In dieser Rolle übernimmst du die fachliche Verantwortung für den Aufbau, die Weiterentwicklung und Überwachung eines wirksamen Informationssicherheitsniveaus. Du analysierst Risiken, leitest passende Sicherheitsmassnahmen ab und stellst sicher, dass Richtlinien, Prozesse und technische Controls konsequent umgesetzt und laufend verbessert werden. Du verantwortest die Bewertung neuer Technologien und Services im Hinblick auf Informationssicherheit und regulative Anforderungen und bringst dein Know-how in Assessments und Audits ein. Zudem arbeitest du eng mit verschiedenen Stakeholdern zusammen, berätst sie zu Security-Fragen und stärkst so kontinuierlich das Sicherheitsbewusstsein in der Organisation. Durch deine Erfahrung als Professional in der Informationssicherheit trägst du entscheidend dazu bei, vertrauliche Informationen, Systeme und Daten ganzheitlich zu schützen.

• Du gestaltest und entwickelst unsere moderne Cyber-Security-Infrastruktur aktiv weiter und stellst den sicheren Betrieb zentraler Security-Services sicher.

• Du betreibst und optimierst Lösungen im Bereich Secure Web Gateway, Network Security und Application Protection, beispielsweise mit Technologien wie Zscaler, Cloudflare, Palo Alto Prisma Access oder vergleichbaren Plattformen.

• Du verantwortest die technische Umsetzung von Sicherheitsmassnahmen für Webanwendungen, Endgeräte und hybride IT-Umgebungen und entwickelst bestehende Schutzmechanismen kontinuierlich weiter.

• Du implementierst und betreibst moderne Microsoft Security Services wie Microsoft Defender XDR, Microsoft Sentinel, Intune, Entra ID Security sowie Information Protection Lösungen.

• Du entwickelst Sicherheitskontrollen für Endpoint Protection, Data Loss Prevention (DLP), Conditional Access, Identity Security und Cloud Security weiter und unterstützt bei deren Umsetzung.

• Du analysierst Sicherheitsereignisse, unterstützt bei Incident Investigations und leitest gemeinsam mit internen Teams geeignete Verbesserungsmassnahmen ab.

• Du arbeitest bei Security Assessments, Risikoanalysen und technischen Prüfungen mit und unterstützt bei der Bewertung von Sicherheitsanforderungen.

• Du beobachtest aktuelle Entwicklungen im Bereich Cyber Security, bewertest neue Technologien und bringst innovative Lösungsansätze in die Security-Strategie ein.

• Du arbeitest eng mit IT Operations, Infrastructure Engineering, Cloud Teams, Governance & Risk sowie externen Security-Partnern zusammen.

• Du verfügst über eine Ausbildung oder ein Studium im Bereich Informatik, Wirtschaftsinformatik, Cyber Security oder eine vergleichbare Qualifikation.

• Du bringst mehrere Jahre Erfahrung im Bereich IT Security Engineering, Cloud Security oder Infrastructure Security mit.

• Du besitzt fundierte Kenntnisse in modernen Security-Konzepten rund um Zero Trust, Endpoint Security, Network Protection und Identity Security.

• Du hast praktische Erfahrung mit Security-Plattformen wie Microsoft Defender XDR, Sentinel, Intune, Entra ID, Purview, CrowdStrike, Sophos oder vergleichbaren Lösungen.

• Du verfügst über Erfahrung mit Web Application Security, Secure Web Gateways, Firewalls, WAF-Technologien, DLP sowie Security Monitoring.

• Kenntnisse in SIEM/SOAR-Lösungen, Threat Detection, Vulnerability Management oder Security Automation sind von Vorteil.

• Du kennst relevante Sicherheitsstandards und Frameworks wie ISO 27001, NIST Cybersecurity Framework, CIS Controls oder vergleichbare Modelle.

• Du arbeitest analytisch, strukturiert und eigenverantwortlich und kannst komplexe technische Sachverhalte verständlich vermitteln.

• Du hast Freude daran, Security-Themen aktiv voranzutreiben und nachhaltige Lösungen für eine sichere IT-Landschaft zu entwickeln.