Security Analyst / Architekt (m/w/d)

Sei dein Bestes mit Bechtle

Mit über 16.000 Mitarbeitenden sind wir eines der erfolgreichsten IT-Unternehmen und Marktführer in unserer Branche.
Die Kombination aus Direktvertrieb von IT-Produkten und einem umfassenden Serviceangebot der verschiedenen IT-Dienstleistungsgesellschaften macht uns zu einem starken und zukunftsfähigen IT-Partner für den Mittelstand, Großunternehmen und den öffentlichen Sektor. Wir sind in ganz Europa zu Hause und immer in Ihrer Nähe.

Security Analyst / Architekt (m/w/d)

Sei dein Bestes mit Bechtle

Im Auftrag unseres Kunden mit Sitz in Genf suchen wir einen Security Analyst / Architekt (m/w/d) für eine 6-monatige Mission, der für die Sicherheitsoperationen verantwortlich ist, die Kontinuität kritischer Dienste gewährleistet und die Absicherung der GenAI-Einführungen sowie des Product Lifecycle Framework begleitet.

Deine Mission

• End-to-End-Management von Schwachstellen steuern: monatliche Scans, Analyse und Priorisierung von CVEs gemäß CISA KEV und EPSS, Patch-Tracking und Compliance-Reporting, sowie die Migration von Rapid7 InsightVM zu CrowdStrike Vulnerability Management sicherstellen.
• Die CrowdStrike-Umgebung betreiben und weiterentwickeln: Migration des europäischen Tenants, Entfernung von Cortex XDR, Integration von Log-Quellen in Next-Gen SIEM, Entwicklung von Erkennungsregeln und Level-2-Bearbeitung von Alerts und Vorfällen.
• Netzwerksicherheit und Zertifikatslebenszyklus sicherstellen durch Anwendung der Hardening-Releases von Fortinet und Palo Alto, Überprüfung der Firewall-Regeln und Steuerung der TLS/PKI-Aktivitäten, insbesondere Inventarisierung, Erneuerungen, DCV und Audit der internen PKI.
• Remediations aus Penetrationstests und Red Team steuern, Sicherheits-Themen im Backlog übernehmen, insbesondere AWS Guardrails und SCP, und innerhalb von drei Monaten eigenständig kritische Sicherheitsdienste betreiben, um deren Kontinuität zu gewährleisten.
• GenAI-Einführungen und deren Integration in den Produktlebenszyklus absichern durch Erstellung von Threat Models, Definition von Guardrails vor der Produktion und Integration von Sicherheitskontrollen in die verschiedenen Phasen des Product Lifecycle Framework.

Dein Profil

• Mindestens 5 Jahre praktische Erfahrung im Security Engineering oder Security Operations, davon mindestens 2 Jahre in einer komplexen Unternehmensumgebung mit hoher Eigenverantwortung für operative Sicherheitsdienste.
• Erwiesene Erfahrung im End-to-End-Management von Schwachstellen: Scanning, Priorisierung nach CISA KEV und EPSS, Patch-Tracking und Reporting. Erfahrung mit der Migration von Vulnerability-Management-Plattformen ist von Vorteil.
• Gute Kenntnisse in CrowdStrike Falcon, EDR und Next-Gen SIEM oder einer vergleichbaren Umgebung, mit Erfahrung in der Integration von Log-Quellen, Erstellung von Erkennungen und Vorfallbearbeitung.
• Fundierte Kenntnisse in Fortinet- und/oder Palo Alto-Umgebungen sowie TLS, PKI und Zertifikatsmanagement. Gute Grundlagen in AWS-Sicherheit: IAM, SCP, Security Groups und Lesen von CSPM-Findings mit Wiz oder einer ähnlichen Lösung.
• Praktische Erfahrung in der Absicherung von mindestens einer GenAI- oder LLM-Produktionseinführung: Threat Modelling, Prompt Injection, Datenleckrisiken, übermäßige Autonomie und Gestaltung von Guardrails.
• Erfahrung in einer Produkt- oder SDLC-Umgebung mit Sicherheitskontrollen in den verschiedenen Lebenszyklusphasen, sehr gute Dokumentations- und Koordinationsfähigkeiten; fließend in Englisch und Französisch erforderlich.

Unser Angebot

• Attraktive Arbeitsbedingungen: 6 Wochen Urlaub pro Jahr und ein attraktives Vorsorgeplan
• Entwicklung und Förderung des Potenzials: umfangreiches Angebot an beruflichen und persönlichen Weiterbildungen durch die Bechtle Akademie
• Vielfalt: interessante und abwechslungsreiche Aufgaben in einem zukunftsorientierten Sektor

Jobnummer: LVYML388 

Kevin Brosse | +41 22 308 85 00 |

Bechtle Schweiz AG

Bechtle Schweiz AG verfügt über zertifizierte Kompetenzen in den strategischen Bereichen: IT-Infrastruktur, Virtualisierung, Informationsmanagement, Managed Services, Skills Management, Data & Analytics, Printing Solutions und E-Commerce. Dank dieser Kompetenzen und solider, nachhaltiger Partnerschaften mit den wichtigsten Marktakteuren bieten wir ein modulares und perfekt abgestimmtes Produkt- und Dienstleistungsportfolio, das alle Bedürfnisse unserer Kunden abdeckt.
Unsere Nähe, unser ganzheitlicher Blick auf Infrastruktur und Projektmanagement machen uns zu einem unverzichtbaren Marktteilnehmer. Unsere 1000 motivierten Mitarbeitenden sind unser bester Trumpf, um Schnelligkeit, Flexibilität und Expertise zu gewährleisten.