**Security Compliance Specialist (f/m/d)**

Stellenbeschreibung

Aufgaben

• Security Baseline Compliance: Sicherstellung, dass unsere Infrastruktur-Assets den definierten Sicherheits-Baselines und -Konfigurationen entsprechen. Sie führen regelmäßige Audits durch, identifizieren Abweichungen und verfolgen den Fortschritt der Korrekturen.
• Remediation-Koordination: Zusammenarbeit mit Infrastruktur-Eigentümern über Network Operations, Server-Administratoren, DevOps-Ingenieure und Anwendungsteam, um Korrekturmaßnahmen für identifizierte Schwachstellen und Compliance-Lücken zu entwickeln und umzusetzen. Dies erfordert starke Kommunikations- und Verhandlungsfähigkeiten, um zeitnahe und effektive Korrekturen sicherzustellen.
• Berichterstattung und Eskalation: Regelmäßige Updates über den Status von Schwachstellen, Compliance-Fortschritt, wichtige Risiken und Eskalation von kritischen Problemen an die entsprechenden Management-Ebenen.
• Prozessverbesserung: Beitrag zur kontinuierlichen Verbesserung unserer Prozesse für Schwachstellen-Management und Sicherheits-Compliance.

Anforderungen

Notwendige Anforderungen:

• Bachelor-Abschluss in Computerwissenschaften, Informationssicherheit oder einem verwandten Feld.
• 3+ Jahre Erfahrung in einer technischen Sicherheitsrolle, mit einem starken Fokus auf Schwachstellen-Management und Sicherheits-Compliance.
• Praktische Erfahrung mit Schwachstellen-Scanning-Tools.
• Solid Verständnis von Betriebssystem-Sicherheit (Windows Server, Linux).
• Erfahrung mit Virtualisierungstechnologien.
• Vertrautheit mit Cloud-Sicherheitskonzepten (Azure-Erfahrung ist ein Plus).
• Arbeitskenntnisse in Netzwerk-Sicherheitsprinzipien und -Geräten (Cisco-Erfahrung ist ein Plus).
• Starkes Verständnis von Sicherheitsrahmen und -regulierungen.
• Exzellente Kommunikations-, Verhandlungs- und zwischenmenschliche Fähigkeiten.
• Fähigkeit, komplexe technische Informationen klar und präzise sowohl für technische als auch für nicht-technische Zielgruppen zu erklären.
• Proaktiv, Selbststarter mit der Fähigkeit, unabhängig und als Teil eines Teams zu arbeiten.
• Flüssigkeit in Englisch (schriftlich und gesprochen).
• Berechtigung, in der Schweiz zu arbeiten (oder Berechtigung für eine Sponsoring).

Optionale Anforderungen (als Plus betrachtet):

• Erfahrung mit Splunk oder anderen SIEM-Plattformen.
• Relevante Sicherheitszertifizierungen (z.B. CISSP, CISM, Security+, CEH, OSCP).