ICT Senior Security Engineer

Appartenenza, senso e competenza

Con un team affiatato accompagniamo le pazienti e i pazienti attraverso alti e bassi e li aiutiamo a ritrovare la vita o il lavoro dopo un incidente o una malattia.

In qualità di Senior Security Engineer, ti assumi la responsabilità operativa per compiti di sicurezza centrali e ricorrenti e costruisci conoscenze critiche e competenze d'azione all'interno delle Suva-Kliniken.

Ti aspetta una funzione specialistica di responsabilità, di nuova creazione, con un impatto diretto sulla cyber-resilienza delle Suva-Kliniken. Ti muoverai tra l'operatività quotidiana, le iniziative strategiche e la collaborazione con partner esterni specializzati. Allo stesso tempo, avrai margini di manovra nella costruzione di competenze di sicurezza interne e nello sviluppo del nostro ISMS.

Per questa posizione non verranno presi in considerazione dossier provenienti da agenzie di collocamento.

Compiti

• Security Monitoring & Troubleshooting nei settori XDR, SIEM, NAC e NDR, inclusi manutenzione e troubleshooting
• Basic Digital Forensics & Incident Response inclusa la coordinazione con il SOC
• Sviluppo del Vulnerability Management nonché monitoraggio e attuazione di misure di sicurezza insieme ai team locali
• Cura e sviluppo dell'ISMS
• Garanzia della conformità a ISO 27001 e agli standard minimi ICT, inclusa l'esecuzione di analisi del grado di maturità, controlli e gap-assessment
• Co-progettazione e sviluppo della strategia e dell'architettura di sicurezza attraverso la rete, il cloud (M365/Azure) e l'endpoint
• Esecuzione di verifiche della configurazione di sicurezza e sviluppo continuo delle nostre soluzioni di sicurezza, tra cui MS Defender, SentinelOne, CrowdStrike, Microsoft Azure e M365
• Esecuzione di analisi del rischio, monitoraggio costante del rischio e reporting strutturato per stato agli stakeholder interni ed esterni

Profilo

• Formazione conclusa nel settore dell'informatica (HF/FH) con specializzazione in IT-/Cyber-Security o formazione continua comparabile o certificazioni rilevanti (ad es. CISSP, AZ-500, SC-100)
• Diversi anni di esperienza professionale in una funzione operativa di cyber-security
• Approfondite conoscenze pratiche nei seguenti settori:
• SIEM/XDR/NDR/NAC
• Vulnerability Management
• IAM/PAM
• AD/DNS/DHCP/CS
• Architettura di sicurezza
• Buone conoscenze degli standard e dei framework di sicurezza, in particolare ISO 27001 e standard minimo ICT
• Esperienza nella collaborazione con fornitori di servizi di sicurezza esterni (SOC, MSSP) un vantaggio
• Metodo di lavoro analitico, strutturato e indipendente, nonché elevata iniziativa personale e senso di responsabilità
• Spiccate capacità comunicative e ottime conoscenze di tedesco e inglese; conoscenze di francese un vantaggio, disponibilità a turni di reperibilità

Benefit - il buon lavoro richiede buone condizioni

• 50% di riduzione del premio della cassa malati
• Attraenti prestazioni pensionistiche
• Conciliazione tra lavoro e famiglia: asilo nido interno, supporto finanziario per la cura esterna dei bambini
• Giorni liberi nel giorno del compleanno e in alcuni giorni festivi extra-cantonali
• Ampia offerta di formazione continua interna e partecipazione a formazioni esterne
• Utilizzo gratuito del centro di allenamento e tempo libero
• Infrastruttura moderna in un ambiente paesaggisticamente affascinante vicino a Zürich

Contatti

Albulena Aziri
Stv. Leitung Informatik ad Interim
Tel.

Fabienne Burkhard
HR Beraterin
Tel.

j4id10421113a j4it1040a j4iy26a