Security Analyst / Architect (f/m/d)

Be your best with Bechtle

Mit mehr als 16 000 Mitarbeitenden sind wir eines der erfolgreichsten IT-Unternehmen und Marktführer in unserem Sektor.
Die Kombination aus dem Direktvertrieb von IT-Produkten und einem umfassenden Spektrum an Dienstleistungen, die von den verschiedenen IT-Servicegesellschaften angeboten werden, macht uns zu einem starken und zukunftsstarken („zukunftsstark“) IT-Partner für mittelständische Unternehmen, Grosskonzerne und den öffentlichen Sektor. Wir sind in ganz Europa zu Hause und immer in Ihrer Nähe.

Security Analyst / Architect (f/m/d)

Be your best with bechtle

Im Auftrag unseres Kunden mit Sitz in Genf suchen wir einen Security Analyst / Architect (f/m/d) für ein 6-monatiges Projekt, der für die Gewährleistung der Sicherheitsoperationen, die Sicherstellung der Kontinuität kritischer Dienste und die Begleitung der Absicherung von GenAI-Deployments und des Product Lifecycle Frameworks verantwortlich ist.

Deine Mission

• Steuerung des Schwachstellenmanagements von Ende zu Ende: monatliche Scans, Analyse und Priorisierung von CVE gemäss CISA KEV und EPSS, Nachverfolgung von Patches und Compliance-Reporting, während gleichzeitig die Migration von Rapid7 InsightVM zu CrowdStrike Vulnerability Management sichergestellt wird.
• Nutzung und Weiterentwicklung der CrowdStrike-Umgebung: Migration des europäischen Tenants, Entfernung von Cortex XDR, Integration von Logquellen in Next-Gen SIEM, Entwicklung von Erkennungsregeln und Bearbeitung von Alerts und Incidents auf Level 2.
• Sicherstellung der Netzwerksicherheit und des Zertifikatslebenszyklus durch Anwendung von Fortinet- und Palo Alto Hardening Releases, Überprüfung der Firewall-Regeln und Steuerung der TLS/PKI-Aktivitäten, insbesondere Inventarisierung, Erneuerungen, DCV und Audit der internen PKI.
• Steuerung der Behebungen aus Penetrationstests und Red Team, Übernahme von Sicherheitsthemen im Backlog, insbesondere AWS Guardrails und SCP, und Erlangung der Autonomie innerhalb von drei Monaten bei kritischen Sicherheitsdiensten, um deren Kontinuität zu gewährleisten.
• Absicherung von GenAI-Deployments und deren Integration in den Produktlebenszyklus durch Durchführung von Threat Models, Definition von Guardrails vor dem Produktionsgang und Integration von Sicherheitskontrollen in die verschiedenen Phasen des Product Lifecycle Framework.

Dein Profil

• Mindestens 5 Jahre praktische Erfahrung im Security Engineering oder Security Operations, davon mindestens 2 Jahre in einer komplexen Unternehmensumgebung mit hoher Autonomie bei operativen Sicherheitsdiensten.
• Nachgewiesene Erfahrung im Schwachstellenmanagement von Ende zu Ende: Scanning, Priorisierung nach CISA KEV und EPSS, Nachverfolgung von Patches und Reporting. Erfahrung mit der Migration einer Vulnerability-Management-Plattform ist erwünscht.
• Gute Beherrschung von CrowdStrike Falcon, EDR und Next-Gen SIEM oder einer gleichwertigen Umgebung, mit Erfahrung in der Integration von Logquellen, der Erstellung von Detektions und der Incident-Bearbeitung.
• Fundierte Kenntnisse der Fortinet- und/oder Palo Alto-Umgebungen sowie von TLS, PKI und Zertifikatsmanagement. Gute Grundlagen in AWS-Sicherheit: IAM, SCP, Security Groups und Lesen von CSPM-Findings mit Wiz oder einer ähnlichen Lösung.
• Konkrete Erfahrung in der Absicherung von mindestens einem GenAI- oder LLM-Deployment in der Produktion: Threat Modelling, Prompt Injection, Datenleck-Risiken, Excessive Agency und Design von Guardrails.
• Erfahrung in einer Produkt- oder SDLC-Umgebung, die Sicherheitskontrollen in die verschiedenen Phasen des Lebenszyklus integriert, mit sehr guten Fähigkeiten in der Dokumentation und der fachübergreifenden Koordination; fliessendes Englisch und Französisch erforderlich.

Unser Angebot

• Vorteilhafte Arbeitsbedingungen: 6 Wochen Ferien pro Jahr und ein attraktiver Vorsorgeplan
• Entwicklung und Förderung des Potenzials: breites Spektrum an beruflichen und persönlichen Weiterbildungen, angeboten durch die Bechtle Academy
• Vielfalt: interessante und wechselnde Aufgaben in einem zukunftsorientierten Sektor

Nummer der Stelle: LVYML388

Kevin Brosse | |

Bechtle Suisse SA

Bechtle Suisse SA verfügt über zertifizierte Kompetenzen in strategischen Bereichen: IT-Infrastruktur, Virtualisierung, Information Management, Managed Services, Skills Management, Data & Analytics, Printing Solutions und E-Commerce. Dank dieser Kompetenzen und solider sowie nachhaltiger Partnerschaften mit den wichtigsten Marktteilnehmern bieten wir ein modulares und perfekt abgestimmtes Sortiment an Produkten und Dienstleistungen an, um alle Bedürfnisse unserer Kunden abzudecken. Unsere Nähe, unsere Vision glo j4id10461991jm j4it1044jm j4iy26jm