89 offene Stellen Security / GRC

Die Vielfalt an Technologien und Umsetzungsprozessen welche in Digitalisierungsvorhaben zur Anwendung gelangen können stellen oft eine grosse Herausforderung dar. Legt man nicht bereits zu Beginn eine fundierte Grundlage und eine klare Führung der Umsetzung fest, verliert man Zeit und Geld. Verschaffen Sie sich einen Technologie- und Effizienzvorsprung durch unsere Kompetenz. Wir ermöglichen Secure Digital Business und unterstützen Sie dabei, Ihre Digitalisierungsvorhaben schneller und effizienter umzusetzen und dabei Kosten zu sparen.

Wir setzen auf rasch sichtbare Ergebnisse und gleichzeitig auf den nachhaltigen Erfolg unserer Lösungen. Wir kennen die modernen Technologien, deren Möglichkeiten und Grenzen und unterstützen Sie dabei, die richtigen Dinge richtig zu tun. Dabei stehen wir Ihnen als verlässlicher Partner für strategische Initiativen und innovative Digitalisierungsprojekte zur Verfügung. Überzeugen Sie sich von unseren Kompetenzen wenn es um Secure Digital Business geht, genauso wie die folgenden Unternehmen und Organisationen

Du hast eine Leidenschaft für Cyber Security und möchtest deine Expertise gezielt in Cloud-Umgebungen einsetzen, um komplexe Sicherheitsherausforderungen zu meistern. In dieser Rolle identifizierst du Cyber Security Risiken und schützt die digitalen Werte und Geschäftsprozesse deiner Kunden, um deren Resilienz nachhaltig sicherzustellen. Du unterstützt sie dabei, flexiblere und schnellere Geschäftsprozesse, kürzere Release-Zyklen und eine optimierte Wertschöpfung zu realisieren. Dabei bewegst du dich in einem breiten Spektrum von Technologie- und Security-Themen mit Fokus auf innovatives Security Management und moderne Security Architekturen. Deine Schwerpunkte liegen in den Bereichen Security Management, Security Architecture, Zero Trust, Cloud Security, IAM und Dev(Sec)Ops.

• Du erhältst Einblicke in moderne IT Sicherheitsumgebungen und innovative Technologien bei internationalen Konzernen und Schweizer KMU

• Gemeinsam mit Kunden analysierst du die Cyber Bedrohungslandschaft und stärkst deren Cloud-Security-Reifegrad

• Dein Fokus liegt auf Cloud Security und Cyber Security sowie deren Umsetzung in Prozessen, Anwendungen und Systemen

• Du begleitest Kunden bei der sicheren Cloud Transformation und förderst deren Sicherheitskultur

• Eine Ausbildung auf ETH, Uni oder FH Niveau in einem technischen Bereich oder eine gleichwertige Qualifikation bringst du mit

• Du hast praktische Erfahrung mit Cloud Security Analysen, Threat Modelling oder Security Architektur

• Dein Know-how umfasst Azure, AWS und Google Cloud

• Deutsch und Englisch beherrschst du schriftlich sowie mündlich stilsicher

In dieser Rolle unterstützt du die Weiterentwicklung und Umsetzung von IT-Security-Massnahmen und stellst sicher, dass Richtlinien und Standards konsequent eingehalten werden. Du analysierst sicherheitsrelevante Ereignisse, bewertest Risiken und trägst dazu bei, Schwachstellen in Systemen und Prozessen frühzeitig zu erkennen. Ausserdem wirkst du bei der Bearbeitung von Security Incidents mit und begleitest technische wie organisatorische Verbesserungsmassnahmen. Durch deine strukturierte Arbeitsweise und dein Verantwortungsbewusstsein leistest du einen wichtigen Beitrag zur Stabilität und Sicherheit der IT-Landschaft.

• Du steuerst das Threat & Vulnerability Management (TVM) und koordinierst Schwachstellen-, Patch- und Behebungsmassnahmen

• Du koordinierst Penetrationstests, Red Team Übungen und Security Assessments

• Gemeinsam mit IT Teams setzt du Sicherheitskontrollen und Security Technologien um und unterstützt Cybersecurity Projekte

• Du überwachst Security Findings, KPIs und Audits und stellst eine saubere Dokumentation sicher

• Zudem entwickelst du bestehende Security-Prozesse und Cybersecurity-Standards kontinuierlich weiter

• Du hast einen Master Abschluss in Informatik, IT oder Cybersecurity und bis zu 3 Jahre Berufserfahrung

• Du verfügst über gute Kenntnisse in IT-Sicherheitsarchitekturen und Security Best Practices

• Kenntnisse in ISO 27001, NIST oder Schweizer Bankregulierungen sind von Vorteil

• Deutsch und Englisch beherrschst du schriftlich sowie mündlich einwandfrei, weitere Sprachen sind ein Plus

Die Vielfalt an Technologien und Umsetzungsprozessen welche in Digitalisierungsvorhaben zur Anwendung gelangen können stellen oft eine grosse Herausforderung dar. Legt man nicht bereits zu Beginn eine fundierte Grundlage und eine klare Führung der Umsetzung fest, verliert man Zeit und Geld. Verschaffen Sie sich einen Technologie- und Effizienzvorsprung durch unsere Kompetenz. Wir ermöglichen Secure Digital Business und unterstützen Sie dabei, Ihre Digitalisierungsvorhaben schneller und effizienter umzusetzen und dabei Kosten zu sparen.

Wir setzen auf rasch sichtbare Ergebnisse und gleichzeitig auf den nachhaltigen Erfolg unserer Lösungen. Wir kennen die modernen Technologien, deren Möglichkeiten und Grenzen und unterstützen Sie dabei, die richtigen Dinge richtig zu tun. Dabei stehen wir Ihnen als verlässlicher Partner für strategische Initiativen und innovative Digitalisierungsprojekte zur Verfügung. Überzeugen Sie sich von unseren Kompetenzen wenn es um Secure Digital Business geht, genauso wie die folgenden Unternehmen und Organisationen

Beratung, die konkret wird statt bei Empfehlungen stehenzubleiben – das ist Dein Anspruch. Du begleitest Kunden dabei, Security in ihre Entwicklungsprozesse einzubauen. Reifegradmodelle helfen Dir, Fortschritte messbar zu machen. Automatisierte Prüfungen sorgen dafür, dass Sicherheit den Betrieb nicht ausbremst. Vom Konzern bis zum KMU erlebst Du dabei sehr unterschiedliche Ausgangslagen.

• Du arbeitest in anspruchsvollen IT-Sicherheitsumgebungen bei internationalen Konzernen und Schweizer KMU

• Du unterstützt Kunden dabei, ihre Bedrohungslage zu verstehen und den Reifegrad ihrer Dev(Sec)Ops zu erhöhen

• Du hilfst, die Vorteile von DevSecOps zu nutzen und die entsprechende Kultur zu etablieren

• Du sorgst dafür, dass Sicherheit über den gesamten Software-Lebenszyklus mitgedacht und automatisiert wird

• Zudem baust Du das DevSecOps-Leistungsangebot kontinuierlich aus

• Du hast einen Hochschulabschluss in einem technischen Fach oder in Wirtschaftsinformatik mit Security-Bezug oder eine gleichwertige Ausbildung

• Du bist vertraut mit Software-Security-Frameworks und Reifegradmodellen

• Du kennst Anwendungsplattformen auf Basis von Cloud Functions, VMs und Containern

• Du hast praktische Erfahrung mit agiler Entwicklung, DevOps-Methoden und CI/CD-Werkzeugen

• Du bewegst Dich sicher in Cloud-Technologien und cloud-nativen Architekturen

• Du kommunizierst überzeugend, arbeitest strukturiert und bringst Beratungskompetenz mit

Beratung im Sicherheitsumfeld verlangt Fachtiefe und Vertrauen. Beides bringst Du mit. Du verantwortest Security Audits von der Planung bis zur Auswertung. Als Projektleitung führst Du ein kleines Team und begleitest Kunden als feste Ansprechperson. Sicherheitskonzepte und Analysen erarbeitest Du strukturiert und praxisnah. Dein Wissen gibst Du zudem in Trainings weiter.

• Du planst Security Audits und führst sie eigenverantwortlich durch

• Du leitest ein kleines Projektteam und betreust Kunden als zentrale Ansprechperson

• Du erarbeitest Sicherheitskonzepte, Schutzanalysen und weitere Projektergebnisse

• Du konzipierst und hältst interne sowie externe Trainings

• Du entwickelst die Dienstleistungen und Auditing-Standards fachlich weiter

• Zudem unterstützt Du das Sales-Team fachlich bei laufenden Aktivitäten

• Du hast eine solide technische Ausbildung, vorzugsweise ein Studium in Informatik oder Wirtschaftsinformatik

• Du bringst mindestens 5 Jahre Praxis im Bereich Informationssicherheit mit

• Du verfügst über anerkannte Zertifizierungen wie CISSP oder CISA

• Du hast bereits Projekte geleitet und Teams koordiniert

• Du arbeitest teamorientiert, loyal und weist einen einwandfreien Leumund vor

• Du beherrschst Deutsch ausgezeichnet und Englisch fliessend

In dieser Rolle berätst du Unternehmen bei der Entwicklung und Umsetzung ganzheitlicher Cyber-Security-Strategien und unterstützt sie bei der Absicherung komplexer IT-Infrastrukturen. Du entwickelst Sicherheitskonzepte auf technischer und architektonischer Ebene, identifizierst Schwachstellen und strategische Risiken und gestaltest Sicherheitsrichtlinien, -prozesse sowie wirksame Gegenmassnahmen mit. Dabei bringst du deine Erfahrung aus der Cyber-Security-Beratung oder dem Audit-Umfeld ein und nutzt dein Wissen über Standards wie ISO 27001, NIST oder BSI IT-Grundschutz. Du arbeitest strukturiert, denkst analytisch und hast ein feines Gespür für Kundenbedürfnisse, wodurch du hohe Qualität und klare Kommunikation sicherstellst. Dich erwarten spannende Projekte mit echtem Impact, flexible Arbeitsmodelle, kontinuierliche Weiterbildung und eine offene Kultur mit viel Eigenverantwortung.

• Beratung von Unternehmen bei der Konzeption und Einführung ganzheitlicher Security-Management-Strukturen.

• Analyse bestehender IT-Umgebungen und Identifikation von Sicherheits-, Risiko- und Optimierungspotenzialen.

• Entwicklung von Sicherheitsarchitekturen und technischen Schutzkonzepten auf Basis geschäftlicher Anforderungen.

• Begleitung von Kunden bei der Auswahl und Integration geeigneter Cyber-Security-Technologien.

• Mitarbeit an der Entwicklung innovativer Beratungsangebote und moderner Security-Services.

• Studium in Informatik, Wirtschaftsinformatik oder eine vergleichbare höhere Ausbildung; Weiterbildung in Informationssicherheit von Vorteil.

• Mehrjährige Praxis in Cyber-Security-Consulting, IT-Audit oder einem vergleichbaren Beratungsumfeld.

• Gute Kenntnisse etablierter Sicherheitsstandards wie ISO 27001, NIST CSF, CIS Controls oder BSI-Grundschutz.

• Erfahrung mit Risikoanalysen, Security Assessments und der Erstellung technischer Schutzmassnahmen.

• Ausgeprägte Beratungskompetenz, konzeptionelles Denkvermögen sowie souveränes Auftreten auf Deutsch und Englisch.

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

Unser Partner ist in der Elektrobranche tätig. Seine Schlüsselaufgabe ist der Ausbau und die Modernisierung des Schweizer Stromnetzes für eine sichere und nachhaltige Energieversorgung.

Willst du die zukünftige Infrastruktur der Schweiz mitgestalten? Dann starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

In dieser Rolle trägst du mit deinem Know-how dazu bei, sichere und hochverfügbare Cloud-Plattformen für eine moderne IT-Umgebung zu gestalten. Du übernimmst Verantwortung für die Entwicklung und den Betrieb einer technologisch führenden Infrastruktur und stellst sicher, dass höchste Sicherheitsanforderungen erfüllt werden. Dabei agierst du in einem internationalen, dynamischen und innovativen Umfeld mit hoher technischer Reife und starkem Servicegedanken. Du arbeitest eng mit anderen Spezialistinnen und Spezialisten zusammen, unterstützt sie gegenseitig und treibst gemeinsam zukunftsorientierte Lösungen voran. Durch die Möglichkeit von bis zu 50% Homeoffice gestaltest du deinen Arbeitsalltag flexibel und effizient.

• Im Cloud-Umfeld setzt du Security Anforderungen um und entwickelst geeignete präventive Sicherheitsmassnahmen

• Du erkennst und bewertest Cyber Risiken und unterstützt Projekte bei der Entwicklung sicherer Cloud Lösungen

• Für eine einheitliche Sicherheitsarchitektur erstellst und aktualisierst du Cloud-Security-Konzepte und Standards

• Dabei arbeitest du eng mit verschiedenen Teams zusammen und übernimmst Dokumentation und Wissenstransfer

• Auch bei komplexen Zusammenhängen überzeugst du mit einer analytischen, kommunikativen und hands-on Arbeitsweise

• Einen Master in Cyber Security oder Informatik sowie relevante Zertifizierungen in Cyber Security/Azure hast du erfolgreich abgeschlossen

• Deine mehrjährige Erfahrung in Cloud Security wird durch fundierte Azure-Kenntnisse und Wissen zu SaaS, PaaS und IaaS ergänzt

• Idealerweise kennst du Offensive Security, beispielsweise Security Audits, Penetration Tests oder CTFs

• Erfahrung mit Terraform, Git, CI/CD und Infrastructure as Code sowie AKS oder IAM ist ein Plus

• Kenntnisse von ISO/IEC 270xx und NIST sowie sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden dein Profil ab

Unser Rocken Partner schützt Patientendaten in der digitalen Welt. Für Gesundheitsfachpersonen in der Schweiz ist unser Partner der Standard für sichere Kommunikation und den vertrauensvollen Umgang mit sensiblen Daten. Man wurde 1996 auf Initiative der FMH und der Ärztekasse gegründet. Seither vernetzt unser Partner Gesundheitsfachpersonen einfach, sicher und persönlich.

• Betreuung und Optimierung der bestehenden IAM-Infrastruktur

• Einführung neuer Versionen der IAM Lösung

• Planung und Durchführung von Changes und Tests

• Anbindung von Kundenanwendungen

• Beteiligung an vielfältigen IT Projekten

• Abgeschlossene IT Ausbildung und mehrjährige Berufserfahrung

• Fachwissen im Bereich Identity & Access Management (idealerweise mit der Nevis Suite)

• Sehr gute Kenntnisse in Web-Technologien wie OpenID Connect, OAuth, SAML, FIDO sowie Zertifikate

• Umfassende Erfahrung mit Linux basierten Systemen

• Verhandlungssichere Deutsch und Englischkenntnisse

• Entwicklung und Implementierung von Sicherheitsrichtlinien und -verfahren zur Infrastruktursicherung.
• Bereitstellung von Schulungen zur Sensibilisierung für Cybersicherheitsrisiken und Best Practices.
• Durchführung von Sicherheitsaudits sowie Überwachung von Netzwerken und Systemen.

• Mehrjährige Erfahrung in Cybersecurity

• Fundierte Kenntnisse in Netzwerk-, Systemadministration und Security-Technologien

• Abschluss in Informatik oder Informationstechnologie

• Zertifizierungen wie CISSP, CompTIA Security+ oder CEH von Vorteil

• Sehr gute Deutschkenntnisse

• Verantwortung für IT-/Cyber-Risikomanagement und direkte Unterstellung beim Chief Risk Officer

• Durchführung von Risikoanalysen, Entwicklung von Strategien und Ableitung operativer Lösungen

• Betreuung von ISAE-Prüfungen sowie Erstellung von Führungsinformationen und Handlungsalternativen

• Beratung, Schulung und Sensibilisierung der 21 Banken der Clientis Banking Solutions

• Zentrale Rolle in IT-Projekten mit Fokus auf Risikominimierung und Schnittstellenfunktion zu CISO und IT

• Hochschulabschluss in Informatik, Betriebswirtschaft oder vergleichbar

• Weiterbildungen in IT-Risikomanagement, Cyber-Security oder ähnlichen Bereichen

• Mehrjährige Berufserfahrung in vergleichbarer Tätigkeit und Kenntnisse der Kernprozesse einer Retailbank

• Analytisches und vernetztes Denken, konzeptionelle Fähigkeiten sowie selbstständige, verantwortungsbewusste Arbeitsweise

• Sprachkenntnisse in Deutsch, Französisch und Englisch, adressatengerechte Kommunikation und Flexibilität bei hoher Arbeitslast