Senior Cyber Security Engineer (a)

Bern, 100 %

*Security Engineering, che deve funzionare nella quotidianità
La Cyber Security per noi non è una disciplina teorica. La nostra infrastruttura supporta l'operatività quotidiana di un grande ambiente ospedaliero e connette l'ICT classica con sistemi clinici, dispositivi medici, sistemi di imaging e servizi ad alta disponibilità. Il nostro ambiente è tecnicamente versatile e in parte cresciuto storicamente. Per questo cerchiamo una personalità esperta che comprenda le correlazioni, rimanga calma anche in caso di guasti complessi e non si limiti a concepire soluzioni di sicurezza, ma le gestisca e le sviluppi efficacemente. Per il nostro team Network & Connectivity cerchiamo un Senior Cyber Security Engineer con specializzazione in Firewall, Proxy, gestione degli incidenti e Security Engineering.*

Cosa ti aspetta ##

• Insieme al team, sei responsabile della gestione e dello sviluppo delle nostre piattaforme di sicurezza centrali, con particolare attenzione a Firewall e Proxy.
• Lavorerai in un ambiente ad alta disponibilità con circa 60 istanze di firewall virtuali nei nostri Data Center.
• Analizzerai e gestirai incidenti complessi e guasti tecnici in un ambiente di secondo livello avanzato e all'interfaccia con temi di terzo livello.
• Pianificherai e realizzerai aggiornamenti, modifiche e miglioramenti tecnici tenendo conto dei requisiti di sicurezza, delle architetture di rete e delle dipendenze operative.
• Verificherai e ottimizzerai regole, configurazioni e processi tecnici, sviluppandoli in modo sostenibile.
• Porterai la tua esperienza nei progetti, in particolare nello sviluppo della segmentazione di rete e nell'attuazione del nostro concetto di zone.
• Fornirai supporto per questioni complesse relative a VPN, Web Application Firewall e servizi di sicurezza cloud-native.
• Sarai un partner tecnico per i colleghi meno esperti e trasmetterai le tue conoscenze nella routine lavorativa.
• Collaborerai con uffici specialistici interni, il business e partner esterni, traducendo i requisiti in soluzioni tecniche sostenibili.

Cosa porti con te ##

• Formazione conclusa in informatica, idealmente con specializzazione di livello HF o FH, o una qualifica comparabile con relativa esperienza pratica.
• Pluriennale esperienza nell'engineering e nella gestione di soluzioni di sicurezza in ambito enterprise, in particolare nell'ambito Firewall e Proxy.
• Ottima comprensione di reti, architetture di rete, routing, flussi di comunicazione e dipendenze tecniche.
• Esperienza con incidenti, modifiche, aggiornamenti e processi operativi strutturati.
• Buona conoscenza delle tecnologie VPN e della loro integrazione in ambienti di rete complessi.
• L'esperienza con le Web Application Firewalls è un vantaggio. È importante che tu comprenda il loro funzionamento, l'integrazione e le tipiche fonti di errore.
• Conoscenze in temi di sicurezza cloud-native, Microsoft 365, approcci Zero-Trust o moderni concetti di Secure-Access sono benvenute, ma non un requisito.
• Buona conoscenza del tedesco e buon inglese tecnico.
• L'esperienza in ambito ospedaliero o in un altro ambiente regolamentato o ad alta disponibilità è un plus.

¨

Cosa è importante per noi personalmente
Lavori in modo pragmatico, affidabile e orientato alle soluzioni. Anche in caso di guasti complessi procedi in modo strutturato e dai seguito a un problema finché la causa e la soluzione non sono comprensibili.
Ti assumi la responsabilità e provi piacere non solo nel progettare soluzioni, ma anche nel realizzarle e gestirle. In questo ambito ami lavorare in team, ma sai anche promuovere temi tecnici impegnativi in modo autonomo.
Non devi avere subito una risposta per ogni problema. L'importante è che tu comunichi apertamente, analizzi accuratamente e condivida la tua conoscenza con gli altri.

La nostra offerta ##

• Un ruolo tecnicamente impegnativo con impatto diretto in un ambiente ospedaliero altamente critico.
• Un'infrastruttura versatile con un portafoglio eccezionalmente ampio di dispositivi, sistemi e applicazioni che devono essere protetti.
• Un compito che combina engineering, gestione degli incidenti, gestione operativa e sviluppo.
• La possibilità di sviluppare attivamente la nostra architettura di rete e di sicurezza.
• Progetti stimolanti riguardanti la segmentazione, il concetto di zone e i servizi di sicurezza centralizzati.
• Collaborazione collegiale in un ambiente in cui sicurezza, disponibilità e realtà clinica vengono considerate insieme.
• Un modello di lavoro ibrido con fino al 40% di home office. Per la collaborazione nel team e per i temi operativi, è importante una presenza regolare in loco a Berna.
• Nessun servizio di reperibilità (Pikett). Interventi pianificati al di fuori degli orari di lavoro abituali possono essere occasionalmente necessari in caso di aggiornamenti o modifiche più ampie.

Buono a sapere
Questo ruolo non è una posizione di analista SOC. Il nostro team non monitora e non valuta principalmente le minacce, ma è responsabile dell'attuazione tecnica e della gestione delle misure di sicurezza centrali.
Gestiamo e modifichiamo le piattaforme su cui vengono implementate regole firewall, servizi proxy, segmentazione di rete e altri meccanismi di protezione. In questo modo creiamo, tra le altre cose, le precondizioni tecniche per i requisiti provenienti dal SOC e da altri uffici specialistici della sicurezza.
Il ruolo non è nemmeno una posizione pura di architettura, governance o gestione di progetti. È adatto a te se ami lavorare tecnicamente, assumi responsabilità nell'operatività e desideri migliorare un ambiente esistente passo dopo passo.

Le candidature dirette saranno trattate con preferenza.

Informazioni sulla posizione ##

Sede Insel Gruppe

Organizzazione

Direzione Tecnologia e Innovazione

Percentuale

100 %

Ingresso

per subito o n. V.

Codice

19409

Tipo di contratto

indeterminato

Luogo di lavoro

Inselspital, Freiburgstrasse
CH-3010 Bern, Svi