Senior IT Security Engineer – Identity, EDR & SOC2

Wir suchen derzeit einen Senior Security Engineer (IT) in der Schweiz. Diese Rolle befindet sich im Zentrum der IT- und Sicherheitsoperationen und stellt sicher, dass die Unternehmenssysteme in einer sich schnell entwickelnden Technologiewelt sicher, zuverlässig und skalierbar bleiben. Sie werden Schlüsselidentitäts-, Endpunkt- und Kollaborationsplattformen verwalten und gestalten, wie Zugriff und Datenschutz in der gesamten Organisation durchgesetzt werden. Neben der operativen Unterstützung spielt die Position eine strategische Rolle bei der Umsetzung von Sicherheitswerkzeugen und Compliance-Initiativen. Sie arbeiten eng mit Sicherheits- und IT-Interessengruppen zusammen, um Kontrollen zu stärken, Prozesse zu verbessern und sichere Produktivität im großen Maßstab zu ermöglichen. Die Umgebung ist hochgradig kollaborativ und bietet starke Einblicke in moderne SaaS-Ökosysteme und Unternehmenssicherheitsarchitekturen. Dies ist eine Rolle mit hoher Auswirkung, in der Ihre Entscheidungen direkt beeinflussen, wie Mitarbeiter sicher auf kritische Systeme zugreifen und diese nutzen.

Verantwortlichkeiten:

• Sichern, Verwalten und Weiterentwickeln der Kern-IT-Systeme und Sicherheitsplattformen, während die betriebliche Stabilität und Compliance in der gesamten Organisation gewährleistet wird.
• Konfiguration und Verwaltung von Identitäts- und Kollaborationsplattformen wie SSO, Zugriffsmanagement und Unternehmens-SaaS-Tools.
• Verwaltung der Endpunktsicherheitsoperationen, einschließlich Bereitstellung und Wartung von MDM-, EDR- und DLP-Lösungen.
• Unterstützung der IT-Sicherheitsoperationen, einschließlich Benutzersupport, Überwachung von Warnmeldungen und Incident-Triage während Sicherheitsereignissen.
• Leitung oder Mitwirkung an der Einführung von Sicherheitswerkzeugen und Verbesserungsinitiativen über Geräte, Anwendungen und Datenschutzsysteme.
• Partnerschaft mit Sicherheitsteams zur SOC2-Compliance, Audits und Entwicklung von Richtlinien für Endpunkt- und Anwendungsicherheit.
• Überprüfung und Verwaltung von Zugriffskontrollen, Durchsetzung von Prinzipien des minimalen Zugriffs und Automatisierung von Zugriffsüberprüfungen, wo möglich.
• Erstellung von Dokumentationen, Dashboards und Systemtransparenz-Tools zur Verbesserung der Transparenz und betrieblichen Effizienz.

Anforderungen:

• Starke praktische Erfahrung in der IT-Systemadministration und Sicherheitsengineering, mit Fokus auf Endpunktschutz, Identitätsmanagement und compliance-gesteuerten Umgebungen.
• 5+ Jahre Erfahrung in der Unterstützung von Windows-, macOS- und Linux-Umgebungen.
• 3+ Jahre Erfahrung mit Endpunktsicherheitswerkzeugen (z.B. EDR/AV-Plattformen wie CrowdStrike oder SentinelOne).
• 3+ Jahre Erfahrung mit SSO und Identitätsanbietern (z.B. Okta, Google Workspace, SAML-basierte Systeme).
• 3+ Jahre Erfahrung mit MDM-Plattformen (z.B. Jamf, Workspace ONE oder gleichwertig).
• Erfahrung in der Implementierung und Verwaltung von DLP-Kontrollen über SaaS-Plattformen und Kollaborationstools.
• Nachgewiesene Erfahrung in der Unterstützung von SOC2-Audits und der Arbeit mit Compliance-Rahmenwerken wie Drata oder ähnlichem.
• Starkes Verständnis der Grundlagen der Workstationsicherheit (Verschlüsselung, Firewalling, Passwortrichtlinien usw.).
• Erfahrung in der Incident-Response, Änderungsmanagement und funktionsübergreifender IT/Sicherheitszusammenarbeit.
• Starke Dokumentationsfähigkeiten, strukturiertes Denken und die Fähigkeit, sowohl in IT- als auch in Sicherheitsteams zu arbeiten.
• Bonus: Automatisierungs-/Scripting-Erfahrung, API-Integrationsarbeiten oder Workflow-Tools (z.B. Okta Workflows, Workato).

Vorteile:

• Gelegenheit, in einer schnell wachsenden, KI-gesteuerten Technologieumgebung zu arbeiten.
• Einblick in moderne Unternehmenssicherheit, Identität und SaaS-Ökosysteme.
• Rolle mit hoher Auswirkung und Verantwortung über kritische IT-Sicherheitsplattformen und Entscheidungen.
• Kollaborative, funktionsübergreifende Arbeit mit IT- und Sicherheitsteams.
• Gleichberechtigter Arbeitgeber, der sich fairen und integrativen Einstellungspraktiken verpflichtet hat.
• Strukturierter Einstellungsprozess, der transparent, effizient und kandidatenfreundlich gestaltet ist.