Auf einen Blick
- Aufgaben: Entwickle und implementiere Sicherheitslösungen für Cybersecurity mit modernster Technologie.
- Unternehmen: Innovatives Unternehmen im Bereich Cybersecurity mit einem dynamischen Team.
- Vorteile: Attraktives Gehalt, Gesundheitsleistungen und Möglichkeiten zur beruflichen Weiterbildung.
- Weitere Informationen: Tolle Karrierechancen in einem schnelllebigen Umfeld.
- Warum dieser Job: Gestalte die Zukunft der Cybersicherheit und schütze wichtige Systeme.
- Qualifikationen: Mindestens 5 Jahre Erfahrung in Cybersecurity und fundierte technische Kenntnisse.
Das prognostizierte Gehalt liegt zwischen 108000 - 132000 CHF pro Jahr.
Phoeniqs sucht einen praktischen Cybersecurity Senior Engineer zur Verstärkung der Engineering-Organisation. Diese Rolle ist verantwortlich für das Design, die Implementierung und den Betrieb von wichtigen Sicherheitslösungen (SIEM, EDR/XDR, IDS/IPS, Vulnerability Management, PAM usw.), während sichergestellt wird, dass europäische und schweizerische regulatorische Rahmenbedingungen direkt in unsere technischen Kontrollen und täglichen Abläufe integriert sind.
Der ideale Kandidat kombiniert tiefgehende, praktische Expertise in der Bereitstellung und Verwaltung von Sicherheitsarchitekturen mit einem starken Verständnis für Compliance-Rahmenwerke. Sie werden Systeme aufbauen, automatisieren und betreiben, die von Grund auf sicher und compliant sind, und regulatorische Verpflichtungen in skalierbare, kontinuierlich überwachte technische Fähigkeiten umwandeln.
Hauptverantwortlichkeiten
- Sicherheitslösungen Engineering & Betrieb (Kernfokus):
- Design & Implementierung: Architektur, Bereitstellung und Konfiguration von Unternehmenssicherheitstechnologien einschließlich SIEM/SOAR, EDR/XDR, IDS/IPS, Vulnerability Management und Identity Access Control (PAM/IAM).
- Sicherheitsoperationen & Bedrohungsmanagement: Überwachung von Sicherheitswarnungen, Durchführung von Bedrohungssuche, Verwaltung von Incident-Response-Workflows und Optimierung von Erkennungsregeln zur Reduzierung von Rauschen und zur Senkung der durchschnittlichen Zeit bis zur Erkennung/Reaktion (MTTD/MTTR).
- Schwachstellen- & Expositionsmanagement: Operationalisierung kontinuierlicher Schwachstellenscans, Priorisierung risikobasierter Patch-Management und Durchführung technischer Risikoanalysen über Cloud-, Netzwerk- und Systemarchitekturen.
- Automatisierung & Orchestrierung: Vorantreiben der Sicherheitsautomatisierung (Policy-as-Code, Infrastructure-as-Code, SOAR-Playbooks), um die Incident-Response und kontinuierliche Überwachung zu optimieren.
- Regulatorische & Zertifizierungsanpassung:
- Technische Kontrollzuordnung: Operationalisierung der Anforderungen aus Vorschriften und Rahmenwerken in konkrete Sicherheitswerkzeugkonfigurationen, Architekturmustern und Durchsetzungsrichtlinien: GDPR und Schweizerisches Datenschutzgesetz (revDSG), NIS2-Richtlinie, spanisches „Esquema Nacional de Seguridad“ (ENS), ISO 27001 / 27017 / 27018 & SOC / ISAE-Rahmenwerke, EU AI Act (technische/betriebliche Implikationen) und FINMA-Erwartungen.
- Kontinuierliche Compliance-Durchsetzung: Sicherstellen, dass Sicherheitsplattformen automatisch generierte, kontinuierlich validierte und prüfbare Nachweise zur Unterstützung externer Audits und Zertifizierungen ohne manuellen Aufwand erzeugen.
- Kontrollbehebung: Identifizierung von Lücken zwischen regulatorischen Vorgaben und dem tatsächlichen Systemverhalten, Bereitstellung technischer Kontrollen zur Überbrückung von Defiziten.
- Cross-funktionale Sicherheitsunterstützung:
- Architektur-Zusammenarbeit: Zusammenarbeit mit Plattform- und Software-Ingenieuren zur Integration von Sicherheitskontrollen direkt in CI/CD-Pipelines, Cloud-Workloads und Bereitstellungs-Workflows.
- Kunden- & Audit-Sicherung: Unterstützung der Audit-Bereitschaft und Bereitstellung technischer Erklärungen zu Sicherheitskontrollen für Kundenversicherungen und Compliance-Verifizierung.
- Ausbildung: Bachelor- oder Masterabschluss in Informatik, Informationssicherheit, Cybersecurity oder einem verwandten Bereich.
- Erfahrung: Mindestens 5+ Jahre praktische Erfahrung als Cybersecurity Engineer, Security Operations Engineer oder Systems Security Specialist.
- Sprachen: Vollständige berufliche Sprachkenntnisse in Englisch (obligatorisch).
- Technische Expertise: Nachweisbare Erfolge im Design, der Bereitstellung und dem Betrieb von SIEM, EDR/XDR, IDS/IPS und Vulnerability Management-Lösungen. Solide Kenntnisse der Netzwerksicherheitsprotokolle, Systemhärtung und Cloud-Sicherheitskontrollen (AWS, Azure oder GCP). Praktische Skript- und Automatisierungsfähigkeiten (Python, Bash, Ansible usw.).
- Compliance- & Rahmenwerkkenntnisse: Starkes Verständnis für die Übersetzung von Rahmenwerken wie ISO 27001, NIS2, ENS, GDPR oder NIST CSF in durchsetzbare technische Regeln und Konfigurationen.
- Denkweise: Starke praktische, problemlösende Denkweise, die sich auf operative Exzellenz, Automatisierung und messbare Sicherheitsresultate konzentriert, anstatt auf Papier-Compliance.
- Wünschenswert / bevorzugt:
- Berufszertifikate: Anerkannte branchenspezifische Sicherheitszertifikate wie CISSP (Certified Information Systems Security Professional), CCSP, CEH, GSEC/GIAC oder herstellerspezifische Sicherheitsengineering-Zertifikate (z.B. AWS Security Specialist, Azure Security Engineer, CCNP Security).
- Sprachen: Deutschkenntnisse (B2 oder höher) sind ein großer Vorteil.
Anforderungen & Profil
Cybersecurity Senior Engineer in Basel Arbeitgeber: Phoeniqs Technologies
Phoeniqs Technologies ist ein hervorragender Arbeitgeber, der ein offenes und kollaboratives Arbeitsumfeld bietet, in dem jeder seine Fähigkeiten und Erfahrungen einbringen kann. Mit modernen Büros in uptownBasel und einem Fokus auf berufliche Weiterbildung sowie attraktiven Anstellungsbedingungen fördert das Unternehmen nicht nur die persönliche Entwicklung, sondern auch eine inspirierende Arbeitsatmosphäre, die Innovation und Teamarbeit schätzt.
Jobgipfel Expertenrat🤫
Wir sind der Meinung, dass du so Cybersecurity Senior Engineer in Basel erhalten könntest
✨Netzwerke im Cybersecurity-Bereich
Mach dich in Cybersecurity-Communities wie ISACA oder (ISC)² bemerkbar. Das sind super Plattformen, um Gleichgesinnte zu treffen und Kontakte zu knüpfen, die dich an spannende Stellen holen können. Sei aktiv in Forums und Veranstaltungen, um dein Wissen zu teilen und sichtbar zu werden.
✨Teilnahme an Hackathons
Hackathons sind eine Top-Möglichkeit, um praktische Erfahrung zu sammeln und gleichzeitig dein Netzwerk auszubauen. Melde dich an für Events in deiner Nähe oder online und zeig, was du kannst. Oft suchen Arbeitgeber direkt zwischen den Teilnehmenden nach neuen Talenten!
✨Positioniere dich als Experte
Erstelle Inhalte wie Blogposts oder Videos zu beliebten Themen in der IT-Sicherheit. Teile dein Wissen auf LinkedIn oder anderen sozialen Medien, um deine Expertise zu demonstrieren. Das zieht potenzielle Arbeitgeber an und steigert deine Sichtbarkeit in der Branche.
✨So bewirbst du dich direkt bei Phoeniqs Technologies
Wenn du ein Auge auf eine Stelle bei Phoeniqs Technologies geworfen hast, dann bewirb dich direkt über unsere Website. Das zeigt dein Interesse und gibt dir die Chance, deinen Werdegang und deine Leidenschaft für IT-Sicherheit gezielt zu präsentieren.
Wir glauben, dass du diese Fähigkeiten brauchst, um Cybersecurity Senior Engineer in Basel mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Betone Deine IT-Sicherheitsfähigkeiten:Wenn Du Dich für die Stelle bei Phoeniqs Technologies als Cybersecurity Senior Engineer bewirbst, hebe Deine technischen Fähigkeiten in der IT-Sicherheit hervor. Zeig, welche Tools und Technologien Du beherrschst, sei es Netzwerk-Sicherheit, Penetration Testing oder Cybersecurity-Standards. Das gibt uns ein klares Bild von Deinem Wissen und Deinen Fähigkeiten in diesem speziellen Bereich.
Zertifikate sind Gold wert!:Im Bereich IT-Sicherheit sind Zertifikate wie CompTIA Security+, CISSP oder CEH extrem wichtig. Wenn Du so etwas in Deinem CV oder Deinen Dokumenten hast, solltest Du das unbedingt erwähnen. Das zeigt, dass Du nicht nur theoretisches Wissen hast, sondern auch die erforderliche Qualifikation, um in diesem komplexen Bereich zu arbeiten.
Motivationsschreiben mit Fokus auf praktische Erfahrung:Da es sich um eine Vollzeitstelle handelt, schau, dass Du in Deinem Motivationsschreiben nicht nur Deine fachlichen Fähigkeiten, sondern auch Deine praktischen Erfahrungen in der IT-Sicherheitsbranche betont. Hast Du an Projekten gearbeitet, die Deine Fähigkeiten zeigen? Das sollten wir unbedingt lesen!
Verlinke Deine Online-Präsenz:Falls Du an relevanten Projekten gearbeitet hast oder einen Blog über IT-Sicherheit führst, vergiss nicht, Links dazu in Deine Bewerbung aufzunehmen. Das gibt uns die Möglichkeit, Deine praktische Anwendung von IT-Sicherheitskenntnissen zu sehen und zeigt, dass Du aktiv im Thema bist. Bewirb Dich direkt über unsere Website — wir freuen uns darauf!
Wie man sich auf ein Vorstellungsgespräch bei Phoeniqs Technologies vorbereitet
✨Versteh die Basis der IT-Sicherheit
Mach dich mit den Grundlagen der IT-Sicherheit vertraut. Wichtige Themen wie Verschlüsselung, Netzwerksicherheit und Sicherheitsprotokolle werden oft in Interviews angesprochen. Bereite dich darauf vor, technische Fragen zu beantworten und verschiedene Szenarien zu durchdenken.
✨Zeig deinen Erfahrungshorizont
Wenn du praktische Erfahrung hast, bring deinen Lebenslauf mit Beispielen, die deine Fähigkeiten in der IT-Sicherheit zeigen. Sei bereit, über Tools, die du verwendet hast, wie Firewall- und Intrusion Detection Systeme, zu sprechen und wie du Probleme gelöst hast.
✨Simuliere Sicherheitsvorfälle
Bereite dich darauf vor, mögliche Sicherheitsvorfälle zu simulieren oder zu diskutieren. Du könntest gefragt werden, wie du auf bestimmte Bedrohungen reagieren würdest oder welche Maßnahmen du zur Risikominderung empfehlen würdest. Das zeigt dein praktisches Denken und dein Verständnis für die Materie.
✨Bring deine Initiative mit
In der IT-Sicherheit ist es wichtig, ständig am Puls der Zeit zu bleiben. Zeig deinen Willen zur Weiterbildung und wie du mit aktuellen Bedrohungen und Trends in der Branche umgehst. Diskutiere deine persönlichen Projekte oder Weiterbildungen, um zu zeigen, dass du dich proaktiv mit dem Thema beschäftigst.
