89 offene Stellen Security / GRC

• Analyse komplexer IT-Umgebungen sowie Durchführung von Schulungen

• Dokumentation und Überwachung der Einhaltung von IT-Sicherheitsrichtlinien

• Bedürfnisorientierte Beratung von Kunden in organisatorischen und technischen IT-Themen

• Kontinuierliche Weiterbildung und aktives Verfolgen der aktuellen IT-Sicherheitslage

• Austausch mit relevanten Partnern und laufende Beobachtung aktueller Security-Entwicklungen

• Erstellung von Security-Standards, Pflichtenheften und Ausschreibungsunterlagen für Kunden und interne Zwecke

• Tiefgehendes technisches Verständnis und ausgeprägte Affinität für IT-Security

• Selbstständige, eigenverantwortliche und qualitätsorientierte Arbeitsweise

• Erfahrung in konzeptionellen und strategischen Tätigkeiten

• Ausgeprägte Fähigkeit, zielgruppengerecht zu kommunizieren, zu argumentieren und zu überzeugen

• Gute Kenntnisse gängiger IT-Strategien und -Lösungen sowie Fähigkeit, diese auf konkrete Use Cases zu übertragen

• Sehr gute Deutschkenntnisse in Wort und Schrift

• Du übernimmst die Analyse komplexer IT-Umgebungen und führst Schulungen durch

• Zudem bist Du für die Dokumentation und Kontrolle der Einhaltung von Sicherheitsrichtlinien verantwortlich

• Du berätst kundenorientiert zu organisatorischen und technischen IT-Themen

• Durch Weiterbildung und den Austausch mit Partnern bleibst Du stets über die aktuelle IT-Sicherheitslage informiert

• Du verfügst über ein tiefgehendes technisches Verständnis und eine hohe Affinität für IT-Sicherheit

• Deine selbstständige und eigenverantwortliche Arbeitsweise zeichnet sich durch einen hohen Qualitätsanspruch aus

• Du hast Erfahrung in konzeptionellen und strategischen Tätigkeiten und kannst IT-Strategien zielgruppengerecht auf konkrete Use Cases anpassen

• Zudem bist Du offen für verschiedene Technologien und Delivery-Modelle

• Du besitzt sehr gute Deutschkenntnisse

Arbeitsort: Arbon, Basel oder Bern

• Du installierst und konfigurierst Security-Lösungen wie Rapid7, Vectra AI und Splunk SOAR
• Du berätst Kunden bei der Umsetzung komplexer IT-Security-Projekte und setzt Security Use Cases auf SIEM-Plattformen um
• In Projekten arbeitest Du an der Integration und Implementierung neuer Security-Lösungen
• Du unterstützt Kunden und technische Führungskräfte bei strategischen IT-Security-Veränderungen, hältst Präsentationen und moderierst Workshops

• Du gestaltest die Security-Portfolio mit, unterstützt bei der Neukundengewinnung und der Weiterentwicklung des Managed Security Services sowie im technischen Security Pre-Sales

• Du hast einen Abschluss (ETH/Uni/FH) in Informatik, Ingenieurwissenschaften oder einer verwandten Fachrichtung
• Du verfügst über mehrjährige Berufserfahrung im Security Engineering und Consulting für mittlere und grosse Unternehmen
• Fundierte Erfahrung im Security-Umfeld mit entsprechenden Nachweisen, wie beispielsweise CISSP oder SANS Zertifizierungen, ist vorhanden
• Erfahrungen in Cloud Security, EDR, NDR, SIEM, Vulnerability Management, Container Security und SOAR sind von Vorteil

• Du denkst und arbeitest dienstleistungsorientiert sowie selbstständig und handelst proaktiv. Als echter Teamplayer überzeugst du durch Flexibilität, Offenheit und Einsatzbereitschaft

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Verantwortung für die Führung der Sicherheitsorganisation und Durchführung von Sicherheitsaudits mit internen und externen Experten, was umfassende Expertise im ICT-Sicherheitsmanagement demonstriert

• Verantwortung für die ICT-Sicherheitsprozesse an Schnittstellen zwischen Geschäftsbereichen, Projekten und Sicherheitsverantwortlichen sowie Entwicklung der ICT-Sicherheitsstrategie, was strategisches Denken und Umsetzungsstärke zeigt

• Implementation und Steuerung des ICT-Risikomanagement-Prozesses, einschliesslich kontinuierlicher Bedrohungsanalyse und Massnahmenverantwortung gemäss regulativen Anforderungen, was fundierte Risikomanagement-Kompetenz belegt

• Stufengerechte Beratung von Stakeholdern und adressatengerechte Aufbereitung von Präsentationen, was ausgeprägte Kommunikationsfähigkeiten und Kompetenz zur effektiven Wissensvermittlung nachweist

• Hochschulabschluss in Informatik mit spezialisierter Weiterbildung in Cyber-Security (z.B. CISSP, CISA, CISM) und 5-7 Jahre Berufserfahrung im ICT-Sicherheitsumfeld

• Nachgewiesene Erfahrung in der Implementierung von ISMS / ISO 27000 und Durchführung von organisatorischen und technischen Sicherheitsaudits, was umfassende Kompetenzen im Sicherheitsmanagement demonstriert

• Hervorragende konzeptionelle und redaktionelle Fähigkeiten, verbunden mit ausgeprägtem abstraktem und vernetztem Denken, was die Fähigkeit zur strategischen Analyse und effektiven Kommunikation komplexer Sicherheitsthemen zeigt

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Du berätst Kunden in den Bereichen Information- und Cybersicherheit, IT Governance & Compliance sowie IT Risk Management

• Du begleitest sie bei der Vorbereitung und Durchführung von Zertifizierungen

• Zudem planst und führst Du Security Audits und Assessments nach verschiedenen Standards durch

• Als technische Ansprechperson für die Kunden übernimmst Du anspruchsvolle Schlüsselpositionen in Projekten und Kundenorganisationen

• Du sorgst für eine reibungslose Umsetzung der Sicherheitsstrategien

• Du hast ein Bachelor-Studium im MINT-Bereich oder eine vergleichbare Ausbildung abgeschlossen

• Du bringst mindestens 3 Jahre Erfahrung in IT-Berufen, insbesondere in Architektur, Compliance oder Sicherheitsmanagement, mit

• Du hast fundierte Kenntnisse in der Umsetzung von Informationssicherheits- und Risikomanagement-Frameworks (z.B. ISO 27001, NIST)

• Idealerweise auch Erfahrung mit Audits, Assessments und Cyber Security-Konzepten

• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift

Du brennst für Microsoft-Technologien und möchtest Unternehmen sicher in die Cloud begleiten, während du moderne Microsoft 365 Lösungen aktiv mitgestaltest. In dieser Rolle arbeitest du in einem motivierten Umfeld aus Spezialist:innen und bringst dein fachliches Know-how gezielt ein. Du übernimmst Verantwortung für zukunftsorientierte Microsoft 365 Lösungen und gestaltest deren Umsetzung praxisnah mit. Dabei nutzt du den direkten Draht zur täglichen Anwendung, um Anforderungen aufzunehmen und in effiziente Cloud-Lösungen zu übersetzen. Wenn du gerne Verantwortung trägst und dein Wissen in anspruchsvollen Cloud-Umgebungen einsetzen möchtest, passt diese Rolle ideal zu dir.

• Du betreibst und entwickelst die Microsoft 365 Cloud-Umgebung weiter

• In dieser Rolle administrierst du SharePoint Online, Exchange Online, Teams sowie Entra ID inkl. Conditional Access und Gruppenverwaltung

• Als Microsoft 365 Cloud Engineer konfigurierst und verwaltest du Microsoft Intune für Geräte- und Applikationsverwaltung

• Du verantwortest den Betrieb und die Überwachung von Microsoft Defender (Endpoint, Identity, Cloud Apps)

• In dieser Rolle implementierst du Sicherheits- und Compliance-Funktionen wie Microsoft Purview, DLP und Information Protection

• Als Microsoft 365 Cloud Engineer begleitest du Migrationen in die M365-Cloud und arbeitest in Projekten zu Cloud Security und Compliance mit

• Du verfügst über mehrjährige Erfahrung in der Administration und Betreuung von Microsoft 365 Diensten
• Du bringst tiefgehende Kenntnisse in Entra ID / Azure AD, SharePoint Online, Exchange Online und Teams mit
• Du hast Erfahrung im Einsatz von Microsoft Intune, Endpoint Security und Microsoft Defender
• Du gehst routiniert mit Microsoft Purview, DLP sowie relevanten Security und Compliance Tools um
• Du verstehst aktuelle Sicherheitsstandards und Konzepte in Cloud-Umgebungen
• Du kommunizierst sehr gut auf Deutsch und gut auf Englisch in Wort und Schrift

In dieser Rolle gestaltest du als ICT-Security Spezialist/-in nachhaltige Entwicklungen mit, die politisch und gesellschaftlich relevant sind. Du übernimmst Verantwortung für eine sinnstiftende Tätigkeit und trägst mit deinem Engagement dazu bei, Bevölkerung und Wirtschaft positiv zu beeinflussen. In deinem Arbeitsalltag bewegst du dich in einer modernen IT- und Digitalisierungsumgebung, in der zentrale IT- und Kommunikationssysteme betrieben und weiterentwickelt werden. Dabei wirkst du in einem Umfeld mit, das auf Stabilität, Flexibilität und langfristige Perspektiven ausgerichtet ist. Als Professional-Level-Spezialist/-in bringst du deine Erfahrung gezielt ein, um die ICT-Sicherheit kontinuierlich zu stärken.

• Du verantwortest die Überwachung, Analyse und Weiterentwicklung der IT Sicherheit

• Sicherheitsvorfälle und Cyber-Bedrohungen beurteilst du und setzt geeignete Massnahmen um

• Bei IT und Cyber Security Projekten bringst du deine Fachkenntnisse aktiv ein

• Zudem wirkst du an der Weiterentwicklung des ISMS nach ISO 27001 mit

• Du verfügst über eine höhere Ausbildung oder einen Bachelor-/Masterabschluss in Informatik, Wirtschaftsinformatik oder Cyber Security

• Du bringst 3–5 Jahre Berufserfahrung in der IT-Security und idealerweise eine CISSP-Zertifizierung mit

• Kenntnisse in Cloud Security, Azure Security, CCSP oder CEH sind ein Plus

• Deutschkenntnisse in Wort und Schrift auf verhandlungssicherem Niveau sowie gute Englischkenntnisse setzen wir voraus

In dieser Rolle gestaltest du die Identity-Strategie bedeutender Organisationen verschiedener Branchen und arbeitest an komplexen, realen IGA-Herausforderungen mit modernen Plattformen und Tools. Du übernimmst technische Verantwortung, triffst wesentliche Architektur- und Implementierungsentscheidungen und arbeitest dabei eng mit erfahrenen Architekt:innen und Engineer:innen zusammen. Dabei vertiefst du dein technisches Know-how in Bereichen wie AM/CIAM, IGA-Architektur, PAM und Cloud-Identity und wählst das Setup, mit dem du am produktivsten bist. Du profitierst von flexiblen Arbeitsmodellen, die zu deinem Leben passen, sowie von attraktiven Benefits wie wettbewerbsfähiger Vergütung, 30 Tagen Ferien, flexibel gestaltbarer Vorsorge, ÖV-Vergünstigungen und einem monatlichen Gutschein. Regelmässige Feedback- und Entwicklungsgespräche unterstützen dich dabei, deine fachliche und persönliche Weiterentwicklung gezielt voranzutreiben.

• Du führst Ende-zu-Ende-Implementierungen von Omada Identity von der Konzeption bis zum Go-Live durch und stellst Qualität, Compliance und Kundenausrichtung sicher
• In dieser Rolle designst, baust und integrierst du IGA-Architekturen in Enterprise-Umgebungen, on-premises, hybrid und in der Cloud
• Als Senior Technical Consultant agierst du als Trusted Advisor und übersetzt Geschäfts- und Sicherheitsanforderungen in technische Lösungen und Roadmaps
• Du mentorst Junior-Teammitglieder und trägst zu internem Wissensaufbau sowie Best Practices bei
• In dieser Rolle arbeitest du mit funktionsübergreifenden Teams und Architekten zusammen, um komplexe IGA-Herausforderungen zu lösen und wirkungsstarke Ergebnisse zu liefern
• Als Senior Technical Consultant bleibst du bei IAM/IGA-Innovationen am Ball und entwickelst unsere Serviceangebote laufend weiter

• Du verfügst über einen Abschluss in Computer Science, Information Systems oder einem verwandten Bereich
• Du hast mindestens 2 Jahre praktische Beratungserfahrung im Bereich IAM oder IGA, idealerweise mit Omada Identity, alternativ mit SailPoint, ForgeRock, Okta oder Entra ID
• Du beherrschst Konfiguration, Provisionierung, Access Lifecycle Management, Workflows und Governance im IAM Umfeld
• Du kannst IAM Prozesse mit UML, BPMN oder ähnlichen Modellierungsstandards dokumentieren, analysieren und optimieren
• Du hast Erfahrung in der Integration von IAM Loesungen mit Systemen wie SAP, Active Directory oder LDAP, Entra ID, RACF sowie verschiedenen Cloud Services
• Du kommunizierst sicher mit Stakeholdern, verhandelst auf Augenhoehe und beherrschst Englisch fliessend, Deutsch ist dabei ein grosser Vorteil

In dieser Rolle gestaltest du die Identity-Strategie bedeutender Organisationen in unterschiedlichen Branchen und arbeitest an komplexen, realen IGA-Herausforderungen mit marktführenden Plattformen und Tools. Du übernimmst technische Verantwortung, triffst zentrale Architektur- und Implementierungsentscheide und arbeitest eng mit erfahrenen Architekt:innen und Engineer:innen zusammen. Dabei vertiefst du kontinuierlich dein Know-how in Bereichen wie Access Management, CIAM, IGA-Architektur, Privileged Access Management und Cloud-Identity. Du richtest deinen Arbeitsplatz so ein, wie es für dich am produktivsten ist, und profitierst von flexiblen Arbeitsmodellen. Zusätzlich sicherst du dir wettbewerbsfähige Anstellungsbedingungen mit 30 Tagen Ferien, flexibler Vorsorge, Vergünstigungen im öffentlichen Verkehr, einem monatlichen Gutschein sowie regelmässigen Performance- und Entwicklungsgesprächen.

• Du leitest Omada Identity Implementierungen von der Konzeption bis zum Go-live und stellst Qualität, Compliance und Kundenzufriedenheit sicher
• In dieser Rolle designst, baust und integrierst du IGA-Architekturen in Enterprise-Umgebungen on-premises, hybrid und in der Cloud
• Als Senior Technical Consultant IGA berätst du Kunden, indem du Geschäfts- und Sicherheitsanforderungen in technische Lösungen und Roadmaps übersetzt
• Du betreust und coachst Junior-Teammitglieder und trägst zu internem Wissensaufbau sowie zu Best Practices bei
• In dieser Rolle arbeitest du mit funktionsübergreifenden Teams und Architekten zusammen, um komplexe IGA-Herausforderungen zu lösen und wirkungsvolle Ergebnisse zu liefern
• Als Senior Technical Consultant IGA verfolgst du Entwicklungen im IAM/IGA-Bereich und hilfst mit, unsere Serviceangebote kontinuierlich weiterzuentwickeln

• Du verfügst über einen Abschluss in Informatik, Wirtschaftsinformatik oder einem verwandten Gebiet
• Du hast mindestens 2 Jahre praktische Beratungserfahrung im Bereich IAM IGA, idealerweise mit Omada Identity, alternativ SailPoint, ForgeRock, Okta oder Entra ID
• Du beherrschst Konfiguration, Provisionierung, Access Lifecycle Management, Workflows und Governance im IAM Umfeld
• Du kannst IAM Prozesse mit UML, BPMN oder ähnlichen Modellierungsstandards dokumentieren, analysieren und optimieren
• Du hast Erfahrung in der Integration von IAM Lösungen mit Systemen wie SAP, Active Directory LDAP, Entra ID, RACF und Cloud Services
• Du kommunizierst klar mit Stakeholdern, bist in Englisch fliessend und bringst idealerweise auch Deutschkenntnisse mit