Incident Engineer (w/m) in Genève

Incident Engineer (w/m) in Genève

Genève Vollzeit 72000 - 88000 CHF / Jahr (geschätzt) Hybrid
C

Auf einen Blick

  • Aufgaben: Triage und löse Sicherheitsvorfälle mit Microsoft Defender und entwickle kreative Lösungen.
  • Unternehmen: Ärztekasse Genossenschaft, ein innovativer Anbieter im Gesundheitswesen.
  • Vorteile: Flexible Arbeitszeiten, unbefristete Anstellung und ein dynamisches Team.
  • Weitere Informationen: Agiles Umfeld mit inspirierenden Diskussionen und viel Raum für persönliche Entwicklung.
  • Warum dieser Job: Gestalte die digitale Transformation im Gesundheitswesen und mache einen echten Unterschied.
  • Qualifikationen: 3+ Jahre Erfahrung in der Sicherheitsvorfallbearbeitung und Kenntnisse in Microsoft Defender.

Das prognostizierte Gehalt liegt zwischen 72000 - 88000 CHF pro Jahr.

Ärztekasse Genossenschaft bietet Business Process Outsourcing und eHealth-Lösungen für Gesundheitsfachleute, damit sie sich von administrativen Aufgaben befreien und sich auf medizinische Arbeiten konzentrieren können. Ärztekasse erneuert sein gesamtes Rechenzentrum und die von dieser Transformation betroffenen Produkte. Um diesen Digitalisierungsschritt zu unterstützen, suchen wir smarte und erfahrene Ingenieure, die clevere und kreative Lösungen für eine sinnvolle Branche beitragen und gestalten.

Pensum: 80-100%

Start: sofort oder nach Vereinbarung

Dauer: unbefristet

Standort: Genfer Gegend (Thônex) oder Zürcher Gegend (Urdorf)

Hauptaufgaben:

  • Triage, Untersuchung und Lösung von Endpoint-Sicherheitswarnungen von Microsoft Defender auf Mitarbeitergeräten
  • Erkennung, Analyse und Reaktion auf Sicherheitsvorfälle in unseren Endpunkten, Infrastrukturen und Anwendungen
  • Leitung von Incident-Response-Aktivitäten und Koordination der Behebung mit Engineering- und Betriebsteams
  • Optimierung von Erkennungsregeln zur Reduzierung von Fehlalarmen und kontinuierlichen Verbesserung der Alarmqualität
  • Entwicklung und Pflege von Incident-Response-Playbooks, Prozessen und Werkzeugen
  • Überwachung von Sicherheitsereignissen und -warnungen (Microsoft Defender, SIEM, IDS/IPS) und Förderung kontinuierlicher Verbesserungen der Erkennung
  • Durchführung von Nachbesprechungen nach Vorfällen und Ursachenanalysen sowie Verfolgung von Korrekturmaßnahmen
  • Implementierung von Sicherheitsbest Practices und Härtung von Systemen gegen aufkommende Bedrohungen
  • Teilnahme an zukünftigen Bereitschaftsdiensten

Anforderungen:

  • 3+ Jahre Erfahrung in der Sicherheitsvorfallreaktion, SOC oder einer ähnlichen Rolle
  • Praktische Erfahrung mit Microsoft Defender for Endpoint (EDR) und Endpoint-Sicherheit
  • Starkes Verständnis von Sicherheitsüberwachung, SIEM und Erkennungsengineering
  • Kenntnisse über Angriffstechniken und Incident-Handling-Frameworks (z.B. NIST, MITRE ATT&CK)
  • Erfahrung mit Windows- und Linux-Sicherheit; Kubernetes ist ein Plus
  • Scripting- und Automatisierungsfähigkeiten, vorzugsweise in Bash, Python oder Go
  • Relevante Zertifizierungen (z.B. GCIH, GCIA, OSCP) sind von Vorteil
  • Analytisch, ruhig unter Druck und ein starker Kommunikator; Englisch erforderlich, Deutsch und Französisch von Vorteil

Weitere Informationen:

Ein anregendes Umfeld hilft, coole Lösungen für herausfordernde komplexe Anforderungen zu finden. Wir arbeiten in kleinen agilen Teams, wo du Einfluss und Wirkung haben kannst. Du wirst scharfe Ingenieure finden, mit denen du inspirierende Diskussionen führen kannst. Wir sind lösungsorientiert, aber vernachlässigen nicht den Spaßfaktor.

Incident Engineer (w/m) in Genève Arbeitgeber: Caisse Des Medecins

Ärztekasse ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern die Möglichkeit bietet, in einem dynamischen und innovativen Umfeld zu arbeiten. Mit einem starken Fokus auf Teamarbeit und offener Kommunikation fördern wir eine Kultur, in der kreative Lösungen für komplexe Herausforderungen entwickelt werden können. Unsere Mitarbeiter profitieren von flexiblen Arbeitsmodellen, kontinuierlichen Weiterbildungsmöglichkeiten und der Chance, an der Gestaltung zukunftsweisender Produkte im Gesundheitswesen mitzuwirken.

C

Kontaktdaten:

Caisse Des Medecins Recruiting-Team

Jobgipfel Expertenrat🤫

Wir sind der Meinung, dass du so Incident Engineer (w/m) in Genève erhalten könntest

✨Netzwerke im Cybersecurity-Bereich

Mach dich in Cybersecurity-Communities wie ISACA oder (ISC)² bemerkbar. Das sind super Plattformen, um Gleichgesinnte zu treffen und Kontakte zu knüpfen, die dich an spannende Stellen holen können. Sei aktiv in Forums und Veranstaltungen, um dein Wissen zu teilen und sichtbar zu werden.

✨Teilnahme an Hackathons

Hackathons sind eine Top-Möglichkeit, um praktische Erfahrung zu sammeln und gleichzeitig dein Netzwerk auszubauen. Melde dich an für Events in deiner Nähe oder online und zeig, was du kannst. Oft suchen Arbeitgeber direkt zwischen den Teilnehmenden nach neuen Talenten!

✨Positioniere dich als Experte

Erstelle Inhalte wie Blogposts oder Videos zu beliebten Themen in der IT-Sicherheit. Teile dein Wissen auf LinkedIn oder anderen sozialen Medien, um deine Expertise zu demonstrieren. Das zieht potenzielle Arbeitgeber an und steigert deine Sichtbarkeit in der Branche.

✨So bewirbst du dich direkt bei Caisse Des Medecins

Wenn du ein Auge auf eine Stelle bei Caisse Des Medecins geworfen hast, dann bewirb dich direkt über unsere Website. Das zeigt dein Interesse und gibt dir die Chance, deinen Werdegang und deine Leidenschaft für IT-Sicherheit gezielt zu präsentieren.

Wir glauben, dass du diese Fähigkeiten brauchst, um Incident Engineer (w/m) in Genève mit Bravour zu bestehen

Endpoint Security
Microsoft Defender for Endpoint (EDR)
Security Incident Response
SIEM
Detection Engineering
Incident Handling Frameworks (NIST, MITRE ATT&CK)
Windows und Linux Sicherheit

Einige Tipps für deine Bewerbung 🫡

Betone Deine IT-Sicherheitsfähigkeiten:Wenn Du Dich für die Stelle bei Caisse Des Medecins als Incident Engineer (w/m) bewirbst, hebe Deine technischen Fähigkeiten in der IT-Sicherheit hervor. Zeig, welche Tools und Technologien Du beherrschst, sei es Netzwerk-Sicherheit, Penetration Testing oder Cybersecurity-Standards. Das gibt uns ein klares Bild von Deinem Wissen und Deinen Fähigkeiten in diesem speziellen Bereich.

Zertifikate sind Gold wert!:Im Bereich IT-Sicherheit sind Zertifikate wie CompTIA Security+, CISSP oder CEH extrem wichtig. Wenn Du so etwas in Deinem CV oder Deinen Dokumenten hast, solltest Du das unbedingt erwähnen. Das zeigt, dass Du nicht nur theoretisches Wissen hast, sondern auch die erforderliche Qualifikation, um in diesem komplexen Bereich zu arbeiten.

Motivationsschreiben mit Fokus auf praktische Erfahrung:Da es sich um eine Vollzeitstelle handelt, schau, dass Du in Deinem Motivationsschreiben nicht nur Deine fachlichen Fähigkeiten, sondern auch Deine praktischen Erfahrungen in der IT-Sicherheitsbranche betont. Hast Du an Projekten gearbeitet, die Deine Fähigkeiten zeigen? Das sollten wir unbedingt lesen!

Verlinke Deine Online-Präsenz:Falls Du an relevanten Projekten gearbeitet hast oder einen Blog über IT-Sicherheit führst, vergiss nicht, Links dazu in Deine Bewerbung aufzunehmen. Das gibt uns die Möglichkeit, Deine praktische Anwendung von IT-Sicherheitskenntnissen zu sehen und zeigt, dass Du aktiv im Thema bist. Bewirb Dich direkt über unsere Website — wir freuen uns darauf!

Wie man sich auf ein Vorstellungsgespräch bei Caisse Des Medecins vorbereitet

✨Versteh die Basis der IT-Sicherheit

Mach dich mit den Grundlagen der IT-Sicherheit vertraut. Wichtige Themen wie Verschlüsselung, Netzwerksicherheit und Sicherheitsprotokolle werden oft in Interviews angesprochen. Bereite dich darauf vor, technische Fragen zu beantworten und verschiedene Szenarien zu durchdenken.

✨Zeig deinen Erfahrungshorizont

Wenn du praktische Erfahrung hast, bring deinen Lebenslauf mit Beispielen, die deine Fähigkeiten in der IT-Sicherheit zeigen. Sei bereit, über Tools, die du verwendet hast, wie Firewall- und Intrusion Detection Systeme, zu sprechen und wie du Probleme gelöst hast.

✨Simuliere Sicherheitsvorfälle

Bereite dich darauf vor, mögliche Sicherheitsvorfälle zu simulieren oder zu diskutieren. Du könntest gefragt werden, wie du auf bestimmte Bedrohungen reagieren würdest oder welche Maßnahmen du zur Risikominderung empfehlen würdest. Das zeigt dein praktisches Denken und dein Verständnis für die Materie.

✨Bring deine Initiative mit

In der IT-Sicherheit ist es wichtig, ständig am Puls der Zeit zu bleiben. Zeig deinen Willen zur Weiterbildung und wie du mit aktuellen Bedrohungen und Trends in der Branche umgehst. Diskutiere deine persönlichen Projekte oder Weiterbildungen, um zu zeigen, dass du dich proaktiv mit dem Thema beschäftigst.