Auf einen Blick
- Aufgaben: Schütze Overstory’s Systeme und Daten, während du Sicherheitsinitiativen leitest.
- Unternehmen: Innovatives Unternehmen mit Fokus auf Umweltschutz und Sicherheit.
- Vorteile: Wettbewerbsfähiges Gehalt, flexible Arbeitszeiten und Weiterbildungsmöglichkeiten.
- Weitere Informationen: Dynamisches Team mit einer Kultur des Vertrauens und der Zusammenarbeit.
- Warum dieser Job: Gestalte die Sicherheitslandschaft eines Unternehmens, das die Umwelt schützt.
- Qualifikationen: Mindestens 5 Jahre Erfahrung in Sicherheitsengineering und Compliance.
Das prognostizierte Gehalt liegt zwischen 90000 - 110000 CHF pro Jahr.
Als unser erster Senior Security Engineer spielen Sie eine entscheidende Rolle beim Schutz der Systeme, Daten und des Rufs von Overstory. In enger Zusammenarbeit mit Ihrem Manager - dem Direktor für Informationssicherheit und Compliance - übernehmen Sie die Verantwortung für unsere Sicherheits- und Compliance-Strategie und definieren, implementieren und verbessern kontinuierlich unser Sicherheitsprogramm.
Sie werden Initiativen im Bereich Schwachstellenmanagement, Compliance und Sicherheitsoperationen leiten und als vertrauenswürdiger Partner für Ingenieur-, Produkt- und Geschäftsteams fungieren. Diese Rolle ist ideal für jemanden, der praktische technische Expertise mit einer strategischen Denkweise kombiniert und es genießt, skalierbare Sicherheitspraktiken in einem wachsenden Unternehmen aufzubauen.
Was Sie tun werden:
- Übernehmen und weiterentwickeln des Compliance-Programms von Overstory, um eine fortlaufende Übereinstimmung mit SOC 2, ISO 27001 und anderen relevanten Rahmenwerken sicherzustellen.
- Schwachstellenmanagement von der Erkennung bis zur Behebung vorantreiben, eng mit den Ingenieurteams zusammenarbeiten, um Risiken effizient zu priorisieren und zu beheben.
- Sicherheitsprozesse und -kontrollen über Infrastruktur, Anwendungen und interne Systeme entwerfen und verbessern.
- Sicherheitsbeiträge bei Architektur- und Ingenieursentscheidungen leiten, um Teams beim Aufbau sicherer Systeme zu unterstützen.
- Identitäts- und Zugriffsmanagement, Endpunktsicherheit und grundlegende IT-Sicherheitspraktiken überwachen und verbessern.
- Lieferantensicherheit und Risikomanagement von Drittanbietern übernehmen, einschließlich Bewertungen, Risikobewertung und Strategien zur Minderung.
- Auditbereitschaft und -durchführung für SOC 2 und ISO 27001 leiten, einschließlich Kontrolldesign, Beweissammlung und Koordination mit Prüfern.
- Mit kundenorientierten Teams zusammenarbeiten, um Sicherheitsfragen zu bearbeiten und skalierbare, qualitativ hochwertige Antwortprozesse aufzubauen.
- Zur Sicherheitsbewusstsein und -kultur beitragen, andere mentorieren und das Sicherheitsniveau in der gesamten Organisation erhöhen.
Fähigkeiten & Erfahrung:
- 5+ Jahre Erfahrung in der Sicherheitsengineering, Sicherheitsoperationen oder einem verwandten Bereich.
- Direkte Erfahrung mit Sicherheits- und Compliance-Rahmenwerken wie SOC 2 und/oder ISO 27001, einschließlich Auditprozessen.
- Tiefe Erfahrung im Schwachstellenmanagement, einschließlich Tools, Priorisierung und Behebungsabläufen.
- Fließend in der Arbeit mit Cloud-Umgebungen (AWS, GCP oder Azure) und modernen SaaS-Ökosystemen.
- Erfahrung im Identitäts- und Zugriffsmanagement, Endpunktsicherheit und IT/Sicherheitsoperationen.
- Nachweisliche Fähigkeit, Sicherheitsrisiken in klare, umsetzbare Anleitungen für technische und nicht-technische Stakeholder zu übersetzen.
- Nachweisbare Erfahrung (oder mindestens ein ernsthaftes Interesse) an der Nutzung von KI-Tools zur Beschleunigung des Geschäftswachstums.
- Starke schriftliche Kommunikationsfähigkeiten und die Fähigkeit, Dokumentation und Auditunterlagen zu übernehmen.
- Nachweisbare proaktive, pragmatische Denkweise sowie die Fähigkeit, Sicherheitsbest Practices mit geschäftlichen Bedürfnissen in Einklang zu bringen.
- Erfahrung in der funktionsübergreifenden Zusammenarbeit ohne Autorität in einer Remote-Umgebung.
Nice to Have:
- Erfahrung im Entwerfen oder Verbessern von SIEM-, Logging- und Alarmierungs-Pipelines.
- Vertrautheit mit Compliance-Automatisierungsplattformen (Drata, Vanta, Tugboat usw.).
- Erfahrung in der Leitung oder Übernahme von SOC 2 / ISO 27001 Audits.
- Hintergrund in der Anwendungs- oder Cloud-Sicherheitsengineering.
- Erfahrung in der Mentoring oder Anleitung von weniger erfahrenen Teammitgliedern.
Was wir bieten:
- Wettbewerbsfähige, standortspezifische Vergütung und Leistungen.
- Flexibles, autonomes und kollaboratives Arbeitsumfeld, das auf Vertrauen basiert - wir gestalten unsere Arbeitstage nach unserem Leben, nicht umgekehrt.
- Homeoffice-Zuschuss, Coworking- und kontinuierliche Bildungsbudgets.
- Eine Unternehmenskultur, die unsere Kernwerte wirklich verkörpert.
- Teil eines wirklich mission-driven Work zu sein, das Waldbrände reduziert, die natürlichen Ressourcen der Erde schützt und hilft, unsere Klimakrise zu lösen.
Senior Security Engineer in Sachseln Arbeitgeber: Overstory
Overstory ist ein hervorragender Arbeitgeber, der innovative Lösungen im Bereich Satellitenbilder und maschinelles Lernen entwickelt. Unsere Unternehmenskultur fördert Zusammenarbeit und Kreativität, während wir unseren Mitarbeitenden zahlreiche Möglichkeiten zur beruflichen Weiterentwicklung bieten. Zudem profitieren Sie von einem dynamischen Arbeitsumfeld in einer zukunftsorientierten Branche, die sich mit wichtigen ökologischen Herausforderungen auseinandersetzt.
Jobgipfel Expertenrat🤫
Wir sind der Meinung, dass du so Senior Security Engineer in Sachseln erhalten könntest
✨Mach mit bi Meetup-Events!
Eins vo de beschte Möglechkeite für en Job im Bereich IT-Sicherheit isch, an Meetup-Events oder Tech-Meetups teilzuneh. Dort chasch di mit andere Fachleute vernetze, dein Wissen teile und vielleicht sogar e potenzielle Arbeitgeber kennenlerne. So sieht mers di direkt in Aktion!
✨Engagiere dich in Online-Communities!
Such nach Online-Communities oder Plattformen wie Stack Overflow oder Reddit, wo IT-Sicherheit ein Thema isch. Beantworte Fragen, teile dein Wissen und baue dir e Präsenz uf. Das zeigt dein Engagement und könnte zu Jobchancen führe!
✨Wär isch dein Netzwerk?
Nutz dein bestehendes Netzwerk! Frag Kollegen, uni Kommilitonen oder ehemalige Lehrer, ob sie Connections in der IT-Sicherheitsbranche habet. Oft chömed die beste Jobchancen durch persönliche Empfehlungen. Lass die Leute wüsse, dass du aktiv isch und nachne Job suchsch.
✨Bewerbe dich direkt über us!
Wenn du an einem Job in IT-Sicherheit interessiert bisch, bewärb dich direkt über unsere Website! Do chasch d'Anforderungen und Verantwortung vo de Stellen genau anschaue und zeigsch, dass du Interesse hast, indem du dir die Details gut überlegsch. Wir unterstütze dich gerne uf dim Weg zu de Stelle!
Wir glauben, dass du diese Fähigkeiten brauchst, um Senior Security Engineer in Sachseln mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig dini IT-Sicherheitsskills!:Wenn du dich für die Stelle im Bereich IT-Sicherheit bewirbst, isch es wichtig, dass du konkret erläuterisch, wie dii Fähigkeiten dir im Job hilfreich sind. Erwähn zum Beispiel spezifisch zertifikate wie CISSP oder CEH, die du possessierst, und technically know-how, wie Firewalls oder Penetration Testing, wo du aawendigsch. Damit zeigsch, dass du für die Rolle perfekt vorbereitet bisch!
Erfahrungsberichte sind Gold wert!:In der IT-Sicherheit zählts oft, wie du mit realen Herausforderungen umgegaange bisch. Deshalv, wenn du in dinem CV praktische Erfahrungen zeigst, zum Beispiel Projekte, wo du Sicherheitslücken beseitiget hesch oder Security Audits durchgfiert hesch, wird das säuberlich. Es hilft uns, d’Kompetenz und dii Eignung für die Stelle besser z’verstande.
Persönlich und überzeugend im Bewerbungsschreiben!:Für e vollzeit Stelle isch es wichtig, dass du im Bewerbungsschreiben erläuterisch, was dich motiviert, im Bereich IT-Sicherheit z’arbeite. Zeig uns, wieso genau Overstory für dii der perfekt Platz isch und wie du das Team verstärkè chasch. Es soll ä Art sein, dini Leidenschaft für die Branche zum Ausdruck z’bringe.
Halt's einfach und klar!:Während du din Lebenslauf und die Bewerbungsunterlagen verfassisch, pass uf, dass alles klar und übersichtlich isch. Strukturiere dini Infos logisch und utilisez Bullet Points, um d'Wichtigkeit vo deinen Erfahrungen und Kompetenzen hervorzuheben. Wir schätzen e übersichtliche Dokumentation, die schnäll z’verstande isch!
Wie man sich auf ein Vorstellungsgespräch bei Overstory vorbereitet
✨Versteh d'Sicherheitsprotokolle
Wenn's um IT-Sicherheit geht, isch es wichtig, dass mir d'aktuellen Sicherheitsprotokolle und -standards wie ISO 27001 oder NIST 800-53 im Griff händ. Mach dir e Chli Gedanke, wie die in der Praxis angewendet werde, um in deinem Interview nüchtern ane vorzugspünt.
✨Technische Fäehigkeit demonstriere
In deinem Interview chönnte es Test gebe, wo deine technische Fäehigkeit geprüft wird. Es chönten Fragen zu Penetrationstests, Firewall-Konfiguration oder Intrusion Detection System (IDS) vergee. Mach dich also bereit, d'Werkzeuge und Techniken, wo du chennsch, im Detail z'erkläre.
✨Personalisiertes Portfolio präsentiere
Ein zweiter Punkt, wo mir nöd vergesse sollet, isch unser Portfolio. Zeig konkrete Projekt, wo du an der IT-Sicherheit gschaffet hesch. Wenn du spezifische Herausforderungen durchschafft hesch oder Lösungen entwicklet hesch, bring die mit i din Vorstellung!
✨Fragen zu Sicherheitsvorfällen vorbereiten
Es isch ganz wichtig, d'Best Practices für d'Reaktion uf Sicherheitsvorfälle zu kennen. Sei bereit, konkrete Beispiele für d'Handhabig von Vorfällen z'gebä, und überleg dir, wie du anere im Team hilfst, solche Situationen z'managen. Das zeigt, dass du nöd nur Technik verstehsch, sondern au d'People Aspekt im Griff hesch.
