Information Security Analyst

Genesys befähigt Organisationen jeder Größe, die Loyalität und Geschäftsergebnisse zu verbessern, indem sie die besten Erfahrungen für ihre Kunden und Mitarbeiter schaffen. Durch Genesys Cloud, die KI-gestützte Experience Orchestration-Plattform, können Organisationen das Wachstum beschleunigen, indem sie empathische, personalisierte Erlebnisse in großem Maßstab bieten, um Kundenloyalität, Mitarbeiterengagement, Effizienz und betriebliche Verbesserungen voranzutreiben.

Das Swiss Security-Team sucht einen proaktiven Generalisten, der in der Lage ist, eine Nadel im Heuhaufen zu finden. Als Information Security Analyst sind Sie ein Hauptbeitragender zum globalen Change Management (CM), zu Sicherheitsüberprüfungen und zur Verfolgung von Schwachstellen. Sie werden nicht nur Daten erben; Sie entscheiden, wie Sie damit umgehen – in Zusammenarbeit mit lokalen und globalen kommerziellen Ressourcen, um Abhilfemaßnahmen voranzutreiben und sicherzustellen, dass unsere Umgebung widerstandsfähig und sicher bleibt.

Was Sie tun werden:

• Global Contributor: Hauptbeitragender zu globalen Change Management (CM) und Sicherheitsüberprüfungsprozessen, Bewertung der Sicherheitsimplikationen von Änderungen in der gesamten Genesys Cloud-Umgebung.
• Vulnerability Advocacy: Identifizierung von Fehlkonfigurationen und Schwachstellen, dann direkte Zusammenarbeit mit Entwicklerteams, um Lösungen zu finden und akzeptable Sicherheitslösungen zu erreichen.
• Web App Vigilance: Nutzung Ihres Verständnisses der OWASP Top 10 zur Identifizierung und Priorisierung von Risiken in unserer webbasierten Anwendungsumgebung.
• Operational Analysis: Teilnahme an Bedrohungsjagd- und Vorfallreaktionsaktivitäten, Überwachung auf Anomalien im Identitätslebenszyklus und über Protokollierungsplattformen.
• Tracking & Remediation: Verwendung von Schwachstellenscanning, SAST und SCA-Toolkategorien, um proaktiv Probleme zu finden, dann Verfolgung und Durchführung von Abhilfemaßnahmen mit Serviceteams.

Was Sie in die Rolle einbringen werden:

• 3+ Jahre praktische Sicherheitserfahrung in cloud-nativen Umgebungen.
• Analytische Denkweise: Starke Fähigkeit, zwischen falsch positiven und kritischen Risiken in datenintensiven Umgebungen zu unterscheiden.
• Remediation Logic: Über das Weitergeben von Daten hinaus die Fähigkeit, Risiken basierend auf dem bestehenden Sicherheitsstapel zu beurteilen und technisch zu validieren, dass die Abhilfemaßnahmen der Entwickler einen sicheren Zustand erreichen.
• Kommunikationsfähigkeiten: Fähigkeit, Ergebnisse klar an Entwicklungsteams zu kommunizieren und Abhilfemaßnahmen voranzutreiben, während starke berufliche Beziehungen aufrechterhalten werden.
• Detailorientiert: Hochorganisiert und in der Lage, mehrere Sicherheitsarbeitsströme über globale und regionale Abteilungen hinweg zu verwalten.
• Initiative: Eine "hungrige" Denkweise mit dem Wunsch zu lernen und zu Sicherheits-als-Code-Initiativen beizutragen.
• Standort: Physische Präsenz in der Schweiz ist zwingend erforderlich.

Wünschenswerte Erfahrungen mit:

• Linux-Serverumgebungen und ITSM-Lösungen (z.B. JIRA).
• Tooltypen: Logging/SIEM/SOAR, EDR/Cloud-Sicherheit, Schwachstellenscanning und SAST/SCA.
• Praktisches Wissen über AWS-Sicherheitsdienste, Identitätsmanagement und ITDR-Prinzipien.

Zertifizierungen/Abschlüsse (von Vorteil, aber nicht erforderlich):

• Bachelor-Abschluss in Informatik, Informationssicherheit oder einem verwandten Bereich.
• AWS Certified Security – Specialty, CCSK, CompTIA Security+ oder gleichwertig.