Junior Security Engineer

12-monatiger befristeter Vertrag – ein ganzes Jahr, um schnell zu lernen, echte Systeme zu schützen und eine Grundlage für Ihre Karriere zu schaffen.

Standort: Unser Büro in Genf oder Lausanne - Sie wählen!

Über Alpian

Wir bauen die nächste Generation des Private Banking, digital, personalisiert und tatsächlich bedeutungsvoll.

Alpian ist die erste digitale Privatbank der Schweiz, die Vermögensverwaltung und alltägliches Banking in einer einzigen mobilen App kombiniert. Unsere Mission? Investieren und Banking einfach, intuitiv und zugänglich zu machen, ohne jemals Kompromisse bei Sicherheit, Vertrauen oder Exzellenz einzugehen.

Wir sind ein kleines Team von mutigen Denkern und pragmatischen Ingenieuren, die gerne schwierige Probleme für echte Nutzer in der Produktion lösen. Keine Elfenbeintürme, kein Sicherheits-Theater.

Warum diese Rolle anders ist

Die meisten Junior-Sicherheitsjobs bedeuten, auf ein SIEM-Dashboard zu starren und falsche positive Tickets zu schließen. Nicht hier.

Sie helfen, eine echte Schweizer Bank, ihre Mitarbeiter, Laptops, Wi-Fi, Cloud und letztendlich das Geld und Vertrauen ihrer Kunden zu schützen. Sie werden das gesamte Bild berühren: das Endgerät auf dem Schreibtisch eines Mitarbeiters, die Identität, die sich anmeldet, das Netzwerk, mit dem sie sich verbinden, und den Regulierer, der alles überwacht.

Wenn Sie kürzlich Ihren Abschluss gemacht haben und die Art von Person sind, die die Sicherheitsberatung vor dem Vorfall liest, herausfindet, wie Dinge kaputtgehen, und nicht an einem „Standardpasswort“ vorbeigehen kann, ohne zu zucken, werden Sie sich hier wohlfühlen.

Der Sicherheitsaspekt

Hier ist der Deal: Bei einer Bank ist Sicherheit kein Feature. Es ist das Produkt.

Niemand übergibt uns seine Ersparnisse, weil unsere App schön ist. Sie tun es, weil sie uns vertrauen, dass wir sicherer sind als alle anderen. Dieses Vertrauen ist Ihre Aufgabe.

Sie lernen, wie ein Angreifer zu denken und wie ein Verteidiger zu bauen, indem Sie die Flotte von MacBooks, an denen Ihre Kollegen arbeiten, absichern, wer auf was zugreifen kann, erkennen, wenn sich jemand um 3 Uhr morgens seltsam anmeldet, und der gesamten Firma helfen, das Sichere zum Einfachen zu machen. In einem regulierten Umfeld zählt „wir denken, es ist in Ordnung“ nicht, Sie lernen, es zu beweisen. Das ist die seltene Fähigkeit, und sie wird Ihre Karriere definieren.

Was Sie tun werden

Sie werden darin wachsen, wir erwarten nicht, dass Sie alles am ersten Tag können:

• Helfen Sie, unsere Unternehmens-IT-Flotte abzusichern und zu verwalten: macOS-Laptops, MDM, Festplattenverschlüsselung, Patch-Management und Endpunktschutz.
• Halten Sie den Arbeitsplatz sicher: Wi-Fi- und Netzwerksegmentierung, Zero-Trust-Zugriff und die Grundlagen richtig umsetzen.
• Arbeiten Sie an Identität und Zugriff: SSO, MFA, Überprüfungen der minimalen Berechtigungen, Hygiene bei Eintritt/Wechsel/Austritt.
• Überwachen, triagieren und untersuchen Sie Sicherheitswarnungen und lernen Sie, ein echtes Signal von Rauschen zu unterscheiden.
• Helfen Sie beim Schwachstellenmanagement: Scannen, Priorisieren, Verfolgen von Lösungen bis zur Fertigstellung.
• Unterstützen Sie die Phishing-Abwehr und das Sicherheitsbewusstsein, denn Menschen sind die größte Angriffsfläche.
• Tragen Sie zur Compliance und zu Auditnachweisen (FINMA, ISO-ähnliche Kontrollen) bei und lernen Sie, warum Dokumentation auch eine Sicherheitskontrolle ist.
• Schreiben Sie kleine Skripte und Automatisierungen, um all dies weniger manuell zu gestalten.

Was wir suchen

Wir stellen nach Potenzial und Einstellung ein, nicht nach einem Jahrzehnt Erfahrung.

• Ein aktueller Abschluss in Informatik, Cybersicherheit, IT oder einem verwandten Bereich (oder ein autodidaktischer Weg, der beweist, dass Sie sich einarbeiten können).
• Echte Neugier darüber, wie Systeme funktionieren und wie sie scheitern.
• Solide Grundlagen: Netzwerke (TCP/IP, DNS, TLS), Betriebssysteme (insbesondere macOS und Linux) und die Grundlagen, wie Angriffe geschehen.
• Einige Skriptfähigkeiten (Python, Bash oder ähnliches) oder die Bereitschaft, schnell dorthin zu gelangen.
• Eine methodische, evidenzbasierte Denkweise, Sie möchten verifizieren, nicht annehmen.
• Klare Kommunikation und die Demut, gute Fragen zu stellen.
• Integrität und Diskretion, Sie werden frühzeitig mit sensiblen Dingen betraut.

Schön zu haben (wirklich optional)

• Ein Heimlabor, eine CTF-Gewohnheit, eine Hack The Box / TryHackMe-Serie oder das eine Mal, als Sie aus Spaß Ihre eigene Firewall eingerichtet haben.
• Erfahrung mit MDM (Jamf, Intune), einem IdP (Okta, Ping, Entra) oder einem SIEM.
• Jede Neugier auf Cloud-Sicherheit: GCP, AWS oder Azure.
• Ein Sicherheitszertifikat in Arbeit (Security+ oder darauf hinarbeiten) - schön, aber Ihre Neugier zählt mehr.
• Interesse an regulierten Umgebungen und warum Banken anders verteidigen.

macOS-Flotte MDM · Zero-Trust-Netzwerk · SSO / MFA / IdP · Endpunkterkennung · Schwachstellenscanning · Cloud-Sicherheit auf GCP · SIEM-Alarmierung · Skripting · Automatisierung · und die FINMA-Qualität, die alles zusammenbindet.

Wissen Sie nicht alles davon? Wir wussten es auch nicht. Sie werden es hier lernen.

Was Sie bekommen

• Echte Verantwortung für den Schutz echter Menschen, frühzeitig.
• Mentoring von Ingenieuren, die wirklich lehren möchten.
• Einblick in den gesamten Sicherheitsstapel: Endpunkt, Netzwerk, Identität, Cloud, Compliance, nicht nur ein enger Ausschnitt.
• Ein kleines, ehrgeiziges Team, in dem Ihre Arbeit sichtbar ist und Ihre Ideen zählen.

Bereit, die Zukunft des Bankings zu verteidigen?

Wir würden uns freuen, zu sehen, was Sie gebaut oder kaputt gemacht haben - Labore, CTF-Dokumentationen, Projekte und Neugier sind neben Ihrem Lebenslauf willkommen.