2912 IT in Merligen

In dieser Rolle setzt du dein sehr gut abgeschlossenes MINT-Studium oder eine vergleichbare Ausbildung ein, um Informationssicherheit ganzheitlich zu gestalten und voranzutreiben. Du verantwortest den Aufbau und Betrieb von Informationssicherheits- oder Risikomanagement-Frameworks auf Basis gängiger Standards wie ISO 27001 oder NIST Cyber Security Framework und bringst dabei mindestens drei Jahre Erfahrung in IT-Architektur, Compliance oder technischer und organisatorischer Sicherheit ein. Du analysierst bestehende Sicherheitsstrukturen, führst Audits und Assessments durch und erstellst fundierte ISDS- und Cyber Security-Konzepte. Zudem konzipierst und realisierst du Security-Awareness-Kampagnen sowie zielgruppengerechte Schulungen, um Sicherheitskultur nachhaltig zu stärken. Zertifizierungen wie CISA, CISSP oder ISO 27001 Auditor / Implementer setzt die Position besonders wirkungsvoll in Szene.

• In dieser Rolle berätst du Kunden zu Informationssicherheit, Cybersicherheit, IT Governance & Compliance sowie IT Risk Management und begleitest Zertifizierungen

• Planung und Durchführung von Security Audits & Assessments erfolgen nach gängigen Standards wie ISO 27001 oder NIST

• Als technische Ansprechperson unterstützt du Kunden in anspruchsvollen sicherheitsrelevanten Fragestellungen

• Verantwortung übernimmst du in Schlüsselpositionen innerhalb von Projekten und Kundenorganisationen

• Dabei arbeitest du eng mit Stakeholdern zusammen und trägst aktiv zur Weiterentwicklung von Sicherheitsarchitekturen bei

• Ein sehr gut abgeschlossenes Bachelor-Studium im MINT-Bereich oder eine vergleichbare Ausbildung bildet deine Grundlage

• Mindestens 3 Jahre Erfahrung in IT-Berufen mit Fokus auf Architektur, Compliance oder IT Security zeichnen dich aus

• Praxis in ISMS-Frameworks (z. B. ISO 27001, NIST CSF) sowie in Audits, Assessments oder Konzeptentwicklung ist vorhanden

• Zusätzliche Vorteile bringst du durch Zertifizierungen wie CISA, CISSP oder ISO 27001 Auditor/Implementer mit

• Sehr gute Deutschkenntnisse in Wort und Schrift sowie mündliche Kommunikationsstärke runden dein Profil ab

In dieser Rolle übernimmst du die fachliche Verantwortung für Informationssicherheit und Cyberabwehr und stellst sicher, dass kritische Daten, Systeme und Prozesse nachhaltig geschützt sind. Du entwickelst und optimierst Sicherheitsstrategien, Richtlinien und technische Schutzmassnahmen und sorgst dafür, dass sie im gesamten Unternehmen konsequent umgesetzt werden.

• Die Durchführung von Risikoanalysen übernimmst du eigenständig und leitest passende Massnahmen strukturiert ab

• Anforderungen aus ISO 27001 analysierst du sorgfältig und setzt diese praxisnah im Unternehmen um

• Die Verantwortung für das externe Security Operations Center (SOC) wird von dir fachlich gesteuert

• Tickets aus dem SOC priorisierst, verfolgst und steuerst du im Rahmen des Security-Incident-Managements

• Durch Analysen von Security Alerts (EDR/SIEM) erkennst du Risiken frühzeitig und optimierst Abläufe mit SOAR-Automatisierung

• Bei Security Incidents koordinierst du gemeinsam mit dem SOC die Analyse und unterstützt im Ernstfall aktiv

• Ein transparentes Security-Monitoring mit Reporting zu Risiken und Massnahmen wird von dir aufgebaut und gepflegt

• Eine abgeschlossene Ausbildung oder ein Studium in Informatik oder IT-Security (HF/FH/Uni) bringst du mit

• Langjährige Praxis im Bereich Information Security hast du bereits erfolgreich angewendet

• Du kennst dich sehr gut mit Security Frameworks wie ISO 27001 und NIST aus

• Erfahrungen in Audit-Prozessen, Risikoanalysen und regulatorischer Compliance gehören zu deinem Alltag

• Sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse sind für dich selbstverständlich

• Du stellst einen stabilen und zuverlässigen Betrieb der Netzwerk und Systemlandschaft sicher und entwickelst diese kontinuierlich weiter

• Bei komplexen Störungen übernimmst du den 3rd Level Support, analysierst Ursachen und erarbeitest nachhaltige Lösungen

• Mit Automatisierung, Integration und Optimierung gestaltest du die technische Umgebung aktiv mit

• Neue Technologien und Projekte bringst du gemeinsam mit internen Teams und externen Partnern erfolgreich voran

• Im Wechsel mit dem Team leistest du Pikettdienst von rund 5 Wochen pro Jahr

• Eine abgeschlossene IT/Netzwerkausbildung oder entsprechende praktische Erfahrung bildet deine Grundlage.

• Fundierte Kenntnisse in TCP/IP, Routing, Switching und Netzwerkhardware bringst du mit

• Idealerweise verfügst du über Erfahrung mit Linux/Unix, DNS, Automatisierung und Virtualisierung

• Ein Fahrausweis Kat. B ist zwingend erforderlich; Deutsch schriftlich sowie mündlich einwandfrei

• Du analysierst und optimierst klinische sowie administrative Prozesse und identifizierst Verbesserungspotenziale

• Anforderungen aus den Fachbereichen werden von dir strukturiert, priorisiert und dokumentiert

• Bei der Digitalisierung und Weiterentwicklung von Arbeitsabläufen berätst du die Fachabteilungen

• Du erstellst Fachkonzepte, Prozessbeschreibungen und Anforderungsdokumentationen und koordinierst verschiedene Stakeholder

• Gemeinsam mit Informatik, Lieferanten und externen Partnern gestaltest du die digitale Transformation aktiv mit

• Du verfügst über einen Fach oder Hochschulabschluss in Wirtschaftsinformatik, Medizininformatik oder eine vergleichbare Ausbildung

• Mehrjährige Erfahrung in Digitalisierungsprojekten im Gesundheitswesen sowie Kenntnisse im Prozess- und Projektmanagement zeichnen dich aus

• Mit ICT Architekturen, Applikationen, Schnittstellen, HL7, FHIR und DICOM bist du idealerweise vertraut

• Du arbeitest strukturiert und methodisch, kommunizierst sicher und verfügst über Deutsch schriftlich sowie mündlich einwandfrei

• Moderne Container Plattformen baust du auf und entwickelst diese mit Kubernetes kontinuierlich weiter

• Für effiziente Abläufe sorgst du durch Automatisierung und moderne CI/CD-Lösungen

• Gemeinsam mit dem Team definierst und etablierst du Standards, Architekturen und Best Practices im DevOps Umfeld

• Zudem prüfst du neue Tools und Technologien und bringst diese bei geeigneten Anwendungsfällen zum Einsatz

• Auch Virtualisierung und klassische Infrastruktur gehören bei Bedarf zu deinem technischen Werkzeugkasten

• Du verfügst über ein Studium in Informatik, eine Ausbildung als Informatiker:in EFZ oder vergleichbare praktische Erfahrung

• Fundierte Kenntnisse in Kubernetes, Container-Technologien und Linux bringst du mit

• Erfahrung mit GitLab, Azure DevOps, CI/CD und Ansible zeichnet dich aus

• Kenntnisse in VMware, Nutanix oder Proxmox sind von Vorteil

• Eine selbständige, proaktive Arbeitsweise sowie Deutsch schriftlich sowie mündlich einwandfrei runden dein Profil ab

• Du entwickelst moderne Anwendungen für sicherheitskritische Umgebungen

• Dabei übernimmst du Features von der Konzeption bis zum Deployment und setzt Frontend-Lösungen mit React & TypeScript um

• Mit Python, PostgreSQL und APIs entwickelst du leistungsfähige Backend-Services

• Für stabile Deployments nutzt du CI/CD, Docker und Kubernetes und stellst hohe Standards bei Security & Performance sicher

• Gemeinsam mit Analysten und internationalen Engineering-Teams bringst du neue Technologien und AI-gestützte Entwicklung voran

• Du verfügst über ein Informatikstudium, eine IT Ausbildung oder vergleichbare praktische Erfahrung

• Fundierte Erfahrung im Full-Stack Development sowie sehr gute Kenntnisse in React, TypeScript, Python und PostgreSQL bringst du mit

• Mit GitLab/GitHub, CI/CD, Docker und Kubernetes bist du bestens vertraut, Keycloak oder RBAC sind ein Plus

• Du kommunizierst sicher auf Englisch/Deutsch (mind. C1), arbeitest gerne im Team und fühlst dich in sicherheitssensiblen Umgebungen wohl

• Du verantwortest GRC, Informationssicherheit, Datenschutz, BCM und Risk

• Dabei entwickelst du das ISMS weiter und stellst Compliance, Grundschutz und SLA-Vorgaben sicher

• Als Projektleiter:in koordinierst du GRC-Initiativen und setzt Konzernvorgaben sowie regulatorische Anforderungen um

• Das Risikomanagement inklusive Bewertung, Reviews und Pflege des Risikosystems gehört ebenfalls dazu

• Zudem begleitest du Audits, erstellst Reports und führst Sensibilisierungsmassnahmen durch

• Abgeschlossenes Studium in Wirtschaftsinformatik, BWL, Rechtswissenschaften oder vergleichbar

• Mehrjährige Erfahrung in Prozessdokumentation, Kontrollen und Projektmanagement

• Fundierte Kenntnisse in IT Sicherheit, Datenschutz, Risikomanagement sowie ISO 27001/NIST

• Sicherer Umgang mit GRC-Tools, MS Office und SLAs

• Strukturierte Persönlichkeit mit sehr guten Deutsch und Englischkenntnissen sowie Deutsch schriftlich sowie mündlich einwandfre

• Du übernimmst die technische Verantwortung für bestehende Security Lösungen und koordinierst die Zusammenarbeit mit dem SOC Team

• Dabei wirkst du bei der Überwachung und Optimierung von IT Sicherheitsprozessen mit

• Neue IT Security Lösungen planst und implementierst du gemeinsam mit dem Team

• Bei Security Incidents unterstützt du die Reaktion, Koordination, Bearbeitung und Dokumentation und bringst dich in IT Projekte ein

• Zudem unterstützt du den Service Desk bei technischen und sicherheitsrelevanten Fragestellungen

• Du verfügst über ein abgeschlossenes Informatikstudium (FH/HF) oder eine vergleichbare technische Ausbildung mit relevanter Berufserfahrung

• Eine Weiterbildung in IT Security hast du bereits abgeschlossen oder planst diese zeitnah

• Erfahrung im Security Umfeld, idealerweise im SOC Betrieb, sowie Kenntnisse in Microsoft, Virtualisierung, Cloud und Netzwerk-/Systemsicherheit sind von Vorteil

• Du kommunizierst gerne mit verschiedenen Stakeholdern, arbeitest selbständig und genau, bist bereit für Pikettdienst und verfügst über Deutsch schriftlich sowie mündlich einwandfrei sowie gute Englischkenntnisse

• Im Bereich DevOps betreust Du Deployments, Konfigurationen und Updates

• Du arbeitest mit Linux, Ansible, Python, Bash und Docker auf verteilten Systemen

• Technische Störungen analysierst Du und unterstützt bei Serviceanfragen und Incidents

• Auch Netzwerkkomponenten, Kameras und weitere Edge-Infrastruktur gehören zum Umfeld

• Abwechslung zwischen Automatisierung, Betrieb und Troubleshooting ist garantiert

• Eine IT Ausbildung auf HF oder Hochschulniveau bringst Du mit

• Erfahrung mit Python, Ansible, Bash, Docker und Linux wird vorausgesetzt

• Kenntnisse in Netzwerken, IoT oder Hardware sind von Vorteil

• Deutsch schriftlich sowie mündlich einwandfrei