Security Engineer (ICT Security)

Als Security Engineer (ICT Security) im Bereich Digitalisierung und ICT am Kantonsspital Baden gestaltest du die Sicherheit unserer komplexen IT-Landschaft aktiv mit und schützt Cloud-, Server-, Netzwerk- und Workplace-Systeme. Die Stelle mit einem Pensum von 80–100 % ist per sofort oder nach Vereinbarung verfügbar. Wir bieten mehr als einen spannenden Arbeitsplatz und gute Arbeitsbedingungen; eine vollständige Übersicht unserer Benefits ist verfügbar.

Responsibilities

• Unsere Sicherheitsarchitektur nach modernen Cybersecurity- und Zero-Trust-Prinzipien weiterentwickeln
• Aus Risikoanalysen, regulatorischen Anforderungen und bewährten Sicherheitsstandards konkrete Massnahmen ableiten und umsetzen
• Die Security-Roadmap mitgestalten und die digitale Weiterentwicklung des KSB unterstützen
• Sicherheitslösungen für Microsoft 365, Entra ID, Intune und Azure konzipieren, implementieren und betreiben
• Sichere Konzepte für Identitäten, Zugriffe und Berechtigungen entwickeln
• Endgeräte und Serverplattformen härten und zeitgemässe Sicherheitsstandards etablieren
• Monitoring-, Logging- und Erkennungslösungen mit Microsoft Defender XDR und Microsoft Sentinel weiterentwickeln
• Sicherheitsvorfälle analysieren und bewältigen sowie Schwachstellen- und Patch-Management-Prozesse unterstützen
• Anspruchsvolle ICT-Sicherheitsprojekte leiten und eng mit den Bereichen Infrastruktur, Netzwerk, Workplace und Applikationen zusammenarbeiten
• Interne Fachbereiche zu Fragen der Informationssicherheit beraten
• Pikettdienst leisten und bei sicherheitsrelevanten Vorfällen auch ausserhalb der regulären Arbeitszeiten unterstützen

Requirements

• Abgeschlossene Ausbildung in Informatik mit Weiterbildung im Bereich IT-Sicherheit oder eine vergleichbare Qualifikation
• Mehrjährige Erfahrung in IT-Sicherheit, Security Engineering oder im Betrieb komplexer ICT-Infrastrukturen
• Kenntnisse in Microsoft 365, Entra ID, Intune und Azure sowie deren sicherer Konfiguration und Betrieb
• Fundierte Kenntnisse in Identitäts- und Zugriffsmanagement, Systemhärtung und Sicherheitsarchitektur
• Erfahrung mit Microsoft Defender XDR und Microsoft Sentinel oder vergleichbaren SIEM- und XDR-Lösungen
• Fähigkeit, Sicherheitsrisiken zu beurteilen, Schwachstellen zu priorisieren und konkrete Massnahmen abzuleiten
• Analytische, vernetzte Denkweise und pragmatische Lösungsorientierung
• Klare Kommunikation und die Fähigkeit, technische Sicherheitsthemen verständlich zu vermitteln
• Selbstständige, verantwortungsbewusste Arbeitsweise und Bereitschaft, das Fachwissen laufend weiterzuentwickeln
• Wohnsitz in Pendeldistanz zum Kantonsspital Baden, um bei Bedarf zeitnah vor Ort zu sein