2509 IT in Bäch SZ

• Aufbau und Optimierung technischer Schutzmechanismen für Endpunkte, Netzwerke und zentrale IT-Dienste.

• Weiterentwicklung von SIEM-, EDR-, IDS/IPS- und Firewall-Lösungen zur Verbesserung der Angriffserkennung.

• Planung und Begleitung von Penetrationstests, Schwachstellenscans und technischen Sicherheitsüberprüfungen.

• Überwachung sicherheitsrelevanter Ereignisse sowie Unterstützung bei Analyse, Eindämmung und Nachbearbeitung von Vorfällen.

• Zusammenarbeit mit SOC und IT bei der Optimierung von Detection-, Response- und Remediation-Prozessen.

• Ausbildung oder Studium im technischen Informatikumfeld mit Schwerpunkt Cybersecurity oder vergleichbarer Berufspraxis.

• Mehrjährige Erfahrung in der technischen Umsetzung von Sicherheitskonzepten und Schutzmassnahmen.

• Praxis mit Security Operations, Endpoint Security, Netzwerkschutz und mehrschichtigen IT-Architekturen.

• Vertrautheit mit Werkzeugen für Schwachstellen-, Asset- und Sicherheitsmanagement.

• Zertifizierungen im Security-Bereich wie CISSP, ISO 27001 oder vergleichbare Nachweise sind willkommen; sehr gutes Englisch wird vorausgesetzt.

• Du etablierst und pflegst Sicherheitsstandards und übersetzt regulatorische Vorgaben in praktikable Kontrollen.

• Du führst Risiko- und Schwachstellenbewertungen durch und dokumentierst relevante Handlungsfelder.

• Du bereitest interne und externe Prüfungen vor und begleitest Zertifizierungen nach anerkannten Standards.

• Du verfolgst Sicherheitsmassnahmen, Patch-Stände und offene Findings bis zur nachhaltigen Behebung.

• Du entwickelst Awareness-Programme und vermittelst Mitarbeitenden einen sicheren Umgang mit digitalen Ressourcen.

• Du bringst einen akademischen oder vergleichbaren Abschluss in IT, Security oder einer technischen Disziplin mit.

• Du hast mindestens drei Jahre Berufspraxis in Informationssicherheit und vertiefte Erfahrung mit Security Controls.

• Du kennst Governance- und Risikomanagement sowie Normen wie ISO 27001, ISO 31000 und TISAX.

• Du verfügst über ein gutes technisches Verständnis von Microsoft 365, Netzwerken und IT-Service-Landschaften.

• Du überzeugst durch sorgfältige Analyse, klare Kommunikation und professionelles Stakeholder-Management in einem internationalen Umfeld.

• Du optimierst betriebliche Abläufe und bringst eigeninitiativ neue Ideen zur Verbesserung ein.

• Du betreust Fachanwendungen im laufenden Betrieb und koordinierst Wartungen, Updates sowie externe Partner.

• Du prüfst Anforderungen, setzt kleinere Datenkorrekturen um und entwickelst bestehende Lösungen gezielt weiter.

• Du gestaltest die Digitalisierung von Arbeitsabläufen mit und verbesserst Verbindungen zwischen verschiedenen Systemen.

• Du fungierst als zentrale Ansprechperson zwischen Fachbereichen, Support und Entwicklung und begleitest neue Softwareeinführungen.

• Du hast eine Ausbildung als Informatiker EFZ, ICT-Fachperson oder Wirtschaftsinformatiker abgeschlossen.

• Du bringst Praxis als Power User von ERP- oder ITSM-Lösungen mit; SQL-Kenntnisse sind ein Plus.

• Du verfügst über ein solides Basiswissen zu Serverumgebungen, Netzwerkkomponenten und technischen Diensten.

• Du gehst analytisch an Herausforderungen heran, entwickelst umsetzbare Lösungen und übernimmst gerne Verantwortung.

• Du arbeitest eigenständig, kundenorientiert und kommunikativ, bist wissbegierig und beherrschst Deutsch sowie Englisch sicher.

Bei unserem Rocken Partner engagieren sich täglich rund 9‘000 Mitarbeitende weltweit, um ihren Kunden mit einem umfassenden Convenience- und Food-Angebot ein kleines Stück Glück zu bringen – nah, schnell, praktisch und frisch. Die rund 2‘000 kleinflächigen Verkaufsstellen vom Partner befinden sich in der Schweiz und den angrenzenden Ländern. Zudem ist unser Partner an der Schweizer Börse SIX Swiss Exchange kotiert.

• Du überführst konzernweite Security-Vorgaben in wirksame Standards und Richtlinien für die lokale Organisation.

• Du erkennst Cyberrisiken, bewertest deren Auswirkungen und begleitest die Fachbereiche bei geeigneten Gegenmassnahmen.

• Du berätst Projekte, Transformationen und Architekturinitiativen und verankerst Schutzanforderungen bereits in frühen Phasen.

• Du überwachst die Umsetzung von Kontrollen, begleitest Prüfungen und koordinierst lokale Aktivitäten bei Sicherheitsereignissen.

• Du entwickelst das Security-Governance-Modell kontinuierlich weiter und stellst aussagekräftige Reportings, Kennzahlen sowie Awareness-Massnahmen sicher.

• Du verfügst über mehrere Jahre Praxis in Informationsschutz und IT-Risikosteuerung, idealerweise mit Führungserfahrung auf CISO-, BISO- oder vergleichbarem Niveau.

• Du hast ein Studium in Informatik, Cybersecurity, Informationssystemen, Engineering oder einem verwandten Fachgebiet abgeschlossen.

• Du kennst Security Governance, Risikoanalysen, Architekturprinzipien sowie Cloud- und Identity-Schutz, vorzugsweise im Microsoft-Ökosystem.

• Du bist mit ISO 27001, NIST CSF, CIS Controls oder MITRE ATT&CK vertraut; Zertifikate wie CISSP, CISM, CISA oder CRISC sind willkommen.

• Du überzeugst durch analytisches Denken, Eigenverantwortung und adressatengerechte Kommunikation in Deutsch und Englisch.

• Du stellst den stabilen Betrieb zentraler Unternehmensanwendungen sicher und unterstützt die Fachbereiche im täglichen Einsatz.

• Du analysierst Fehlersituationen, koordinierst komplexe Eskalationen und arbeitest bei Bedarf mit externen Spezialisten zusammen.

• Du verantwortest Konfigurationen, Systemanpassungen sowie Releases und begleitest Tests, Changes und technische Dokumentationen.

• Du analysierst Geschäftsabläufe gemeinsam mit den Fachbereichen und entwickelst daraus konkrete Verbesserungen und neue Prozesslösungen.

• Du leitest oder unterstützt Digitalisierungs- und Business-Projekte, koordinierst Beteiligte und vermittelst Anwenderwissen in Schulungen.

• Du verfügst über eine abgeschlossene Berufsausbildung und eine laufende oder absolvierte Weiterbildung in Informatik, Wirtschaftsinformatik, BWL oder Prozessmanagement.

• Du bringst praktische Erfahrung im ERP-, Dokumentenmanagement- oder vergleichbaren Applikationsumfeld mit.

• Du kennst idealerweise Infor LN, OpenText oder Kendox und hast Erfahrung mit Customizing, Support und Systempflege.

• Du verstehst betriebliche Abläufe in Bereichen wie Produktion, Logistik, Einkauf, Vertrieb oder Finanzen und kannst Optimierungspotenziale erkennen.

• Du arbeitest selbstständig und strukturiert, trittst kommunikativ und durchsetzungsstark auf und beherrschst Deutsch auf C1- sowie Englisch auf B2-Niveau.

In dieser Rolle gestaltest du die Umsetzung der Informations- und Cybersecurity-Strategie nach internen Sicherheitsstandards, regulatorischen Vorgaben und anerkannten Best Practices. Du übernimmst Verantwortung für IT-Security-Themen mit einem geschulten Blick für Details und trägst dazu bei, Sicherheitsanforderungen konsequent in die Praxis zu überführen. Dabei nutzt du dein solides Verständnis technischer Sicherheitsfragen und unterstützt die Weiterentwicklung des Sicherheitsniveaus. Zudem arbeitest du mit etablierten Frameworks wie ISO 27001 und NIST und sorgst dafür, dass Richtlinien und Prozesse daran ausgerichtet sind. Diese Position bietet dir die Möglichkeit, dich im Bereich IT Security weiterzuentwickeln und deine Kompetenzen laufend zu vertiefen.

• Du steuerst das Threat- und Vulnerability-Management, verfolgst neue Bedrohungen und koordinierst deren Behebung mit IT-Teams und Partnern.

• Du planst und begleitest Penetrationstests, Red-Team-Übungen sowie weitere technische Sicherheitsprüfungen.

• Du etablierst einen zentralen Prozess zur Nachverfolgung von Findings, Massnahmen und Risikoreduktionen und überwachst relevante Kennzahlen.

• Du unterstützt den sicheren Betrieb von Security-Technologien, setzt Kontrollen um und wirkst an IT- sowie Cybersecurity-Projekten mit.

• Du pflegst technische Standards, Verfahren und Auditunterlagen und berätst interne Stakeholder bei Sicherheitsbewertungen und zukünftigen Schutzanforderungen.

• Du hast ein Studium in Informatik, Informationstechnologie, Cybersecurity oder einer verwandten Fachrichtung abgeschlossen.

• Du bringst erste Berufserfahrung oder relevante Praxiserfahrung im Bereich IT-Security mit und kennst grundlegende Sicherheitsarchitekturen.

• Du verfügst über ein gutes Verständnis etablierter Frameworks wie ISO 27001 oder NIST CSF.

• Du analysierst komplexe Sachverhalte strukturiert, arbeitest eigenständig und kannst mehrere Vorhaben zielgerichtet priorisieren.

• Du kommunizierst sehr sicher auf Englisch; Deutsch, Französisch oder Italienisch sind zusätzliche Pluspunkte. Zertifizierungen wie CISSP sind willkommen.

• Du stellst einen stabilen und geschützten Betrieb der hybriden IT-Plattform über Cloud- und Rechenzentrumsumgebungen hinweg sicher.

• Du konzipierst und optimierst Azure- sowie On-Premises-Services rund um Compute, Connectivity und Identitätslösungen.

• Du etablierst Security-by-Design und sorgst für die konsequente Umsetzung technischer Schutzvorgaben.

• Du automatisierst wiederkehrende Betriebsaufgaben, standardisierst Plattformservices und treibst die technologische Erneuerung voran.

• Du analysierst anspruchsvolle Störungen, koordinierst Infrastrukturvorhaben und arbeitest eng mit internen Teams sowie externen Technologiepartnern zusammen.

• Du bringst mehrere Jahre Erfahrung in komplexen Enterprise-Infrastrukturumgebungen mit.

• Du verfügst über fundierte Azure-Praxis, insbesondere mit IaaS, Compute und hybriden Cloud-Szenarien.

• Du kennst Active Directory, Entra ID, Hybrid Identity sowie Authentication, Conditional Access, MFA und SSO.

• Du hast Erfahrung mit Azure Governance, Networking, Virtualisierung, Windows Server, Storage und Backup.

• Du arbeitest analytisch und selbstständig, automatisierst mit PowerShell und interessierst dich für Security-Themen wie PKI und PAM; Deutsch und Englisch beherrschst du sehr gut.

• Gestaltung und Optimierung der Netzwerktopologie für interne und externe Systeme

• Integration moderner Komponenten, z. B. für Zugriffskontrolle, Traffic-Management und Segmentierung

• Analyse von Schwachstellen und Sicherheitslücken im bestehenden Netzwerkdesign

• Umsetzung von Upgrades und Rollouts im Backbone- und Edge-Bereich

• Zusammenarbeit mit internen Fachstellen bei Architekturentscheidungen und Implementierungsprojekten

• Evaluierung neuer Technologien im Bereich Netzwerkvirtualisierung, SDN oder Zero Trust

• Mitwirkung bei der Definition von Sicherheitsrichtlinien und deren technischer Umsetzung

• Abgeschlossenes Hochschulstudium in Informatik, Netzwerktechnik oder IT-Sicherheit

• Vertiefte Kenntnisse in Routing, Switching und Netzwerkdesign (z. B. mit Cisco, Fortinet oder Juniper)

• Erfahrung in der Absicherung von Infrastrukturen, u. a. durch Firewalls, Proxys oder NAC

• Selbständige, analytisch denkende Persönlichkeit, die gerne Verantwortung übernimmt

• Technologiebegeisterung und Lernwille, um mit Entwicklungen Schritt zu halten

• Sehr gute Sprachkompetenz in Deutsch und Englisch, auch im technischen Umfeld

Unser Rocken® Partner ist eines der führenden Forschungsinstitute im europäischen Raum. Unser Partner ist national und international mit den höchsten Auszeichnungen versehen worden. Das umfassende Angebot in den unterschiedlichsten Fachgebieten, bietet unzählige Möglichkeiten für die persönliche Entwicklung und die Forschung an neuen, innovativen Technologien.

Die Unternehmung besticht durch ausgezeichnete Entwicklungsmöglichkeiten, abwechslungsreiche Projekte und die Möglichkeit auf viele persönliche Gegebenheiten einzugehen.

• Entwicklung automatisierter Workflows mit Power Automate

• Verwaltung & Optimierung von SharePoint Online (Strukturen, Rechte, Kommunikationssites)

• Erstellung von Anwendungen mit MS Forms & MS Lists, Betreuung Records-Management

• Unterstützung bei Archivierung, Backup & Durchführung von Schulungen

• Abgeschlossene Ausbildung in Informatik/Wirtschaftsinformatik

• Erfahrung mit Power Automate & SharePoint Online

• Kenntnisse in MS Forms, MS Lists, idealerweise Records Management oder Intranet

• Arbeitsweise: selbständig, strukturiert, lösungsorientiert

• Sehr gute Deutschkenntnisse