Cyber Security Specialist

Der Arbeitgeber sucht eine/n:

Information Security Engineer - zwei Stellen (gemeldeter Beruf)

Aufgaben:

• Sie werden eine Schlüsselrolle beim Schutz der Dienste, der Infrastruktur und der Forschungsumgebungen des CSCS spielen. - Sie werden eng mit den Infrastruktur-, Plattform- und Anwendungsteams zusammenarbeiten, um die Sicherheitslage des CSCS zu stärken und seine Betriebsumgebung widerstandsfähig und sicher zu halten.
• Entwurf, Implementierung und kontinuierliche Verbesserung von Sicherheitskontrollen in der gesamten Infrastruktur.
• Überwachung, Erkennung, Analyse und Reaktion auf Sicherheitsvorfälle unter Verwendung von SIEM-Plattformen (z. B. Wazuh oder gleichwertige) und anderen Sicherheitswerkzeugen, einschliesslich Bereitschaftsdiensten, sofern anwendbar und basierend auf einer vereinbarten Betriebsabsprache.
• Erweiterung der Sicherheitsüberwachung auf die sichere Rechenumgebung: Einbindung von Log-Quellen, Verwaltung der Aufbewahrung und Bedienung des Circuit Breaker und der Audit-Trails.
• Durchführung von Threat Hunting und Sicherheitsuntersuchungen unter Verwendung von Frameworks wie MITRE ATT&CK.
• Leitung und Koordination des Schwachstellenmanagements, einschliesslich Identifizierung, Priorisierung, Überwachung der Behebung und Risikobewertung.
• Schutz von containerisierten und auf Kubernetes basierenden Umgebungen durch Integration der Sicherheit über den gesamten Lebenszyklus der Plattform hinweg.
• Entwicklung und Aufrechterhaltung von Sicherheitsüberwachungs-, Erkennungs- und Reaktionsfunktionen, wobei wo angemessen automatisiert wird.
• Zusammenarbeit mit internen Teams zur Vermeidung, Identifizierung und Minderung von Sicherheitsrisiken.
• Förderung einer starken Sicherheitskultur durch Sensibilisierungsinitiativen, Schulungen und Engagement in der gesamten Organisation und in unserer Nutzergemeinschaft.

Anforderungen:

• Mehrjährige praktische Erfahrung in Security Operations oder Security Engineering.
• Fundierte Kenntnisse in der Sicherheitsüberwachung, Bedrohungserkennung, Incident Response und Sicherheitsuntersuchungen.
• Erfahrung mit SIEM-Technologien (Wazuh oder vergleichbare Plattformen).
• Fundierte Kenntnisse des MITRE ATT&CK-Frameworks und der modernen Taktiken, Techniken und Prozeduren (TTP) von Angreifern.
• Nachgewiesene Erfahrung mit Prozessen und Werkzeugen des Schwachstellenmanagements.
• Erfahrung im Schutz von Kubernetes- und containerisierten Umgebungen.
• Fundierte Linux-Kenntnisse und Beherrschung von Scripting und Automatisierung (Python oder Ähnliches; Detection-as-Code ist ein Plus).
• Fähigkeit, klar mit sowohl technischen als auch nicht-technischen Gesprächspartnern zu kommunizieren.
• Proaktive Denkweise, starke analytische Fähigkeiten und die Fähigkeit, autonom zu arbeiten.
• Fliessendes Englisch

Bevorzugte Anforderungen:

• Erfahrung mit Threat-Intelligence-Plattformen, Prozessen und bedrohungsbasierter Verteidigung.
• Kenntnisse der KI-Sicherheit, einschliesslich Risiken, Governance und Kontrollen für KI-basierte Systeme und Workloads.
• Erfahrung in Forschungs-, akademischen, HPC- oder grossen verteilten Rechenumgebungen.
• Relevante Zertifizierungen (z. B. CISSP, GIAC GSEC/GCIA/GCIH, Certified Kubernetes Security Specialist).

Beschäftigungsdetails:

• Arbeitsort Lugano
• Beschäftigungsgrad 80 - 100%
• Anstellung nach Vereinbarung, befristet bis 22.10.2027
• Gehalt nach Vereinbarung

Unterlagen:

• Motivationsschreiben
• Lebenslauf (CV)
• Relevante Zertifikate und Diplome im PDF-Format

Wir freuen uns auf Ihre Online-Bewerbung. Bitte richten Sie die Bewerbung an: Stephanie Frequente, Risorse Umane CSCS, Via Trevano 131, 6900 Lugano.

Weitere Informationen über das CSCS sind auf unserer Website verfügbar. Eventuelle Fragen zur Position können an Pim Witlox, Unit Head and Senior Architect, unter pim.witlox@cscs.ch gerichtet werden (bitte senden Sie keine Bewerbungen an diese Adresse).

Bitte beachten Sie, dass wir ausschliesslich Bewerbungen akzeptieren, die über unser Online-Portal eingereicht werden. Bewerbungen per E-Mail oder per Post werden nicht berücksichtigt.

Wir weisen darauf hin, dass die Vorauswahl durch die Auswahlverantwortlichen und nicht durch künstliche Intelligenz erfolgt.