, nicht nur ein enger Ausschnitt. Ein kleines, ehrgeiziges Team, in dem Ihre Arbeit sichtbar ist und Ihre Ideen zählen.

Bereit, die Zukunft des Bankings zu verteidigen? Wir würden uns freuen, zu sehen, was Sie gebaut oder kaputt gemacht haben - Labore, CTF-Berichte, Projekte und Neugier sind neben Ihrem Lebenslauf willkommen.