(Senior) Security & System Engineer (SIEM/SOC)

Werde Teil unserer Organisation und bereichere uns mit deiner Expertise. Wir leben die flache Hierarchie – deine Stimme und Passion zählen.

Standort Zürich

Erfahrung 3–5 Jahre

Beschäftigungsgrad Unbefristet

Seniorität Senior

Wir suchen dich – werde Teil unseres Teams

Unser SOC/SIEM-Team ist verantwortlich für die Sicherheit und die Systeme unserer Kunden. Dabei sind deine Fähigkeiten in einem Mix aus der Weiterentwicklung des Betriebs, externer Security-Projekte/-Mandate und der Entwicklung neuer Produkte/Services im Security-Bereich gefragt.

Im Rahmen unseres starken Wachstums suchen wir einen (Senior) Security & System Engineer (80-100%) mit breitem Wissen im Cybersecurity-Umfeld, SOC/SIEM, EDR, Linux, Netzwerk und allgemeinen IT-Infrastrukturthemen.

Was dich erwartet

• Du entwickelst und betreibst unsere SOC/SIEM-Plattform inklusive EDR aktiv weiter. Zudem übernimmst du das Onboarding und die Beratung von SOCaaS-Kunden.
• Du arbeitest in SOC/SIEM-Mandaten bei verschiedenen Kunden mit, beispielsweise bei öffentlichen Verwaltungen (Städte, Kantone, Bundesämter), Finanzdienstleistern/Versicherungen oder in den Cyber-Abteilungen des Bundes/Armee.
• Du unterstützt Kunden bei der Beratung, Analyse, Konzeption und Umsetzung grosser Projekte im Bereich Cybersecurity – sowohl im Development als auch in der IT-Infrastruktur.
• Unsere Expertise umfasst den vollständigen Eigenbetrieb von Elastic als SIEM/SOAR-Lösung sowie Erfahrung mit marktführenden Systemen wie Splunk, MS Sentinel und PA Cortex bei unseren Kunden.
• Die Möglichkeit, dich in Post-Quantum Security weiterzuentwickeln und Migrationen bei ti&m selbst und bei unseren Kunden zu unterstützen.

Was du mitbringst

Musskriterien:

• (Fach-)Hochschulabschluss in Informatik
• Stilsicheres Deutsch und Englisch in Wort und Schrift
• Mindestens 5 Jahre Erfahrungen in der IT (z.B. als Sys-Ing)
• Mindestens 3 Jahre Erfahrungen mit dem Setup/Betrieb von SIEM-Systemen und/oder Betrieb eines SOC
• Breites Know-how in allgemeinen IT-Security- und Federation-Themen
• Analytisches und interdisziplinäres Denkvermögen
• Unternehmerisches, eigenverantwortliches sowie qualitatives Handeln, kunden- und ergebnisorientiert
• Hohe Einsatzbereitschaft und Flexibilität sowie Bereitschaft, Neues zu lernen
• Strukturierte und zielorientierte Vorgehensweise Kommunikative, team- und konfliktfähige Persönlichkeit mit gutem Durchsetzungsvermögen

Wünschenswert:

• Zertifizierung in Cybersecurity CISSP, CASP+, CISA, OSCP, etc.
• Erfahrungen mit Elastic Security, Logstash und RHEL
• Erfahrungen mit System Hardening (Linux und Windows)
• Kenntnisse im Bereich Network Security (Firewalling, Routing, Switching, VPN)
• Erfahrung mit modernen KI-gestützten Entwicklungswerkzeugen wie Claude Code, Cursor, GitHub Copilot oder ähnlich

Warum wir

Swiss Arbeitgeber Award, Best of Swiss Apps oder Digital Economy Award. Unsere Arbeitsplatzkultur und unsere Projekte gewinnen Preise. Für unsere Kunden aus Banking, Retail oder Governance entwickeln wir nutzerzentrierte Digitalisierungslösungen. Abseits von vorgegebenen Pfaden kannst du bei uns Neues ausprobieren und dich so richtig austoben. Hier findest du alles, was dein Techie-Herz begehrt: In einem dynamischen und kollegialen Umfeld treibst du deine innovativen Ideen voran – natürlich immer mithilfe der neuesten Technologien. Apropos Arbeitsplatzkultur: Agilität fordern wir nicht nur bei unseren Projekten, sondern fördern sie auch für unsere Mitarbeitenden. Mit ti&m liquid working bieten wir einfach anpassbare Arbeitszeitmodelle und die Möglichkeit, Auszeiten zu nehmen. Und mit unserer ti&m academy entscheidest du, wo und wie du dich weiterbilden willst.