IT Security Engineer

IT Security Engineer Jobbeschreibung Als Security Engineer stellen Sie sicher, dass technische Lösungen in unserer gesamten Umgebung in Übereinstimmung mit unseren Sicherheitsanforderungen entworfen, implementiert und betrieben werden. Zu Ihren Hauptaufgaben gehören: Forschung, Design und Implementierung von Sicherheitslösungen für alle verwalteten Komponenten innerhalb der On-Premises- und Cloud-Infrastruktur von LGT Capital Partners; Sicherstellung, dass Sicherheit in die Bewertung, Auswahl, Bereitstellung und Konfiguration von Hardware, Software und Cloud-Diensten integriert wird; Identifizierung und Definition von Systemsicherheitsanforderungen, die allen geltenden Sicherheitsrichtlinien, regulatorischen Anforderungen und Branchen-Best-Practices entsprechen; Entwicklung technischer Lösungen zur Minderung von Sicherheitslücken und zur Automatisierung wiederholbarer Sicherheitsprozesse; Betrieb und Verbesserung des Schwachstellenmanagement-Prozesses, einschließlich der Bewertung von Erkenntnissen, Priorisierung und Koordinierung von Behebungsaktivitäten mit den verantwortlichen Teams; Enge Zusammenarbeit mit unserem externen Security Operations Center (SOC), um Detection Use Cases zu verbessern, Runbooks zu optimieren und Incident-Workflows zu verbessern; Unterstützung bei der Reaktion auf Sicherheitsvorfälle, Penetrationstests, Red-Team-Übungen und Audits; Analyse von Infrastruktur-, Cloud- und Sicherheitslogs zur Identifizierung von Trends, Abweichungen und potenziellen Sicherheitsvorfällen; Unterstützung bei der Überprüfung und Aktualisierung von Cyber-Security-Richtlinien, Architekturen, Standards und Leitlinien; Agieren als Fachexperte innerhalb virtueller Teams wie dem CSIRT oder dem Security Team; Übernahme der Service-Verantwortung für sicherheitsrelevante Produkte wie Endpoint- und Identity-Security-Lösungen; Erstellung klarer und prägnanter technischer Dokumentationen. Anforderungen Fundiertes Verständnis moderner Sicherheitsprinzipien, Zero Trust Konzepten, Threat-Detection-Techniken und aktueller Angriffsvektoren; Nachgewiesene Erfahrung mit Microsoft-Technologien (Active Directory, Group Policy Management, Entra ID / Azure AD, Conditional Access, Identity Protection); Nachgewiesene Erfahrung mit Microsoft Cloud Security Solutions (Microsoft 365 Defender, Defender for Endpoint, Defender for Office 365, Defender for Identity, Defender for Cloud Apps, Microsoft Sentinel); Hands-on-Erfahrung bei der Bereitstellung, Konfiguration und Verwaltung von Microsoft Sentinel in Unternehmensumgebungen, einschließlich Workspace-Setup, Data-Connector-Onboarding und Kosten-/Aufbewahrungsmanagement; Sicherer Umgang mit der Kusto Query Language (KQL) für Threat Hunting, Log-Analyse und den Aufbau komplexer Multi-Table-Queries; Erfahrung bei der Anbindung von Datenquellen über native Connectors, Third-Party-Connectors (CEF, Syslog, REST API, custom Parsers) und mit ASIM (Advanced Security Information Model) Normalisierungs-Schemata und Parser-Entwicklung; Kenntnisse von Kostenoptimierungsstrategien: Auxiliary Log Tiers, Ingestion-Time Filtering und Analytics vs. Basic Log Strategien; Hands-on-Erfahrung in der Zusammenarbeit mit funktionsübergreifenden Teams (Cloud, DevOps, Endpoint etc.), um Sicherheitsbefunde und Fehlkonfigurationen, die durch Microsoft Security Tooling (einschließlich Secure Score, Exposure Score, Defender for Cloud etc.) gemeldet werden, zu triagieren, zu priorisieren und zu beheben, sowie Empfehlungen über Identity-, Cloud- und Device-Workloads bis zum Abschluss zu verwalten; Erfahrung mit Schwachstellen-Scans, Risikobewertungen, Exploitation-Techniken und Behebungsprozessen; Starke Automatisierungs- und Scripting-Kenntnisse (z. B. PowerShell) und die Fähigkeit, wiederholbare und skalierbare Sicherheitskontrollen aufzubauen; Solide Problemlösungs- und Troubleshooting-Fähigkeiten mit der Fähigkeit, komplexe Umgebungen zu analysieren; Fähigkeit, mit Stakeholdern auf allen Ebenen des Unternehmens zu kommunizieren und deren Vertrauen zu gewinnen; Nachgewiesene Urteilskraft, ein Gefühl für Dringlichkeit und Engagement für hohe Standards in Bezug auf Ethik, Compliance, Kundenservice und geschäftliche Integrität. Was Sie erwartet Wir bieten moderne Arbeitsbedingungen, einschließlich Home-Office-Optionen, flexible Arbeitszeiten und einen Home-Office-Zuschuss, um sicherzustellen, dass die Mitarbeiter eine mit der neuesten Technologie ausgestattete Arbeitsumgebung haben; Eine vielfältige Kultur, die auf gegenseitigem Respekt, Teamarbeit und Wertschätzung basiert, erwartet Sie bei LGT Capital Partners. Wir gehen die Extra-Meile, um Wirkung zu erzielen; Wir befähigen Sie und investieren in Sie: Ihre berufliche Entwicklung und Ihr persönliches Wachstum sind unsere Priorität. Wir bieten verschiedene interne und externe Trainingsmöglichkeiten an, die auf Ihre Ambitionen und unsere geschäftlichen Bedürfnisse abgestimmt sind. Wenn Sie interessiert sind, können Sie auch Ihre Deutsch- oder Englischkenntnisse verbessern; Wir sind stolz darauf, im Besitz der Fürstenfamilie von Liechtenstein zu sein, und unser Unternehmen ist von deren Unternehmergeist inspiriert; Engagement für ESG: Unser geschäftlicher Ansatz wird durch die langfristige Perspektive der Fürstenfamilie beeinflusst. Nachhaltigkeit ist für uns entscheidend und prägt unser Handeln seit 2002; Sie profitieren von günstigen Bedingungen, wenn Sie an den Investmentprogrammen von LGT Capital Partners teilnehmen oder LGT Banking-Produkte und -Dienstleistungen nutzen möchten. Kontaktinformationen Wenn Sie daran interessiert sind, ein integraler Bestandteil eines erfolgreichen Teams im Bereich alternative Investmentverwaltung in einem internationalen, multikulturellen Arbeitsumfeld zu werden, freuen wir uns darauf, Sie bald kennenzulernen. Für weitere Informationen kontaktieren Sie uns bitte. Hohermuth Human Resources LGT Capital Partners AG, Pfaeffikon Ko