Security Analyst / Architect in Genève

h3Sei dein Bestes mit Bechtle /h3 pMit über 16.000 Mitarbeitenden sind wir eines der erfolgreichsten IT-Unternehmen und Marktführer in unserer Branche. Die Kombination aus Direktvertrieb von IT-Produkten und einem umfassenden Serviceangebot der verschiedenen IT-Dienstleistungsgesellschaften macht uns zu einem starken und zukunftsfähigen IT-Partner für den Mittelstand, Großunternehmen und den öffentlichen Sektor. Wir sind in ganz Europa zu Hause und immer in Ihrer Nähe. /p h3Security Analyst / Architekt (m/w/d) /h3 h3Sei dein Bestes mit Bechtle /h3 pIm Auftrag unseres Kunden mit Sitz in Genf suchen wir einen Security Analyst / Architekt (m/w/d) für eine 6-monatige Mission, der für die Sicherheitsoperationen verantwortlich ist, die Kontinuität kritischer Dienste gewährleistet und die Absicherung der GenAI-Einführungen sowie des Product Lifecycle Framework begleitet. /p bDeine Mission /b ul liEnd-to-End-Management von Schwachstellen steuern: monatliche Scans, Analyse und Priorisierung von CVEs gemäß CISA KEV und EPSS, Patch-Tracking und Compliance-Reporting, sowie die Migration von Rapid7 InsightVM zu CrowdStrike Vulnerability Management sicherstellen. /li liDie CrowdStrike-Umgebung betreiben und weiterentwickeln: Migration des europäischen Tenants, Entfernung von Cortex XDR, Integration von Log-Quellen in Next-Gen SIEM, Entwicklung von Erkennungsregeln und Level-2-Bearbeitung von Alerts und Vorfällen. /li liNetzwerksicherheit und Zertifikatslebenszyklus sicherstellen durch Anwendung der Hardening-Releases von Fortinet und Palo Alto, Überprüfung der Firewall-Regeln und Steuerung der TLS/PKI-Aktivitäten, insbesondere Inventarisierung, Erneuerungen, DCV und Audit der internen PKI. /li liRemediations aus Penetrationstests und Red Team steuern, Sicherheits-Themen im Backlog übernehmen, insbesondere AWS Guardrails und SCP, und innerhalb von drei Monaten eigenständig kritische Sicherheitsdienste betreiben, um deren Kontinuität zu gewährleisten. /li liGenAI-Einführungen und deren Integration in den Produktlebenszyklus absichern durch Erstellung von Threat Models, Definition von Guardrails vor der Produktion und Integration von Sicherheitskontrollen in die verschiedenen Phasen des Product Lifecycle Framework. /li /ul h3Dein Profil /h3 ul liMindestens 5 Jahre praktische Erfahrung im Security Engineering oder Security Operations, davon mindestens 2 Jahre in einer komplexen Unternehmensumgebung mit hoher Eigenverantwortung für operative Sicherheitsdienste. /li liErwiesene Erfahrung im End-to-End-Management von Schwachstellen: Scanning, Priorisierung nach CISA KEV und EPSS, Patch-Tracking und Reporting. Erfahrung mit der Migration von Vulnerability-Management-Plattformen ist von Vorteil. /li liGute Kenntnisse in CrowdStrike Falcon, EDR und Next-Gen SIEM oder einer vergleichbaren Umgebung, mit Erfahrung in der Integration von Log-Quellen, Erstellung von Erkennungen und Vorfallbearbeitung. /li liFundierte Kenntnisse in Fortinet- und/oder Palo Alto-Umgebungen sowie TLS, PKI und Zertifikatsmanagement. Gute Grundlagen in AWS-Sicherheit: IAM, SCP, Security Groups und Lesen von CSPM-Findings mit Wiz oder einer ähnlichen Lösung. /li liPraktische Erfahrung in der Absicherung von mindestens einer GenAI- oder LLM-Produktionseinführung: Threat Modelling, Prompt Injection, Datenleckrisiken, übermäßige Autonomie und Gestaltung von Guardrails. /li liErfahrung in einer Produkt- oder SDLC-Umgebung mit Sicherheitskontrollen in den verschiedenen Lebenszyklusphasen, sehr gute Dokumentations- und Koordinationsfähigkeiten; fließend in Englisch und Französisch erforderlich. /li /ul bUnser Angebot /b ul liAttraktive Arbeitsbedingungen: 6 Wochen Urlaub pro Jahr und ein attraktives Vorsorgeplan /li liEntwicklung und Förderung des Potenzials: umfangreiches Angebot an beruflichen und persönlichen Weiterbildungen durch die Bechtle Akademie /li liVielfalt: interessante und abwechslungsreiche Aufgaben in einem zukunftsorientierten Sektor /li /ul pJobnummer: LVYML388 /p pKevin Brosse | /p h3Bechtle Schweiz AG /h3 pBechtle Schweiz AG verfügt über zertifizierte Kompetenzen in den strategischen Bereichen: IT-Infrastruktur, Virtualisierung, Informationsmanagement, Managed Services, Skills Management, Data Analytics, Printing Solutions und E-Commerce. Dank dieser Kompetenzen und solider, nachhaltiger Partnerschaften mit den wichtigsten Marktakteuren bieten wir ein modulares und perfekt abgestimmtes Produkt- und Dienstleistungsportfolio, das alle Bedürfnisse unserer Kunden abdeckt. Unsere Nähe, unser ganzheitlicher Blick auf Infrastruktur und Projektmanagement machen uns zu einem unverzichtbaren Marktteilnehmer. Unsere 1000 motivierten Mitarbeitenden sind unser bester Trumpf, um Schnelligkeit, Flexibilität und Expertise zu gewährleisten. /p #J-18808-Ljbffr