Was du hier tust, macht Sinn. Wir entwickeln keine «Fancy Apps», sondern clevere ICT, die den Menschen nützt. Du passt perfekt zu uns, wenn du Kontinuität als Ansporn nimmst, um zu Höchstform aufzulaufen und dich weder in einem Grosskonzern noch in einem Start-up siehst.

• Verantwortung für die Weiterentwicklung, den Betrieb und die kontinuierliche Verbesserung sicherheitsrelevanter Systeme, Technologien und Plattformen im Umfeld der Bedag ICT-Infrastruktur
• Fachliche Unterstützung der internen IT-Teams (Cloud, Applications, Operations) in komplexen Sicherheitsfragen
• Umsetzung der Sicherheitsarchitektur und Unterstützung zu sicherem Systemdesign
• Durchführung von Risikoanalysen, Sicherheitsbewertungen und Second Opinions – mit Blick für technische Machbarkeit und regulatorische Anforderungen
• Umsetzung technischer Sicherheitsmassnahmen im Rahmen von Projekten, Changes oder operativen Aufgaben – mit hohem Qualitätsanspruch
• Mitwirkung bei Security Incidents, im Incident Response Prozess sowie bei internen und externen Audits
• Aktive Rolle im Team Security Engineering (SEE) – als Know-how-Träger:in, Sparring-Partner:in und Treiber:in für Innovationen im Security-Umfeld

• Studium in Informatik oder vergleichbare Aus- und Weiterbildung (Uni, FH, HF) – ergänzt durch Leidenschaft für Security und systematische Lösungsentwicklung
• Mehrjährige Erfahrung im Security Engineering – mit nachweislichem Praxisbezug in der Entwicklung und Absicherung von IT-Infrastrukturen
• Fundierte Kenntnisse in mehreren der folgenden Bereiche: IAM, PKI, Netzwerksicherheit, Firewalls, Elastic Stack (Elasticsearch, Logstash, Kibana), Logging & Monitoring
• Erfahrung im Umgang mit Security-Standards (z.B. ISO 27001, NIST) und entsprechenden Tools
• Zertifizierungen wie CISSP, OSCP, SANS, GIAC oder vergleichbare Nachweise technischer oder architektureller Security-Kompetenz sind von Vorteil
• Motivation, die Sicherheitsarchitektur aktiv mitzugestalten – gemeinsam im Team, mit hoher Eigenverantwortung und Blick über den Tellerrand