38 Consultancy / Wirtschaftsinformatik - Security / GRC in Abtwil AG

Infrastruktur programmieren statt Infrastruktur verwalten: Diese Position richtet sich an Engineers, die den nächsten Schritt Richtung Platform Engineering gehen möchten oder bereits tief in automatisierten IT-Plattformen arbeiten. Im Mittelpunkt stehen Kubernetes, Infrastructure as Code, GitOps und die Entwicklung robuster Self-Service-Plattformen für moderne Softwareteams.

• Konzeption und Engineering einer skalierbaren Plattform für moderne Applikationen

• Entwicklung automatisierter Infrastruktur-Blueprints und standardisierter Plattformkomponenten

• Umsetzung von Infrastructure as Code über den gesamten Infrastruktur-Lifecycle

• Aufbau modularer Terraform- oder OpenTofu-Lösungen

• Betrieb und Weiterentwicklung von Kubernetes-Plattformen

• Automatisierung von Container-Provisionierung, Deployments und Konfigurationen

• Etablierung von GitOps-Workflows für reproduzierbare Infrastruktur

• Integration von CI/CD- und Deployment-Prozessen in die Plattformarchitektur

• Entwicklung von Developer-Self-Service-Lösungen und wiederverwendbaren Plattform-Services

• Aufbau zentraler Lösungen für Secrets, Konfigurationen und Zugriffssteuerung

• Implementierung von Observability mit modernen Logging-, Monitoring- und Tracing-Konzepten

• Optimierung von Plattformen für hohe Verfügbarkeit, Skalierbarkeit und Betriebssicherheit

• Automatisierung von Updates, Rollbacks und Recovery-Prozessen

• Integration von Security-by-Design und DevSecOps in den Plattformbetrieb

• Technische Analyse von Performance-, Netzwerk- und Containerproblemen

• Definition von Engineering Standards und Best Practices

• Enge Zusammenarbeit mit Softwareentwicklung, Architektur und Security

• Technische Weiterentwicklung der Plattform auf Basis neuer Technologien und Methoden

• Mehrjährige Erfahrung im System Engineering, DevOps oder Platform Engineering

• Sehr gute Linux-Kenntnisse und Erfahrung im Betrieb komplexer Infrastruktur

• Fundierte Kubernetes-Erfahrung

• Sehr gute Kenntnisse in Infrastructure as Code

• Erfahrung mit Terraform, OpenTofu oder vergleichbaren IaC-Frameworks

• Sicherer Umgang mit Git und modernen CI/CD-Konzepten

• Verständnis von GitOps und deklarativen Infrastrukturmodellen

• Erfahrung mit Docker und containerisierten Applikationen

• Kenntnisse in Cloud-Plattformen wie Azure, AWS oder Google Cloud

• Erfahrung mit Bash, Python, Go oder einer vergleichbaren Sprache

• Verständnis moderner Netzwerk- und Security-Konzepte

• Interesse an Observability, SRE und automatisiertem Plattformbetrieb

• Ausgeprägtes technisches Verständnis und lösungsorientierte Denkweise

• Freude daran, komplexe technische Prozesse durch Automatisierung zu vereinfachen

• Hohes Qualitätsbewusstsein und eigenverantwortliche Arbeitsweise

• Microsoft-365-Cloud-Umgebung betreiben, optimieren und kontinuierlich weiterentwickeln.

• Entra ID, SharePoint Online, Exchange Online und Teams inklusive Conditional Access und Berechtigungen administrieren.

• Geräte und Applikationen mit Microsoft Intune verwalten sowie Endpoint Security mit Microsoft Defender sicherstellen.

• Security- und Compliance-Lösungen mit Microsoft Purview, DLP und Information Protection implementieren und betreiben.

• Cloud-Migrationen und Security-Projekte umsetzen sowie mit internen Teams und externen Partnern zusammenarbeiten.

• Mehrjährige Erfahrung in Administration und Betrieb von Microsoft-365-Cloud-Umgebungen.

• Tiefgehende Kenntnisse in Entra ID, SharePoint Online, Exchange Online und Microsoft Teams.

• Fundierte Praxis mit Microsoft Intune, Defender for Endpoint, Defender for Identity und Defender for Cloud Apps.

• Erfahrung mit Microsoft Purview, DLP, Information Protection sowie modernen Cloud-Security- und Compliance-Konzepten.

• Strukturierte, eigenverantwortliche Arbeitsweise, sehr gute Deutsch- und gute Englischkenntnisse sowie Führerausweis Kategorie B.

Unser Rocken Partner entwickelt massgeschneiderte digitale Lösungen und setzt dabei auf innovative Technologien. Mit einem starken Fokus auf künstliche Intelligenz, Cloud-Architekturen und Softwareentwicklung begleitet das Unternehmen Kunden aus verschiedensten Branchen in die digitale Zukunft. Das Tätigkeitsfeld umfasst die Entwicklung von intelligenten Agenten, komplexen Plattformen und skalierbaren Anwendungen. Dabei steht die enge Zusammenarbeit mit Kunden im Mittelpunkt, um wirkungsvolle und zukunftssichere Lösungen zu schaffen. Agile Methoden und modernste Technologie-Stacks prägen den Arbeitsalltag. Das Unternehmen fördert eigenverantwortliches Arbeiten und legt Wert auf fachliche Exzellenz. Mehrfach ausgezeichnet als innovativer Arbeitgeber, bietet unser Rocken Partner ein Umfeld, in dem technische Expertise geschätzt und weiterentwickelt wird. Bist du bereit für anspruchsvolle Projekte mit echtem Impact? Dann bewirb dich jetzt!

Cybersecurity endet längst nicht mehr bei technischen Schutzmassnahmen. Unternehmen müssen gleichzeitig regulatorische Anforderungen erfüllen, Risiken steuern und Security in ihre Entwicklungs- und Geschäftsprozesse integrieren. In dieser Funktion unterstützt du Kund dabei, genau diese Themen zusammenzubringen. Du arbeitest an anspruchsvollen Security-Projekten, berätst auf verschiedenen Ebenen und bringst deine Erfahrung auch in strategische und kommerzielle Fragestellungen ein.

• Du berätst Kund bei Cybersecurity-, Compliance- und Risk-Management-Themen und entwickelst gemeinsam mit ihnen passende Lösungsansätze

• Du analysierst Anforderungen und unterstützt bei der Konzeption und Umsetzung von Security-Projekten

• Du arbeitest eng mit Architekt, Software Engineers und Projektleiter zusammen und übersetzt Security-Anforderungen in umsetzbare Konzepte

• Du bringst deine Erfahrung in Secure Development Lifecycle, Secure Design Principles und Web Security in Kundenprojekte ein

• Du unterstützt bei der Bewertung von Risiken, regulatorischen Vorgaben und Compliance-Anforderungen

• Du erstellst gemeinsam mit Sales und Engineering Security-Offerten und Lösungskonzepte

• Du unterstützt bei Kundenpräsentationen und begleitest potenzielle Kund bereits in der Presales-Phase

• Du bringst dich aktiv in den Aufbau und die Weiterentwicklung des Cybersecurity-Geschäfts ein

• Du beobachtest neue Entwicklungen im Security-Umfeld und entwickelst dein Fachwissen kontinuierlich weiter

• Du hast ein Studium auf FH-/Universitätsniveau in Informatik oder eine vergleichbare Ausbildung abgeschlossen

• Du bringst mehrjährige Erfahrung im Cybersecurity-Umfeld, idealerweise in einer Beratungsfunktion, mit

• Du verfügst über breites Know-how in Secure Development Lifecycle, Secure Design, Web Security und Security Architecture

• Du kennst Risk Management, Compliance und Risk Controlling aus der praktischen Anwendung

• Du verfügst idealerweise über eine anerkannte Zertifizierung wie CISSP, CISA oder ISO 27001 Auditor

• Du kannst technische und regulatorische Anforderungen miteinander verbinden und verständlich vermitteln

• Du denkst unternehmerisch, übernimmst Verantwortung und arbeitest konsequent auf konkrete Ergebnisse hin

• Du kommunizierst souverän mit technischen Fachpersonen, Management und Kund

• Du arbeitest analytisch, strukturiert und zielorientiert

• Du verfügst über sehr gute Deutsch- und Englischkenntnisse

Sicherheit beginnt nicht erst beim Incident. Sie entsteht dort, wo Risiken richtig eingeschätzt, Architekturen sauber geplant und technische Möglichkeiten sinnvoll eingesetzt werden. Als Senior Consultant verbindest du Security Engineering, Architektur und strategische Beratung. Du hilfst Kund dabei, ihre Sicherheitslandschaft weiterzuentwickeln und aus komplexen Anforderungen klare, umsetzbare Lösungen zu machen.

Risk & Security Advisory

• Du analysierst bestehende Sicherheitslandschaften und leitest daraus Risiken, Handlungsfelder und konkrete Verbesserungsmassnahmen ab

• Du entwickelst gemeinsam mit Kund priorisierte Security-Roadmaps und begleitest deren Umsetzung

• Du berätst zu Risk Management, Governance, Compliance und Security Best Practices

Architecture & Technology

• Du entwickelst ganzheitliche Security-Architekturen und Lösungskonzepte

• Du bringst deine Expertise in Microsoft Security, Azure, IAM, Endpoint oder Network Security in anspruchsvolle Kundenprojekte ein

• Du bewertest bestehende Lösungen, hinterfragst Sicherheitskonzepte und entwickelst diese gezielt weiter

• Du berücksichtigst moderne Prinzipien wie Zero Trust und Defense in Depth bei deinen Lösungsansätzen

Enablement & Projekte

• Du führst Security-Workshops durch und vermittelst komplexe Inhalte verständlich an technische und nicht-technische Stakeholder

• Du begleitest Security-Projekte von der ersten Analyse über das Lösungsdesign bis zur Umsetzung und Übergabe

• Du unterstützt PreSales, Kundenpräsentationen und die Qualitätssicherung von Security-Lösungen

• Du stärkst Kund darin, Sicherheitsanforderungen langfristig selbständig weiterzuentwickeln

• Du verfügst über mehrere Jahre Erfahrung in IT Security Consulting, Security Engineering oder Security Architecture

• Du hast dir vertiefte Expertise in mindestens einem Security-Bereich aufgebaut, beispielsweise Microsoft Security, Azure, IAM, Endpoint oder Network Security

• Du kannst technische Sicherheitskonzepte mit geschäftlichen, organisatorischen und regulatorischen Anforderungen verbinden

• Du hast Erfahrung mit Security Assessments, Risk Management und Governance

• Du arbeitest eigenständig, analytisch und lösungsorientiert und kannst auch komplexe Situationen strukturiert bearbeiten

• Du trittst gegenüber Kund souverän auf und verfügst über ausgeprägte Kommunikations- und Moderationsfähigkeiten

• Du verfügst über sehr gute Deutschkenntnisse sowie gute Englischkenntnisse

• Du hast Freude daran, Wissen weiterzugeben und Kund wie interne Teams fachlich weiterzuentwickeln

Unser Rocken Partner entwickelt massgeschneiderte digitale Lösungen und setzt dabei auf innovative Technologien. Mit einem starken Fokus auf künstliche Intelligenz, Cloud-Architekturen und Softwareentwicklung begleitet das Unternehmen Kunden aus verschiedensten Branchen in die digitale Zukunft. Das Tätigkeitsfeld umfasst die Entwicklung von intelligenten Agenten, komplexen Plattformen und skalierbaren Anwendungen. Dabei steht die enge Zusammenarbeit mit Kunden im Mittelpunkt, um wirkungsvolle und zukunftssichere Lösungen zu schaffen. Agile Methoden und modernste Technologie-Stacks prägen den Arbeitsalltag. Das Unternehmen fördert eigenverantwortliches Arbeiten und legt Wert auf fachliche Exzellenz. Mehrfach ausgezeichnet als innovativer Arbeitgeber, bietet unser Rocken Partner ein Umfeld, in dem technische Expertise geschätzt und weiterentwickelt wird. Bist du bereit für anspruchsvolle Projekte mit echtem Impact? Dann bewirb dich jetzt!

In dieser Rolle wirkst du aktiv am Aufbau des Geschäftsfeldes Cyber Security mit. Dementsprechend bietest du Unterstützung bei der Erarbeitung von erfolgsversprechenden Cyber Security Offerten in enger Zusammenarbeit mit Sales, Marketing und Engineering.

• Unterstützung der Kunden bei der Analyse, Konzeption und der Umsetzung von Projekten in den Themenschwerpunkten Security & Compliance

• Fachliche Beratung der Kunden im Bereich Cyber Security, Compliance und Risk Management

• Mitarbeit in Projekten in der Konzeption neuer Lösungen in enger Zusammenarbeit mit dem Hersteller, den Architekten, Software- und Projektleitern

• (Fach-)Hochschulabschluss in Informatik

• Zertifizierungen im Cybersecurity-Umfeld (z.B. CISSP, CISA, ISO27001-Auditor, etc.)

• Verhandlungssicher in Deutsch und Englisch

• Breites Know-how in Technologien und Methoden wie Secure Development Lifecycle, Secure Design Principles, Web Security

• Erfahrung mit modernen KI-gestützten Entwicklungswerkzeugen wie Claude Code, Cursor, GitHub Copilot oder ähnlich

• Erfahrung mit Risk Management, Compliance und Risk Controlling

• Analytisches und interdisziplinäres Denkvermögen

• Unternehmerisches, eigenverantwortliches sowie qualitatives Handeln, kunden- und ergebnisorientiert

• Hohe Einsatzbereitschaft und Flexibilität sowie Bereitschaft, Neues zu lernen

• Strukturierte und zielorientierte Vorgehensweise

• Kommunikative, team- und konfliktfähige Persönlichkeit mit gutem Durchsetzungsvermögen

Rocken® ist in der Rekrutierung von Talenten und Experten aus IT Consulting und Software Engineering spezialisiert. Wir kollaborieren mit den spannendsten, Schweizer IT Softwarehersteller und Beratungsfirmen. Wir stellen einhergehend ein Netz an etablierten Unternehmungen digital und transparent durch unsere geschlossene Rocken® Talent Plattform zur Verfügung.

Damit unsere Partner ihre Projekte erfolgreich stemmen können, braucht es ein Zusammenspiel verschiedener Fachspezialisten aus den Bereichen: Agile Business Analyse, Requirements Engineering, Project Management, Software Engineering, Architektur, DevOps, und Security.

Hast du Lust auf eine neue Herausforderung? Dann profitiere als Rocken® Talent von unserer breiten Vernetzung und lass dir spannende Jobs vorstellen.

• Als Senior Security Consultant arbeitest du in Projekten an der Konzeption neuer Lösungen in enger Zusammenarbeit mit dem Hersteller, den Architekten, Software- und Projektleitern

• Du unterstützt Kunden bei der Analyse, Konzeption und Umsetzung von Projekten in den Themenschwerpunkten Security und Compliance

• Du verantwortest die aktive Mitarbeit beim Aufbau des Geschäftsfeldes Cyber Security

• In dieser Rolle bietest du fachliche Beratung im Bereich Cyber Security, Compliance und Risk Management

• Du analysierst die Sicherheitsanforderungen von Kunden und entwickelst Lösungen, um diese zu erfüllen

• Du hast einen (Fach-)Hochschulabschluss in Informatik

• Zertifizierungen im Cybersecurity-Umfeld (z.B. CISSP, CISA, ISO27001-Auditor, etc.)

• Du verfügst über breites Know-how in Technologien und Methoden wie Secure Development Lifecycle, Secure Design Principles, Web Security

• Du hast Erfahrung mit Risk Management, Compliance und Risk Controlling

• Du besitzt analytisches und interdisziplinäres Denkvermögen

• Du bist unternehmerisch, eigenverantwortlich und qualitativ handelnd, kunden- und ergebnisorientiert

• Du hast eine hohe Einsatzbereitschaft und Flexibilität sowie Bereitschaft, Neues zu lernen

Unser Auftraggeber ist ein etabliertes Technologieunternehmen, das anspruchsvolle technische Systeme und Komponenten für internationale Anwendungen entwickelt und realisiert. Das Unternehmen verbindet Entwicklung, Fertigung und technische Dienstleistungen und begleitet seine Lösungen über verschiedene Phasen hinweg.

Präzision, Qualität und zuverlässige Prozesse prägen das Arbeitsumfeld. Dich erwartet ein technisch anspruchsvolles Umfeld mit kurzen Entscheidungswegen, hoher Eigenverantwortung und interdisziplinärer Zusammenarbeit.

RC bedeutet für dich mehr als Richtlinien, Kontrolllisten und Audits? Dann bietet diese Rolle die Möglichkeit, Governance, Risk und Compliance wirklich mitzugestalten. Du verbindest Security, Datenschutz, Risiko- und Business-Continuity-Themen und sorgst dafür, dass aus regulatorischen Anforderungen praxistaugliche Lösungen werden.

• Du bist die zentrale Schnittstelle für Governance, Risk & Compliance und bringst unterschiedliche interne und externe Anspruchsgruppen zusammen.

• Du verantwortest die Themen Informationssicherheit, Datenschutz, Trade-Compliance, BCM und Risk.

• Du entwickelst das ISMS weiter und sorgst dafür, dass relevante Sicherheitsanforderungen konsequent umgesetzt werden.

• Du beurteilst die Leistung interner und externer Provider und stellst die Einhaltung von SLAs und Compliance-Vorgaben sicher.

• Du steuerst GRC-Projekte und bringst unterschiedliche Fachbereiche sowie übergeordnete Stellen zusammen.

• Du behältst regulatorische Entwicklungen im Blick und übersetzt neue Anforderungen in geeignete lokale Vorgaben.

• Du steuerst Risiken von der Identifikation über die Bewertung bis zur regelmässigen Überprüfung und Dokumentation.

• Du entwickelst das Risikosystem weiter und schaffst Transparenz über Geschäfts- und IT-Risiken.

• Du bereitest Management-Informationen, Dashboards und Statusberichte verständlich und zielgruppengerecht auf.

• Du machst Security- und Compliance-Themen durch Sensibilisierungsmassnahmen greifbar und bereitest Audits professionell vor.

• Du hast ein Studium in Wirtschaftsinformatik, Betriebswirtschaft, Rechtswissenschaften oder einem vergleichbaren Bereich abgeschlossen.

• Du bringst mehrere Jahre Erfahrung in GRC, Prozess- oder Kontrolldokumentation und Projektarbeit mit.

• Du kennst regulatorische Anforderungen und hast idealerweise bereits in einem entsprechend anspruchsvollen Umfeld gearbeitet.

• Du verfügst über fundiertes Wissen in IT-Sicherheit und Datenschutz.

• Du kennst ISO 27001 oder NIST und hast praktische Erfahrung mit Risikomanagement sowie der Entwicklung von Richtlinien und Frameworks.

• Du denkst analytisch, erfasst komplexe Zusammenhänge schnell und arbeitest gleichzeitig exakt und strukturiert.

• Du fühlst dich in digitalen Tools zu Hause und hast Interesse an modernen GRC-Softwarelösungen.

• Du arbeitest sicher mit MS Office und insbesondere mit Excel und PowerPoint.

• Du kommunizierst klar und souverän und kannst unterschiedliche Stakeholder für gemeinsame Lösungen gewinnen.

• Du verfügst über sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.