29 offene Stellen Security / GRC

In dieser Rolle gestaltest du aktiv die Informationssicherheit der IT-Landschaft und sorgst dafür, dass Systeme und Daten zuverlässig geschützt sind. Du übernimmst die Analyse von Risiken, definierst passende Sicherheitsmassnahmen und koordinierst deren Umsetzung. Dabei verantwortest du die Weiterentwicklung von Sicherheitsrichtlinien sowie deren Überwachung und Einhaltung. Du stehst als kompetente Ansprechperson für Fragen zur IT-Sicherheit zur Verfügung und unterstützt Fachbereiche mit deinem Know-how. Durch deine strukturierte und vorausschauende Arbeitsweise trägst du entscheidend zu einer stabilen und sicheren IT-Umgebung bei.

• Du entwickelst, implementierst und pflegst Cybersicherheitsrichtlinien, -standards und -verfahren der Organisation.
• In dieser Rolle führst du Risikobewertungen, Bedrohungsmodelle, Schwachstellenanalysen sowie technische Sicherheitsaudits und Penetrationstests durch.
• Als IT-Sicherheit Fachkraft bereitest du interne und externe Audits sowie Zertifizierungen wie TISAX, IATF 16949, ISO/IEC 27001 und ISO 31000 vor und begleitest sie.
• Du überwachst Sicherheitswarnungen, untersuchst Sicherheitsvorfälle und steuerst geeignete Reaktions- und Folgemassnahmen.
• In dieser Rolle betreibst und optimierst du die Sicherheitsinfrastruktur wie SIEM, EDR, IDS/IPS und Firewalls und koordinierst Schwachstellenbehebungen und Patch-Zyklen.
• Als IT-Sicherheit Fachkraft planst und führst du Awareness-Kampagnen, Simulationen und zielgruppenspezifische Schulungen zur Sensibilisierung für Cybersicherheit durch.

• Du hast einen Hochschulabschluss in Informationssicherheit, Informatik oder einer vergleichbaren technischen Fachrichtung.
• Du verfügst über mindestens 3 Jahre Erfahrung in einer ähnlichen Funktion sowie 5 Jahre technische Praxis in der Umsetzung von Sicherheitskonzepten und -kontrollen.
• Idealerweise bringst du zusätzliche Schulungen oder Zertifizierungen in Cybersicherheit/Ethical Hacking mit; Qualifikationen wie ISO/IEC 27001, CISSP oder TISAX®-Auditor sind ein Plus.
• Du kennst dich mit SOC/CSIRT-Operationen aus und hast Erfahrung im Umgang mit grösseren Sicherheitsvorfällen.
• Du bist sicher in der Administration von Microsoft 365, in Netzwerksicherheit sowie in mehrschichtigen IT-Architekturen und nutzt gängige Sicherheitsmanagement-Tools für Schwachstellen, Anlagen und Dienste.
• Du kommunizierst fliessend in Englisch in Wort und Schrift und bist bereit, gelegentlich international zu reisen.

In dieser Rolle gestaltest du aktiv die Informationssicherheit der IT-Landschaft und sorgst dafür, dass Daten, Systeme und Prozesse zuverlässig geschützt sind. Du verantwortest die Analyse von Sicherheitsrisiken, leitest geeignete Schutzmassnahmen ab und überwachst deren Wirksamkeit kontinuierlich. Dabei entwickelst du Sicherheitsrichtlinien und -standards weiter und stellst deren Umsetzung in der gesamten Organisation sicher. Zudem koordinierst du Sicherheitsvorfälle, arbeitest mit internen Schnittstellen zusammen und sensibilisierst Mitarbeitende für IT-Sicherheitsthemen. Durch deinen professionellen Blick für Schwachstellen und Optimierungspotenziale trägst du entscheidend zu einer robusten und zukunftssicheren IT-Sicherheitsarchitektur bei.

• Du entwickelst, implementierst und pflegst Cybersicherheitsrichtlinien, -standards und -verfahren der Organisation.
• In dieser Rolle führst du Risikobewertungen, Bedrohungsmodelle sowie Schwachstellenanalysen inklusive technischer Audits und Penetrationstests durch.
• Als Fachkraft IT-Informationssicherheit bereitest du interne und externe Audits sowie Zertifizierungen wie TISAX, IATF 16949 und ISO/IEC 27001 vor und begleitest diese.
• Du überwachst Sicherheitswarnungen, untersuchst Sicherheitsvorfälle und koordinierst wirksame Folgemassnahmen mit SOC- und IT-Stakeholdern.
• In dieser Rolle betreibst und optimierst du die Sicherheitsinfrastruktur wie SIEM, EDR, IDS/IPS und Firewalls und steuerst Schwachstellenbehebungen sowie Patch-Zyklen.
• Als Fachkraft IT-Informationssicherheit planst und realisierst du Sensibilisierungskampagnen zur Cybersicherheit, inklusive Simulationen und zielgruppengerechter Schulungen.

• Du hast ein abgeschlossenes Hochschulstudium in Informationssicherheit, Informatik oder einer vergleichbaren technischen Fachrichtung.
• Ergänzende Schulungen oder Zertifizierungen in Cybersicherheit oder Ethical Hacking bringst du idealerweise bereits mit; Qualifikationen wie ISO/IEC 27001, CISSP oder TISAX®-Auditor sind von Vorteil.
• Du verfügst über mindestens 3 Jahre Berufserfahrung in einer ähnlichen Rolle, vorzugsweise in einem internationalen Umfeld, sowie über mindestens 5 Jahre technische Praxis in der Umsetzung von Sicherheitskonzepten und -kontrollen.
• SOC- bzw. CSIRT-Abläufe sind dir vertraut, und du hast Erfahrung im professionellen Umgang mit grösseren Sicherheitsvorfällen.
• Du besitzt fundierte Kenntnisse in der Administration von Microsoft 365, in der Netzwerksicherheit sowie in mehrschichtigen IT-Architekturen und Sicherheitsmanagement-Tools für Schwachstellen, Anlagen und Dienste.
• Sehr gute Englischkenntnisse in Wort und Schrift zeichnen dich aus; weitere Sprachen sind ein Plus, ebenso wie die Bereitschaft zu gelegentlichen internationalen Reisen.

Unser Rocken Partner setzt sich leidenschaftlich für den Geschäftserfolg seiner Kunden ein, indem es innovative Microsoft Cloud Lösungen und massgeschneiderte Managed Services anbietet. Die Werte des Unternehmens betonen kontinuierliche Innovation, unkomplizierte Zusammenarbeit mit flachen Hierarchien, Kundenorientierung, Kompetenz und eine lange Tradition der Stabilität seit 1925. Das Angebot umfasst den gesamten IT-Lebenszyklus, von der Konzeption über die Migration bis zum Betrieb, mit Fokus auf Cloud- und Managed Services für einen sorgenfreien IT-Betrieb.

In dieser Rolle tauchst du tief in die Cloud-Welt ein und gestaltest sowohl die MS Azure Plattform als auch den Modern Workplace aktiv mit. Du übernimmst die Optimierung und Weiterentwicklung bestehender Cloud-Infrastrukturen und stellst sicher, dass diese skalierbar, sicher und zukunftsfähig bleiben. Gleichzeitig verantwortest du moderne digitale Arbeitsumgebungen, inklusive Identitätslösungen und Endgeräte-Management, damit Nutzer:innen effizient und sicher arbeiten können. Je nach Erfahrung und Interesse kannst du dich gezielt auf Plattformthemen oder den Modern Workplace fokussieren oder beide Schwerpunkte kombinieren. So prägst du massgeblich die technologische Basis moderner Arbeitswelten.

• Du führst Transition-Projekte von On-Premises-Umgebungen in die Microsoft Cloud durch
• In dieser Rolle entwickelst und implementierst du Cloud-Sicherheitslösungen
• Du automatisierst wiederkehrende Abläufe mit PowerShell und Bicep
• Als Cloud Plattformarchitektur und Workplace Engineer optimierst und refaktorierst du bestehende Cloud-Infrastrukturen in enger Zusammenarbeit mit dem Netzwerk-Team
• Du führst Identity- und Access-Management- sowie Endpoint-Management-Lösungen und weitere Microsoft 365 Cloud Services ein
• In dieser Rolle verbesserst du Arbeitsabläufe durch den Einsatz von KI und Automatisierung

• Verfügst über mindestens 3 Jahre praktische Erfahrung mit Microsoft Azure und/oder Microsoft 365.
• Arbeitest sicher mit Bicep und PowerShell und setzt Automatisierung gezielt ein.
• Kennst Dich im Bereich Cloud Security aus und hast idealerweise bereits entsprechende Sicherheitslösungen implementiert.
• Hast fundierte Kenntnisse in Netzwerktechnologien, idealerweise mit zusätzlicher Erfahrung in Fortinet.
• Beherrschst im Modern-Work-Umfeld insbesondere Identity & Security sowie Endpoint Management.
• Verfügst über relevante Zertifizierungen wie Azure Solutions Architect, Azure Security Engineer, M365 Enterprise Administrator, Identity and Access Administrator oder vergleichbare.

In dieser Rolle gestaltest und entwickelst du die Cloud-Plattform aktiv weiter, um sichere, stabile und zukunftssichere Services bereitzustellen. Du automatisierst die Bereitstellung und Aktualisierung von Diensten, stellst Stabilität, Leistung und Verfügbarkeit sicher und übernimmst den proaktiven Betrieb der Plattform, wo Prozesse noch nicht automatisiert sind. Du arbeitest eng mit Entwicklung und Betrieb zusammen, um Anwendungen und Services kontinuierlich zu verbessern und technische Neuerungen integrierst du zielgerichtet in die Plattform. Mit deinem Know-how in Virtualisierung, Containern, Automatisierung, Infrastructure-as-Code, CI/CD sowie Plattform-Sicherheit und Identity-Governance bringst du Best Practices in Architektur und Betrieb ein. Dank deiner Erfahrung in Observability, Monitoring, System- und Netzwerktechnik trägst du massgeblich dazu bei, die Qualität der Cloud-Dienste langfristig zu sichern und weiter auszubauen.

• Du gestaltest und entwickelst unsere OpaccCloud-Plattform weiter, um sichere, stabile und zukunftssichere Dienste bereitzustellen.
• Du automatisierst die Bereitstellung und Aktualisierung von Services für interne und externe Kunden.
• In dieser Rolle stellst du Stabilität, Leistung und Verfügbarkeit der Plattform für ein optimales Kundenerlebnis sicher.
• Du betreibst die Plattform und ihre Dienste proaktiv, wo nötig auch manuell, um die Servicequalität zu gewährleisten.
• Als Cloud-Plattformingenieur Sicherheit und Entwicklung arbeitest du eng mit der Produktentwicklung und dem CloudCenter-Betrieb zusammen, um unsere Anwendungen und Dienste laufend zu verbessern.

• Du verfügst über eine fundierte Ausbildung (Uni/ETH oder HF) in Informatik oder einem vergleichbaren Fachgebiet.
• Du hast praktische Erfahrung mit Virtualisierung und Container-Technologien (z.B. Docker) sowie mit Automatisierung und Infrastructure-as-Code (z.B. Ansible) und CI/CD-Pipelines (z.B. GitLab).
• Du kennst dich mit Plattform-Sicherheit (Vault, PKI, Zertifikate) und Identity-Governance (IdP, IAM, PAM) aus.
• Du bist versiert im Bereich Observability und Monitoring (z.B. OpenTelemetry) und beherrschst Linux- und Windows-Systeme inklusive Bash- und PowerShell-Scripting.
• Du bringst grundlegendes Netzwerkverständnis (DNS, Proxy, Routing) mit und kommunizierst klar, teamorientiert und durchsetzungsstark.
• Du hast eine ausgeprägte Affinität zu ERP- und e-Commerce-Anwendungen und arbeitest selbständig, flexibel und mit hoher Eigeninitiative.

In dieser Rolle fungierst du als Trusted Advisor für renommierte Kunden und trägst aktiv dazu bei, ihre IAM-Projekte zum Erfolg zu führen. Du übernimmst Verantwortung von der PreSales-Phase über die Konzeption bis hin zur Umsetzung und begleitest den laufenden Betrieb mit deinem fachlichen Know-how. Du berätst Kunden und interne Stakeholder in allen Phasen des Projekts und bringst dabei dein tiefes Verständnis für Identitäts- und Zugriffsmanagement ein. Mit deinem empathischen Mindset und deiner ausgeprägten Kommunikationsstärke gelingt es dir, Vertrauen aufzubauen und nachhaltige Lösungen zu entwickeln. So begeisterst und überzeugst du sowohl neue als auch bestehende Kunden von zukunftsorientierten IAM-Konzepten.

• Du übernimmst die Gesamtverantwortung für IAM-Projekte vom ersten Scoping bis zur erfolgreichen Bereitstellung.
• In dieser Rolle fungierst du als zentraler Ansprechpartner für alle Stakeholder des Kunden, einschliesslich des C-Levels.
• Du entwickelst und dokumentierst IAM-Strategien, Zielarchitekturen, Fahrpläne und Richtlinien.
• Als Identitäts- und Zugriffsmanagement Beratung überführst du Geschäftsanforderungen in klare funktionale Spezifikationen.
• Du stellst sicher, dass Projekte termingerecht, im vereinbarten Umfang, Budget und Qualitätsstandard umgesetzt werden.
• In dieser Rolle arbeitest du eng mit dem Implementierungsteam zusammen und berätst konzeptionell sowie architektonisch.

• Du verfügst über langjährige Erfahrung im Identity- und Access-Management (IAM) Umfeld.
• Du hast nachweisbare Praxis im Projektmanagement, idealerweise in verantwortlicher Rolle.
• Du kennst das Beratungs- bzw. Consulting-Umfeld und fühlst dich in Kundenprojekten sicher.
• Du kommunizierst adressatengerecht, trittst überzeugend auf und arbeitest gerne mit unterschiedlichen Stakeholdern zusammen.
• Du beherrschst Deutsch auf sehr hohem Niveau und verfügst über gute Englischkenntnisse.
• Du bist bereit, bei Bedarf vor Ort beim Kunden zu arbeiten und schätzt ein dynamisches Umfeld mit wechselnden Projekten.

In dieser Rolle berätst du Unternehmen bei der Entwicklung und Umsetzung ganzheitlicher Sicherheitsstrategien und unterstützt sie bei der Absicherung komplexer IT-Infrastrukturen. Du entwickelst Sicherheitskonzepte auf technischer und architektonischer Ebene, begleitest die Integration moderner Cyber-Technologien und identifizierst gemeinsam mit deinem Umfeld Schwachstellen sowie strategische Risiken in bestehenden oder geplanten Lösungen. Zudem gestaltest du Sicherheitsrichtlinien, -prozesse und wirksame Gegenmassnahmen mit und bringst dabei deine Erfahrung aus der Cyber-Security-Beratung oder dem Audit-Umfeld gezielt ein, insbesondere im Umgang mit Standards wie ISO 27001, NIST oder BSI IT-Grundschutz. Du arbeitest strukturiert, denkst analytisch, hast ein feines Gespür für Kundenbedürfnisse und zeichnest dich durch Kommunikationsstärke, Qualitätsbewusstsein und Begeisterung für neue Technologien aus. Dich erwarten abwechslungsreiche Aufgaben mit spürbarem Impact, flexible Arbeitsmodelle, kontinuierliche Weiterbildung und eine offene, von Eigenverantwortung geprägte Arbeitskultur.

• Du berätst Unternehmen bei der Entwicklung und Umsetzung ganzheitlicher Cyber-Security-Management-Systeme

• In dieser Rolle beurteilst du bestehende IT-Infrastrukturen im Hinblick auf Sicherheitsrisiken und Verbesserungspotenziale

• Du wirkst bei der Integration moderner Cyber-Technologien in bestehende Systemlandschaften mit

• Als Cyber Strategy & Security Consultant übersetzt du Geschäftsanforderungen in konkrete technische und architektonische Sicherheitskonzepte

• Du beteiligst dich an innovativen Projekten zur Entwicklung neuer Cyber-Security-Services und -Lösungen

• Du verfügst über ein Studium in Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung (Uni/FH/HF) oder alternativ einen MAS in Informationssicherheit.

• Du hast praktische Erfahrung in der Cyber Security Beratung oder im Audit-Umfeld.

• Du kennst gängige Frameworks und Standards wie ISO/IEC 27001/2, NIST Cyber Security Framework, CIS Controls oder BSI IT-Grundschutz sehr gut.

• Du beherrschst Risikoanalysen und die Ausarbeitung technischer Sicherheitskonzepte souverän.

• Du arbeitest analytisch, strukturiert und lösungsorientiert, mit hohem Qualitätsbewusstsein, Teamgeist und ausgeprägter Kundenorientierung.

• Du kommunizierst stilsicher auf Deutsch und verfügst über gute Englischkenntnisse in Wort und Schrift.

Unser Rocken Partner ist ein führendes Unternehmen im Bereich bargeldloser Zahlungsverkehr. Mit einem breiten Portfolio an massgeschneiderten Produkten und Dienstleistungen gehört er zu den wichtigsten Akteuren der Branche. Das Unternehmen vereint innovative Technologie mit kundenorientiertem Service und schafft damit echten Mehrwert für Privat- und Geschäftskunden. Der Fokus liegt auf digitalen Lösungen, smarten Payment-Services und umfassenden Kartendienstleistungen. Von Bonusprogrammen über Versicherungsleistungen bis hin zu modernsten Sicherheitsstandards – hier wird das gesamte Spektrum des modernen Zahlungsverkehrs abgedeckt. Die Arbeitsweise ist geprägt von Verlässlichkeit, Präzision und dem Willen, täglich bessere Lösungen zu entwickeln. Möchtest du Teil eines dynamischen Umfelds werden, in dem Innovation und Kundenfokus im Mittelpunkt stehen? Dann freut sich unser Rocken Partner auf deine Bewerbung.

• Du unterstützt die Sicherstellung der Informations-, IT- und physischen Sicherheit sowie des Business Continuity Managements (BCM)

• Du entwickelst das Information Security Management System (ISMS) weiter und pflegst das Kontrollrahmenwerk für ISAE 3402 und ISAE 3000 Berichte

• Du koordinierst und begleitest Audits und Prüfungen wie Third Party Risk Assessments, PCI-DSS und 2nd Line of Defense Audits

• Du stimmst dich mit 2nd-Line-Funktionen zu Kontrollen und Audits ab und unterstützt bei Management- und Verwaltungsratsreports

• Du stellst die Einhaltung von Sicherheits- und Kontrollstandards in der gesamten Organisation sicher

• Du hast einen breiten Informatik-Background, idealerweise aus der Finanzbranche, sowie ein abgeschlossenes Studium in Wirtschaftsinformatik oder Informatik

• Du bringst mehrjährige Erfahrung im IT-Risikomanagement, in der Informationssicherheit und im internen Kontrollsystem (IKS) mit, inklusive ISAE-Audits

• Du kennst gängige Security-Frameworks wie ISO/IEC 27001/27002 und das NIST Cybersecurity Framework sowie Methoden zur Information Risk Assessment

• Du verfügst idealerweise über Zertifizierungen wie CISA, CISM, CRISC oder ISO 27001 Lead Auditor

• Du kommunizierst sicher in Deutsch und Englisch in Wort und Schrift

Die Vielfalt an Technologien und Umsetzungsprozessen welche in Digitalisierungsvorhaben zur Anwendung gelangen können stellen oft eine grosse Herausforderung dar. Legt man nicht bereits zu Beginn eine fundierte Grundlage und eine klare Führung der Umsetzung fest, verliert man Zeit und Geld. Verschaffen Sie sich einen Technologie- und Effizienzvorsprung durch unsere Kompetenz. Wir ermöglichen Secure Digital Business und unterstützen Sie dabei, Ihre Digitalisierungsvorhaben schneller und effizienter umzusetzen und dabei Kosten zu sparen.

Wir setzen auf rasch sichtbare Ergebnisse und gleichzeitig auf den nachhaltigen Erfolg unserer Lösungen. Wir kennen die modernen Technologien, deren Möglichkeiten und Grenzen und unterstützen Sie dabei, die richtigen Dinge richtig zu tun. Dabei stehen wir Ihnen als verlässlicher Partner für strategische Initiativen und innovative Digitalisierungsprojekte zur Verfügung. Überzeugen Sie sich von unseren Kompetenzen wenn es um Secure Digital Business geht, genauso wie die folgenden Unternehmen und Organisationen

Moderne Cloud-Plattformen bieten Unternehmen enorme Chancen, stellen jedoch gleichzeitig hohe Anforderungen an Sicherheit, Governance und Resilienz. In dieser Rolle werden Kunden dabei unterstützt, sichere Cloud-Architekturen zu etablieren, Cyber-Risiken zu minimieren und nachhaltige Sicherheitsstrategien für moderne IT-Landschaften umzusetzen.

• Analyse von Cyber-Risiken und Sicherheitsanforderungen in Cloud-Umgebungen.

• Beratung von Kunden zur Erhöhung des Reifegrads ihrer Cloud-Sicherheitsarchitektur.

• Durchführung von Security Assessments, Architekturreviews und Sicherheitsanalysen.

• Unterstützung bei der Entwicklung und Umsetzung von Cloud-Security-Strategien.

• Förderung sicherer Cloud-Nutzung sowie Etablierung einer nachhaltigen Sicherheitskultur.

• Bewertung von Bedrohungsszenarien und Ableitung geeigneter Schutzmassnahmen.

• Einführung und Optimierung von Security-Tools, Prozessen und Best Practices.

• Beratung zu Themen wie Security Architecture, Zero Trust, IAM und DevSecOps.

• Unterstützung von Cloud-Transformationen unter Berücksichtigung regulatorischer und sicherheitsrelevanter Anforderungen.

• Mitwirkung bei der kontinuierlichen Weiterentwicklung von Sicherheitsstandards und Governance-Modellen.

• Hochschulabschluss in Informatik, Wirtschaftsinformatik, Elektrotechnik, Physik oder vergleichbare Ausbildung.

• Erfahrung in der Durchführung von Threat Modelling, Security Assessments und Architekturreviews.

• Kenntnisse moderner Cloud-Sicherheitskonzepte und Security-by-Design-Prinzipien.

• Praxiserfahrung mit Microsoft Azure, AWS und/oder Google Cloud Platform.

• Verständnis von Cloud Security, Identity & Access Management und Zero Trust Architekturen.

• Kenntnisse von Security-Frameworks und Reifegradmodellen wie BSIMM, OpenSAMM oder CMMI.

• Analytische und konzeptionelle Denkweise.

• Ausgeprägte Beratungs- und Kommunikationsfähigkeiten.

• Hohes Qualitäts- und Sicherheitsbewusstsein.

• Deutsch fliessend sowie sehr gute Englischkenntnisse.