Unser Rocken Partner ist ein IT-Dienstleister, der sich auf die öffentliche Verwaltung spezialisiert hat. Als Verbandsmitglied bietet das Unternehmen modulare Informatik-Lösungen und umfassenden Support für kommunale Einrichtungen und Institutionen. Das Tätigkeitsfeld umfasst die gesamte IT-Palette: vom Servicedesk über massgeschneiderte Dienstleistungen bis zur strategischen Beratung. Der Fokus liegt auf zuverlässigen, effizienten und sicheren Lösungen, die individuell auf die Bedürfnisse der Kunden zugeschnitten werden. Die Arbeitsweise ist geprägt von klaren Strukturen, Verbindlichkeit und einem ausgeprägten Dienstleistungsgedanken. Fairness und Fokussierung auf Kundenbedürfnisse stehen im Zentrum des täglichen Handelns. Möchtest du deine IT-Kompetenz in einem dynamischen Umfeld einbringen und Verwaltungsprozesse mitgestalten? Dann freuen wir uns darauf, dich für unseren Rocken Partner zu gewinnen!

Du möchtest Sicherheitslösungen nicht nur betreiben, sondern technisch gestalten, gezielt verbessern und nachhaltig in einer Organisation verankern? In dieser Position übernimmst du Verantwortung für die Weiterentwicklung von Sicherheitsarchitekturen, Schutzmechanismen und technischen Standards. Dabei arbeitest du an anspruchsvollen Fragestellungen rund um kritische Infrastrukturen, stärkst die Erkennungs- und Abwehrfähigkeit und unterstützt verschiedene Anspruchsgruppen bei der Umsetzung wirksamer Sicherheitsmassnahmen.

• Du analysierst bestehende Sicherheitslösungen und entwickelst technische Security Controls sowie Detektions-, Präventions- und Schutzmechanismen gezielt weiter.

• Du entwirfst und implementierst Security-Architekturen für anspruchsvolle Umgebungen und berücksichtigst dabei technische Risiken, Skalierbarkeit und regulatorische Vorgaben.

• Du setzt Security-Engineering-Konzepte und technische Leitlinien um und orientierst dich an etablierten Vorgehensweisen wie OWASP.

• Du entwickelst SIEM- und XDR-Funktionalitäten aus technischer Sicht weiter und verbesserst damit die Erkennung und Analyse sicherheitsrelevanter Ereignisse.

• Du bringst deine Expertise in Vulnerability Management, Incident Response und technische Präventionsmassnahmen ein.

• Du unterstützt den Aufbau und die Weiterentwicklung des ISMS und hilfst dabei, technische und organisatorische Sicherheitsmassnahmen nachvollziehbar zu dokumentieren.

• Du beantwortest technische Sicherheitsanfragen von Kunden und unterstützt bei Audits, Nachweisen und der Bewertung von Sicherheitsanforderungen.

• Du berätst interne Fachbereiche und Kunden bei komplexen Vorhaben mit Security-Bezug und begleitest die technische Umsetzung.

• Du arbeitest eng mit Security Operations, Systemtechnik und Operations zusammen, damit Governance-Anforderungen und operative Sicherheitsprozesse technisch sinnvoll ineinandergreifen.

• Du wirkst an Sicherheitsrichtlinien, Anforderungskatalogen und technischen Standards mit und unterstützt deren konsequente Umsetzung.

• Du hast eine Ausbildung oder Weiterbildung in Informatik, Cyber Security oder Informationssicherheit oder bringst eine gleichwertige Qualifikation mit.

• Du verfügst über praktische Erfahrung in Security Engineering, Security Operations oder Informationssicherheit.

• Du hast fundierte Kenntnisse in SIEM, XDR, Vulnerability Management und Incident Response.

• Du kannst Sicherheitsanforderungen in technische Massnahmen übersetzen und verstehst die Zusammenhänge zwischen Architektur, Betrieb und Governance.

• Du bist mit Standards und Frameworks wie ISO/IEC 27001, NIST CSF, CIS Controls oder dem IKT-Minimalstandard vertraut.

• Du arbeitest strukturiert, analysierst Probleme eigenständig und übernimmst gerne Verantwortung für die Umsetzung.

• Du kommunizierst sehr gut auf Deutsch und gut auf Englisch.

• Du bringst eine ausgeprägte Hands-on-Mentalität mit und möchtest technische Sicherheitslösungen aktiv aufbauen und verbessern.