Security Engineer; m​/w​/d

Mach mit uns Schweizer Kleinunternehmen noch erfolgreicher! Klingt nach einer grossen Vision? Genau das treibt uns jeden Tag an.

Wir bei bexio leben die Philosophie, dass erstklassige, effiziente und smarte Softwarelösungen für jedes KMU zugänglich und erschwinglich sein müssen. Mit dieser Mission sind wir heute die führende Anbieterin für webbasierte Business-Software in der Schweiz.

Unser Expansionskurs geht steil nach oben: Über 100'000 zufriedene Kunden, mehr als 7'000 Treuhand-Partner und ein starkes Team von über 150 motivierten Mitarbeitenden sprechen für sich. Um diese Erfolgsgeschichte weiterzuschreiben, suchen wir tatkräftige Unterstützung. Genau hier kommst du ins Spiel!

• Du spürst Schwachstellen in unseren Systemen präzise auf, bewertest die Risiken und erarbeitest gemeinsam mit den Teams nachhaltige Fixes.
• Du dämmst Sicherheitsvorfälle souverän ein und behebst sie umgehend, um akute Bedrohungen für unsere Infrastruktur schnellstmöglich zu neutralisieren.
• Du überwachst unsere Sicherheitsarchitektur kontinuierlich, damit wir Anomalien oder Angriffsversuche frühzeitig erkennen können.
• Du treibst unsere Sicherheitsstandards aktiv voran, indem du moderne Security-Tools implementierst, optimierst und automatisierst.
• Du sicherst unsere Systeme durch regelmässige Penetrationstests und tiefgehende Analysen der Infrastruktur (z. b. nach OWASP) verlässlich ab.
• Du schulst unsere technischen Teams, befähigst sie zu präventiven Schutzmassnahmen und verankerst so technische Guardrails direkt im Entwicklungsalltag.
• Du bringst deine eigenen Ideen ein und gestaltest die Sicherheitskultur in unserem dynamischen Greenfield-Umfeld massgeblich mit.

• Du bringt idealerweise 2 bis 5 Jahre Berufserfahrung im Bereich Security Engineering mit.
• Du hast ein tiefes Verständnis für moderne Sicherheitskonzepte, Vulnerability Management und gängige Frameworks (z. b. OWASP, CVSS, CVE).
• Du bewegst dich sicher in der Welt der Cloud-Sicherheit (z. b. AWS, GCP oder Azure) und hast fundierte Kenntnisse in Containerisierung (Kubernetes) sowie Linux-Infrastrukturen.
• Du gehst komplexen Sicherheitsvorfällen bis auf den Grund (Root-Cause-Analyse) und handelst dabei stets lösungsorientiert und pragmatisch.
• Du bringst praktische Erfahrung mit Infrastructure-as-Code (IaC), Versionierung (Git) sowie gängigen Pen Testing- oder SIEM-Tools mit.
• Du kommunizierst klar, proaktiv und teamübergreifend – und das auf verhandlungssicherem Niveau in Englisch (C1).
• Du arbeitest eigenverantwortlich und hast grossen Spass daran, dir in einem schnelllebigen Umfeld kontinuierlich neues Wissen anzueignen.

• Hybrid-Modell und Arbeitszeiten, die sich deinem Leben anpassen.
• 5 Wochen Ferien plus Option auf unbezahlten Urlaub.
• 16 Wochen Mutterschafts- und 3 Wochen Vaterschaftsurlaub.
• bexio übernimmt 63 % deiner Pensionskassenbeiträge – für mehr Netto vom Lohn.