Security Engineer (ICT Security)
Summary
Security engineer in the hospital's internal ICT/digitalization team at Kantonsspital Baden (80–100%), advancing a Zero-Trust security architecture, securing Microsoft 365, Entra ID, Intune and Azure, hardening endpoints/servers, improving detection with Defender XDR and Sentinel, leading security projects, handling incidents and advising internal teams.
Als Security Engineer (ICT Security) im Bereich Digitalisierung und ICT am Kantonsspital Baden gestaltest du die Sicherheit unserer komplexen IT-Landschaft aktiv mit und schützt Cloud-, Server-, Netzwerk- und Workplace-Systeme. Die Stelle mit einem Pensum von 80–100 % ist per sofort oder nach Vereinbarung verfügbar. Wir bieten mehr als einen spannenden Arbeitsplatz und gute Arbeitsbedingungen; eine vollständige Übersicht unserer Benefits ist verfügbar.
Responsibilities
- Unsere Sicherheitsarchitektur nach modernen Cybersecurity- und Zero-Trust-Prinzipien weiterentwickeln
- Aus Risikoanalysen, regulatorischen Anforderungen und bewährten Sicherheitsstandards konkrete Massnahmen ableiten und umsetzen
- Die Security-Roadmap mitgestalten und die digitale Weiterentwicklung des KSB unterstützen
- Sicherheitslösungen für Microsoft 365, Entra ID, Intune und Azure konzipieren, implementieren und betreiben
- Sichere Konzepte für Identitäten, Zugriffe und Berechtigungen entwickeln
- Endgeräte und Serverplattformen härten und zeitgemässe Sicherheitsstandards etablieren
- Monitoring-, Logging- und Erkennungslösungen mit Microsoft Defender XDR und Microsoft Sentinel weiterentwickeln
- Sicherheitsvorfälle analysieren und bewältigen sowie Schwachstellen- und Patch-Management-Prozesse unterstützen
- Anspruchsvolle ICT-Sicherheitsprojekte leiten und eng mit den Bereichen Infrastruktur, Netzwerk, Workplace und Applikationen zusammenarbeiten
- Interne Fachbereiche zu Fragen der Informationssicherheit beraten
- Pikettdienst leisten und bei sicherheitsrelevanten Vorfällen auch ausserhalb der regulären Arbeitszeiten unterstützen
Requirements
- Abgeschlossene Ausbildung in Informatik mit Weiterbildung im Bereich IT-Sicherheit oder eine vergleichbare Qualifikation
- Mehrjährige Erfahrung in IT-Sicherheit, Security Engineering oder im Betrieb komplexer ICT-Infrastrukturen
- Kenntnisse in Microsoft 365, Entra ID, Intune und Azure sowie deren sicherer Konfiguration und Betrieb
- Fundierte Kenntnisse in Identitäts- und Zugriffsmanagement, Systemhärtung und Sicherheitsarchitektur
- Erfahrung mit Microsoft Defender XDR und Microsoft Sentinel oder vergleichbaren SIEM- und XDR-Lösungen
- Fähigkeit, Sicherheitsrisiken zu beurteilen, Schwachstellen zu priorisieren und konkrete Massnahmen abzuleiten
- Analytische, vernetzte Denkweise und pragmatische Lösungsorientierung
- Klare Kommunikation und die Fähigkeit, technische Sicherheitsthemen verständlich zu vermitteln
- Selbstständige, verantwortungsbewusste Arbeitsweise und Bereitschaft, das Fachwissen laufend weiterzuentwickeln
- Wohnsitz in Pendeldistanz zum Kantonsspital Baden, um bei Bedarf zeitnah vor Ort zu sein