Unser Rocken Partner ist ein IT-Dienstleister, der sich auf die öffentliche Verwaltung spezialisiert hat. Als Verbandsmitglied bietet das Unternehmen modulare Informatik-Lösungen und umfassenden Support für kommunale Einrichtungen und Institutionen. Das Tätigkeitsfeld umfasst die gesamte IT-Palette: vom Servicedesk über massgeschneiderte Dienstleistungen bis zur strategischen Beratung. Der Fokus liegt auf zuverlässigen, effizienten und sicheren Lösungen, die individuell auf die Bedürfnisse der Kunden zugeschnitten werden. Die Arbeitsweise ist geprägt von klaren Strukturen, Verbindlichkeit und einem ausgeprägten Dienstleistungsgedanken. Fairness und Fokussierung auf Kundenbedürfnisse stehen im Zentrum des täglichen Handelns. Möchtest du deine IT-Kompetenz in einem dynamischen Umfeld einbringen und Verwaltungsprozesse mitgestalten? Dann freuen wir uns darauf, dich für unseren Rocken Partner zu gewinnen!

Cybersecurity ist für dich mehr als Incident Response und Monitoring? Du möchtest Sicherheitsarchitekturen aktiv gestalten, technische Schutzmechanismen weiterentwickeln und moderne Security-Standards nachhaltig in komplexen IT-Umgebungen verankern? In dieser Rolle verbindest du Security Engineering, technische Governance und strategische Sicherheitsentwicklung.

• Konzeption und Weiterentwicklung ganzheitlicher Sicherheitsarchitekturen für anspruchsvolle IT- und Infrastrukturumgebungen

• Planung, Implementierung und Optimierung technischer Security Controls zur Erkennung, Prävention und Abwehr von Cyberbedrohungen

• Technische Weiterentwicklung von SIEM- und XDR-Plattformen sowie Optimierung von Detection Rules, Use Cases und Security Analytics

• Etablierung moderner Sicherheitsmechanismen nach Zero-Trust-Prinzipien und risikobasierten Schutzkonzepten

• Entwicklung und Pflege technischer Sicherheitsstandards, Architekturvorgaben und Best Practices, beispielsweise auf Basis von OWASP

• Mitarbeit beim Aufbau und bei der Weiterentwicklung eines Informationssicherheits-Managementsystems (ISMS)

• Definition und Umsetzung technischer und organisatorischer Sicherheitsmassnahmen (TOM) sowie Unterstützung bei deren Wirksamkeitskontrolle

• Bewertung von Schwachstellen, Bedrohungsszenarien und technischen Risiken sowie Ableitung geeigneter Gegenmassnahmen

• Fachliche Unterstützung bei Incident Response, Vulnerability Management und der kontinuierlichen Verbesserung von Erkennungsmechanismen

• Beratung technischer Teams und Projektverantwortlicher bei sicherheitskritischen Architekturentscheidungen und komplexen Kundenprojekten

• Erstellung und Weiterentwicklung von Security-Anforderungskatalogen, technischen Richtlinien und Kontrollmechanismen

• Unterstützung bei Audits, Sicherheitsnachweisen und der Beantwortung anspruchsvoller Fragen zu technischen Sicherheitskontrollen

• Enge Abstimmung mit Security Operations, IT-Infrastruktur und System Engineering zur optimalen Verzahnung von Prävention, Detektion und Reaktion

• Ausbildung in Informatik, Cybersecurity oder Informationssicherheit beziehungsweise eine vergleichbare Qualifikation

• Berufserfahrung im Security Engineering, in Security Operations oder im technischen Informationssicherheitsmanagement

• Fundierte Kenntnisse in SIEM, XDR, Vulnerability Management und Incident Response

• Verständnis moderner Sicherheitsarchitekturen, technischer Schutzmechanismen und sicherer Systemkonfigurationen

• Kenntnisse relevanter Frameworks und Standards wie ISO/IEC 27001, NIST CSF, CIS Controls oder IKT-Minimalstandard

• Erfahrung mit Sicherheitsrichtlinien, technischen Kontrollen und der Bewertung von Risiken

• Idealerweise Praxis mit Cloud Security, Identity Security, Threat Detection oder Security Automation

• Analytische Denkweise und die Fähigkeit, komplexe Sicherheitsanforderungen in umsetzbare technische Lösungen zu übersetzen

• Selbstständige Arbeitsweise, Verantwortungsbewusstsein und Freude an der interdisziplinären Zusammenarbeit

• Motivation, Security-Themen aktiv voranzutreiben und bestehende Sicherheitsstrukturen kontinuierlich zu verbessern