Cybersecurity Engineer (d/m/f)

Wir sind die ALSO Holding AG (ALSN.SW) mit Sitz in Emmen in der Schweiz und zählen zu den führenden Technologie-Providern für die ITK-Industrie. Wir sind in 31 Ländern Europas sowie in zahlreichen weiteren Ländern weltweit über PaaS-Partner tätig. Unser ALSO Ökosystem bietet mehr als 135 000 Resellern Hardware, Software und IT-Services von über 800 Vendoren in mehr als 1 570 Produktkategorien. Im Sinne der Kreislaufwirtschaft stellen wir unsere Leistungen von der Bereitstellung bis zur Wiederaufbereitung aus einer Hand zur Verfügung. Unsere Geschäftstätigkeit umfasst die Bereiche Supply, Solutions und Service. Für diese Position arbeiten wir fulltime in Deutschland oder in einem anderen ALSO-Land. Wir bieten vielseitige Aufgaben in einem international ausgerichteten Unternehmen mit offener, informeller Kultur, hybrides Arbeiten und flexible Arbeitszeiten, Wellpass-Mitgliedschaft, kapitalbildende Leistungen, ein umfassendes Onboarding mit einem motivierten und professionellen Team sowie bedarfsgerechte interne und externe Weiterbildungs- und Entwicklungsmöglichkeiten. Zusätzlich profitieren unsere Mitarbeitenden von Vergünstigungen und Sonderkonditionen bei verschiedenen Kooperationspartnern, zum Beispiel E-Bike-Leasing. - Wir suchen einen Bachelor- oder MBA-Abschluss in Informatik oder einem verwandten Fachgebiet. - Zertifizierungen im Bereich Cybersecurity und anderen IT-Bereichen, wie SSCP, CompTIA Security+ oder CEH, sind von Vorteil. - Wir erwarten fundierte Erfahrung im Bereich Cybersecurity, Infrastruktur, Support oder Helpdesk. - Wir verfügen über gute Kenntnisse und Erfahrung mit verschiedenen Informations- und Cybersecurity-Technologien wie Netzwerken, Betriebssystemen, Software, Hardware, Firewalls, Cloud Computing, Endpoint Protection, EDR, IDS/IPS und SIEM. - Erfahrung und Kenntnisse in Microsoft Azure, Entra ID, Windows Server, Active Directory, Office 365, Microsoft Defender und Microsoft Purview sind erforderlich. - Microsoft-Sicherheitszertifizierungen wie AZ-500 oder SC 100-400 sind von Vorteil. - Wir erwarten ein Verständnis der Cybersecurity-Risiken im Zusammenhang mit verschiedenen Technologien und deren Management. - Ausgeprägte Problemlösungs- und Analysefähigkeiten zur Identifizierung und Bewertung von Bedrohungen, Risiken und Mustern sind erforderlich. - Teamfähigkeit ist für diese Rolle wichtig. - Erfahrung im Aufbau von Enterprise-Cybersecurity nach Anforderungen von ISO 27001, ISO 27017, NIST SP800-53, NIST Cybersecurity Framework oder SOC2 ist von Vorteil. - Wir leiten Aufgaben und Projekte zur Verbesserung der Cybersecurity in verschiedenen IT- und Geschäftsbereichen. - Wir entwickeln und implementieren Informationssicherheitskontrollen, -richtlinien und -verfahren. - Wir überwachen Angriffe, Eindringversuche sowie unbefugte und illegale Aktivitäten und untersuchen Sicherheitsereignisse mit Incident Response. - Wir recherchieren neue Cybersecurity-Bedrohungen und geeignete Methoden zu deren Bewältigung. - Wir implementieren neue Sicherheitssysteme oder upgraden bestehende Systeme. - Wir entwickeln und implementieren gehärtete Security-Baselines für IT-Systeme und Anwendungen. - Wir beraten und unterstützen Mitarbeitende bei der sicheren Nutzung von Unternehmens-IT-Systemen und -Anwendungen. - Wir führen Sicherheitsprüfungen und Audits bestehender sowie neu übernommener Systeme durch und geben Empfehlungen zur Verbesserung interner Kontrollen und der Cybersecurity. - Wir koordinieren die Vorbereitung von Tochtergesellschaften sowie relevanten Richtlinien und Systemen auf Anforderungen von Informationssicherheitszertifizierungen und regulatorischen Vorgaben wie ISO 27001, ISO 27017, NIS2 und GDPR. - Wir organisieren die Entwicklung und Durchführung von Cybersecurity-Awareness-Trainings für Kolleginnen und Kollegen. - Wir bleiben über die neuesten Entwicklungen in Cybersecurity und Informationstechnologie auf dem Laufenden. - Wir erstellen Berichte für technische und nicht-technische Mitarbeitende sowie Stakeholder.