Security Engineer - Platforms in Zürich

Exeon ist ein Schweizer Cyber-Sicherheitsunternehmen mit Sitz in Zürich. Seit 2016 schützen wir kritische Infrastrukturen, Finanzinstitute und Unternehmen, deren Betrieb vollständig auf IT angewiesen ist, durch KI-gestützte Analyse der Netzwerkkommunikation. Dies macht die anspruchsvollsten Cyberangriffe sichtbar – Angriffe, die herkömmliche Werkzeuge nicht erkennen können. Wir kombinieren Schweizer Exzellenz mit einer flexiblen, remote-first und kollaborativen Kultur, die leidenschaftliche, ehrgeizige Fachleute unterstützt, die sich der Lösung von Cyber-Sicherheitsherausforderungen und der Förderung kontinuierlicher Innovation widmen.

Was Ihr Einfluss sein wird:

• Als Security Engineer in unserem Solutions-Team helfen Sie, die Komponenten und den Datenfluss unserer Kernprodukte zu entwerfen: wie Daten eingegeben werden, wie Bereitstellungen konfiguriert und betrieben werden und wie alles über sehr unterschiedliche Kundenumgebungen skaliert, viele davon vor Ort und luftdicht.
• Sie werden Ihre Zeit zwischen dem Aufbau (Eingabepipelines, Automatisierung, Werkzeuge) und dem Bereitstellen und Betreiben (Arbeiten mit Kunden, um Exeon zuverlässig in ihren Umgebungen zum Laufen zu bringen) aufteilen, sodass Ihre Arbeit sowohl die Skalierbarkeit als auch den Kundenerfolg prägt.

Im Einzelnen werden Sie:

• Werkzeuge und Automatisierung entwickeln, um die Bereitstellung, Konfiguration und Lebenszyklusverwaltung von Exeon.NDR, Exeon.UEBA, Protokollsammlung und unterstützenden Komponenten zu vereinfachen.
• Skalierbare Protokoll-Eingabepipelines für eine Vielzahl von Netzwerk- und Anwendungsprotokollquellen und -formaten entwerfen, erstellen und warten, einschließlich Parsing, Normalisierung und Validierung.
• Exeon in Kundenumgebungen (vor Ort, private Cloud und hybrid) bereitstellen und betreiben, einschließlich Dimensionierung, Leistungsoptimierung und Fehlersuche bei komplexen Problemen.
• Mit Kunden zusammenarbeiten, um ihre Datenquellen, Infrastrukturvorgaben und Sicherheitsbedürfnisse zu verstehen und diese in klare Anforderungen für Produkt- und Engineering-Teams zu übersetzen.
• Zur Kundenunterstützung, Dokumentation und Betriebsanleitungen zusammen mit Ihren Solutions-Kollegen beitragen.

Was Sie von uns erwarten können:

• Exeon bietet eine offene Unternehmenskultur, die Vielfalt, Teamarbeit und eine Wachstumsmentalität schätzt und fördert.
• Unser Ziel ist es, unseren Mitarbeitern ein aufregendes, unterstützendes und motivierendes Umfeld für persönliches Wachstum und Karriereentwicklung zu bieten, während wir sicherstellen, dass unser Team eine gesunde Work-Life-Balance aufrechterhält.
• Wir streben dies an, indem wir ein spannendes und wirkungsvolles Arbeitsumfeld in einem schnell wachsenden Schweizer Cyber-Tech-Unternehmen bieten, das sich in ganz Europa ausbreitet und vielfältige Möglichkeiten bietet, Ihr berufliches Profil zu gestalten.
• Arbeiten Sie eng mit unserem interdisziplinären Team zusammen und lernen Sie von unseren Sicherheitsexperten, Datenwissenschaftlern und Wirtschaftsfachleuten.
• Übernehmen Sie schnell Verantwortung und helfen Sie, eine hochmoderne Sicherheitssoftware zu gestalten und zu fördern.
• Ein hohes Maß an Vertrauen, Unabhängigkeit und Flexibilität, auch in Bezug auf Arbeitszeiten und Arbeitsort (remote oder im Büro).
• Ein wettbewerbsfähiges Gehalt und ein attraktives Leistungspaket.

Was Sie mitbringen:

• 3-5 Jahre Erfahrung in Systemengineering, Datenengineering, Plattform-/Infrastrukturengineering oder einer ähnlichen Rolle.
• Praktisches Wissen über Netzwerk- und Anwendungssicherheit sowie die für die Erkennung relevanten Telemetriedaten.
• UNIX/Linux-Erfahrung, einschließlich Netzwerk, Fehlersuche und Leistungsoptimierung in containerisierten Bereitstellungen (Docker und/oder Kubernetes).
• Starke Programmierkenntnisse in Python und Bash (oder vergleichbaren Sprachen), mit einem Fokus auf Automatisierung und wartbarem, produktionsreifem Code.
• Praktische Erfahrung im Entwerfen und Betreiben von Daten-Eingabepipelines (z.B. syslog, Logstash/Fluentd/Vector, Elastic Stack oder ähnlich), einschließlich der Handhabung heterogener Formate und hoher Volumina.
• Komfortabel in einem weitgehend remote arbeitenden Team, wo klare Kommunikation der Schlüssel zu erfolgreicher Zusammenarbeit und Einfluss ist. Wir sind ein englischsprachiges Team, aber Deutschkenntnisse sind bei der Kommunikation mit einigen Kunden von Vorteil.
• Abschluss in Informatik, Elektrotechnik oder gleichwertige praktische Erfahrung.

Nice to have:

• Solides Verständnis der Grundlagen der Netzwerk- und Anwendungssicherheit, gängiger Angriffsarten und der Protokoll- und Telemetriequellen, die für die Erkennung wichtig sind.
• Erfahrung mit SIEM, SOAR oder Erkennungsplattformen (z.B. Splunk, Sentinel, Elastic Security) oder als Detection Engineer oder Sicherheitsanalyst.
• Vertrautheit mit Netzwerk-Telemetrie wie NetFlow/IPFIX, Zeek oder Suricata und Frameworks wie MITRE ATT&CK.
• Vorherige kundenorientierte oder professionelle Dienstleistungen Erfahrung.