49 Consultancy / Wirtschaftsinformatik - Security / GRC in Arni BE

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

Unser Partner ist in der Elektrobranche tätig. Seine Schlüsselaufgabe ist der Ausbau und die Modernisierung des Schweizer Stromnetzes für eine sichere und nachhaltige Energieversorgung.

Willst du die zukünftige Infrastruktur der Schweiz mitgestalten? Dann starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

Du suchst nach einer Herausforderung, bei der du deine Fähigkeiten einsetzen kannst, um die sichere Stromversorgung zu gewährleisten? In dieser Rolle als Cloud Security Engineer übernimmst du die Verantwortung für die Sicherheit einer modernen und hochverfügbaren IT-Umgebung. Du bist Teil eines internationalen, dynamischen und innovativen Teams, das durch eine hohe technische Reife und eine starke serviceorientierte Einstellung gekennzeichnet ist. Du kannst dich auf eine herausfordernde Aufgabe freuen, bei der du deine Kenntnisse und Erfahrungen einsetzen kannst, um die IT-Infrastruktur zu gestalten und zu betreiben.

• Du entwickelst Schutzarchitekturen für Azure-Umgebungen und verankerst Sicherheitsvorgaben direkt in der Plattform.

• Du untersuchst Schwachstellen, bewertest Bedrohungsszenarien und priorisierst geeignete Gegenmassnahmen.

• Du begleitest Cloud-Vorhaben von der Schutzbedarfsanalyse bis zur technischen Umsetzung passender Sicherheitslösungen.

• Du etablierst verbindliche Richtlinien, überprüfst deren Wirksamkeit und hältst Sicherheitskonzepte aktuell.

• Du förderst den Wissenstransfer durch nachvollziehbare Dokumentationen und unterstützt den Austausch mit internen Fachstellen.

• Abgeschlossenes Masterstudium in Informatik oder Cyber Security, ergänzt durch passende Azure-Schulungen oder anerkannte Fachzertifikate.

• Mehrjährige Berufspraxis in der Absicherung cloudbasierter Infrastrukturen und digitaler Plattformen.

• Erfahrung mit Penetrationstests, Schwachstellenanalysen, Red-Team-Methoden oder vergleichbaren offensiven Prüfverfahren.

• Fundierte Kenntnisse von Azure-Diensten sowie Cloud-Modellen wie IaaS, PaaS und SaaS; Vertrautheit mit Terraform, Git und automatisierten Bereitstellungsprozessen.

• Verständnis gängiger Sicherheitsnormen wie ISO 27001 und NIST sowie idealerweise Praxis mit AKS oder Identitäts- und Berechtigungsmanagement; stilsicheres Deutsch und Englisch.

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

Unser Partner ist in der Elektrobranche tätig. Seine Schlüsselaufgabe ist der Ausbau und die Modernisierung des Schweizer Stromnetzes für eine sichere und nachhaltige Energieversorgung.

Willst du die zukünftige Infrastruktur der Schweiz mitgestalten? Dann starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

• Du entwickelst und implementierst Sicherheitsarchitekturen für unsere Azure-Plattform und verankerst aktuelle Schutzstandards direkt in der Cloud.

• Du erkennst Gefährdungen in der Cloud-Infrastruktur, bewertest deren Auswirkungen und leitest geeignete Gegenmassnahmen ab.

• Du definierst präventive Kontrollen und setzt technische Schutzmechanismen gemeinsam mit dem zentralen Cyber-Security-Team um.

• Du begleitest Cloud-Projekte bei der Ermittlung des Schutzbedarfs und entwickelst passende Sicherheitslösungen für neue Plattformservices.

• Du pflegst Cloud-Security-Vorgaben, dokumentierst technische Lösungen und stellst einen nachhaltigen Wissenstransfer innerhalb des Plattformteams sicher.

• Du hast einen Masterabschluss in Cyber Security, Informatik oder einem vergleichbaren technischen Fachgebiet sowie relevante Weiterbildungen oder Zertifizierungen.

• Du bringst mehrere Jahre Berufserfahrung im Bereich Cybersecurity mit, idealerweise mit Schwerpunkt Cloud Protection und Microsoft Azure.

• Du verfügst über Praxis in offensiven Sicherheitsmethoden wie Penetration Testing, Security Assessments oder Capture-the-Flag-Formaten.

• Du kennst Azure sowie moderne Cloud-Services aus den Bereichen SaaS, PaaS und IaaS und hast Erfahrung mit Terraform, Git und CI/CD-Automation.

• Du arbeitest analytisch, eigeninitiativ und lösungsorientiert, bewegst dich sicher in komplexen technischen Zusammenhängen und kommunizierst sehr gut auf Deutsch und Englisch.

Mit einem Rocken® Talent Profil kannst du dich mit nur einem Mausklick auf interessante Stellen in der Industrie bewerben. Zusätzlich profitierst du von unserer breiten Vernetzung mit führenden Schweizer Unternehmen und unserer professionellen Beratung.

Unsere Kunden entwickeln in der die Schweiz herausragende Produkte mit höchster Präzision. Um die unterschiedlichen Maschinen, Anlagen und Services weiterzuentwickeln und in bester Qualität anbieten zu können, sind Sie auf Fachkräfte aus verschiedensten Bereichen angewiesen. Daher sind Sie auf der Suche nach motivierten Persönlichkeiten mit professionellem Knowhow.

Bist du bereit? Dann leg jetzt los und erstelle dein persönliches Rocken® Talent Profil!

In deiner Rolle verantwortest du die Überwachung und Umsetzung der internen Vorgaben für ICT Sicherheit und ICT Compliance. Du analysierst sicherheitsrelevante Ereignisse und prüfst deren Auswirkungen auf ICT-Systeme.

• Gemeinsam mit den Sicherheitsverantwortlichen und -spezialisten koordinierst du die Abwehr und Behebung von sicherheitsbedrohenden Ereignissen.

• Bei sicherheitsbedrohenden Ereignissen leitest du Schutzmassnahmen ein.

• Du unterstützt bei der Planung und Durchführung von internen und externen Audits.

• Du prüfst die Wirksamkeit der bestehenden Massnahmen und nimmst nötige Anpassungen zur Verbesserung der ICT Sicherheit und Risikoreduktion vor.

• Du hilfst dabei, Lösungsvorschläge und Entscheidungsgrundlagen aufgrund von Sicherheitsanforderungen und -bedürfnissen zu erstellen.

• Du erbringst operative IS-Kontrollnachweise.

• Du stehst den Projekt- und Linieneinheiten bei ICT Sicherheit- und Auditbelangen beratend zur Seite.

• Du hast eine abgeschlossene Ausbildung in Informatik und eine höhere Fachausbildung mit Schwerpunkt Informatik (FH, HF, Uni) oder einen vergleichbaren Werdegang.

• Du verfügst über eine Weiterbildung in IT Sicherheit (z.B. CISSP, CISA, CISM, CAS/MAS Information Security) sowie Risikomanagement und hast ISO-/NIST Zertifizierungen.

• Du bringst praktische Erfahrung in technischen ICT-Themenfeldern wie Netzwerk, Firewalls und der operativen Sicherheit mit.

• Deine Stärken liegen im analytischen und konzeptionellen Denken sowie in Kommunikations-, Präsentations- und Moderationsfähigkeiten. Du arbeitest strukturiert und zielorientiert.

• Du bist kreativ und hast eine positive Grundeinstellung.

• Dein Engagement und Kundenorientierung zeichnen dich aus.

• Du arbeitest gerne im Team und zeigst Teamplayer-Qualitäten.

• Erfahrungen im regulierten Umfeld sind ebenfalls vorhanden.

• Deutschkenntnisse in Wort und Schrift sind zwingend erforderlich.

In dieser Rolle übernimmst du die Verantwortung für die kontinuierliche Weiterentwicklung der Informationssicherheit und stellst sicher, dass IT-Systeme, Daten und Prozesse zuverlässig geschützt sind. Du analysierst Sicherheitsrisiken, definierst passende Schutzmassnahmen und koordinierst deren Umsetzung in Zusammenarbeit mit relevanten Stakeholdern. Dabei entwickelst und pflegst du Richtlinien, Standards und Prozesse der IT-Sicherheit und sorgst für deren Einhaltung. Zudem berätst du Fachbereiche und IT-Kolleg:innen in Sicherheitsfragen und sensibilisierst sie für sicherheitsrelevante Themen. Durch die kontinuierliche Überwachung der Sicherheitslage und die Bewertung neuer Technologien trägst du massgeblich zu einer stabilen und zukunftsorientierten Sicherheitsarchitektur bei.

• Aufbau, Weiterentwicklung und Governance eines unternehmensweiten Informationssicherheits-Frameworks (Policies, Standards, Controls)

• Durchführung von Threat Modelling, Risk Assessments und technischen Security-Assessments (z. B. Vulnerability Scans, Red Teaming, Penetration Tests)

• Betrieb und Optimierung von Security-Plattformen (z. B. SIEM wie Splunk/Microsoft Sentinel, EDR/XDR wie Defender, CrowdStrike, IDS/IPS, WAF)

• Analyse und Behandlung von Security Incidents inkl. Forensik, Incident Response und Lessons Learned im SOC-/CSIRT-Umfeld

• Planung und Begleitung von Audits und Zertifizierungen (z. B. ISO 27001, TISAX, NIST, CIS Benchmarks)

• Steuerung von Vulnerability- und Patch-Management-Prozessen inkl. Priorisierung und Nachverfolgung

• Zusammenarbeit mit IT, Cloud- und Netzwerk-Teams zur Umsetzung von Security-Architekturen (Zero Trust, IAM, Network Segmentation)

• Konzeption und Durchführung von Security-Awareness-Massnahmen (Phishing-Simulationen, Trainings, Security Campaigns)

• Hochschulabschluss im Bereich Cyber Security, Informatik oder vergleichbare Qualifikation

• Mehrjährige Erfahrung in Security Engineering, Security Operations oder Information Security

• Fundierte Kenntnisse in Security-Technologien (SIEM, EDR/XDR, Firewalls, IAM, Vulnerability Management Tools)

• Erfahrung mit Cloud-Security (z. B. Microsoft 365, Azure Security, Identity & Access Management)

• Kenntnisse relevanter Standards und Frameworks (ISO 27001, NIST, CIS, TISAX)

• Erfahrung im Umgang mit Security Incidents und idealerweise in SOC-/CSIRT-Strukturen

• Analytische, strukturierte und lösungsorientierte Arbeitsweise

• Sehr gute Englisch- und Deutschkenntnisse

Unser Rocken Partner ist ein herausragender Leader für Digitalisierungs-, Security-, Innovationsprojekte und -produkte in der Schweiz und strebt dasselbe in weiteren Technologiezentren an. Er integriert für zukunftsorientierte Kunden aus den spannendsten Branchen die gesamte IT-Wertschöpfungskette vertikal. International beschäftigt er aktuell über 300 beeindruckende Ingenieure, Designer und Berater. Es werden weitere Niederlassungen folgen. Die Grundlage des Wachstums sind seine Stärken und Werte: Mut, Ideenreichtum, Agilität und unternehmerisches Flair gepaart mit Nachhaltigkeit und Swissness.

Möchtest Du bei der nächsten IT-Revolution mit dabei sein? Mit der neusten Technologie arbeiten? In einem Unternehmen beschäftigt sein, das starke Werte und eine grossartige Kultur vertritt? Dann werde jetzt ein Teil davon!

Im Bereich Cyber Security unterstützt du Kunden bei der Konzeption und Umsetzung von Sicherheitslösungen sowie bei der Einhaltung regulatorischer Anforderungen. Du verbindest technisches Know-how mit Beratungskompetenz und arbeitest an anspruchsvollen Security- und Compliance-Projekten.

• Beratung zu Cyber Security, Compliance und Risk Management

• Analyse, Konzeption und Umsetzung von Sicherheitsprojekten

• Entwicklung neuer Lösungen in Zusammenarbeit mit Architektur, Engineering und Projektleitung

• Unterstützung bei Security Governance und regulatorischen Fragestellungen

• Mitarbeit an Post-Quantum-Security-Themen und entsprechenden Migrationen

• Unterstützung bei Cyber-Security-Offerten und beim Ausbau des Geschäftsfelds

• Hochschulabschluss in Informatik oder vergleichbare Qualifikation

• Berufserfahrung im Security Consulting

• Kenntnisse in Secure Development Lifecycle, Secure Design Principles und Web Security

• Erfahrung in Risk Management, Compliance und Risk Controlling

• Zertifizierungen wie CISSP, CISA oder ISO 27001 Auditor von Vorteil

• Stilsichere Deutsch- und Englischkenntnisse

Unser Rocken Partner ist ein herausragender Leader für Digitalisierungs-, Security-, Innovationsprojekte und -produkte in der Schweiz und strebt dasselbe in weiteren Technologiezentren an. Er integriert für zukunftsorientierte Kunden aus den spannendsten Branchen die gesamte IT-Wertschöpfungskette vertikal. International beschäftigt er aktuell über 300 beeindruckende Ingenieure, Designer und Berater. Es werden weitere Niederlassungen folgen. Die Grundlage des Wachstums sind seine Stärken und Werte: Mut, Ideenreichtum, Agilität und unternehmerisches Flair gepaart mit Nachhaltigkeit und Swissness.

Möchtest Du bei der nächsten IT-Revolution mit dabei sein? Mit der neusten Technologie arbeiten? In einem Unternehmen beschäftigt sein, das starke Werte und eine grossartige Kultur vertritt? Dann werde jetzt ein Teil davon!

Du suchst nach einer Herausforderung, in der du deine Fähigkeiten im Bereich Cyber Security einsetzen kannst? In dieser Rolle übernimmst du die Verantwortung für die Beratung von Kunden in Fragen der Sicherheit und unterstützt sie bei der Entwicklung individueller Lösungen. Du verbringst deine Zeit damit, komplexe Sicherheitsprobleme zu lösen und innovative Lösungen zu finden, um die Sicherheit von Applikationen zu gewährleisten. Du bringst ein breites Wissen im Cyber Security Umfeld, Governance, Compliance und allgemeinen regulatorischen Themen mit. Du bist ein erfahrener Security Consultant mit ausgeprägten Kommunikationsfähigkeiten, der sich in einem dynamischen Umfeld wohl fühlt.

• Du unterstützt Kunden bei der Analyse, Konzeption und Umsetzung von Projekten in den Themenschwerpunkten Security und Compliance

• In dieser Rolle bietest du fachliche Beratung im Bereich Cyber Security, Compliance und Risk Management

• Als Information Security Consultant arbeitest du in Projekten an der Konzeption neuer Lösungen in enger Zusammenarbeit mit dem Hersteller, den Architekten, Software- und Projektleitern

• Du entwickelst dich weiter in Post-Quantum Security und unterstützt Migrationen im Unternehem selbst und bei Kunden

• Du konzipierst Lösungen, um die Sicherheit und Compliance von Kunden zu verbessern

• In dieser Rolle verantwortest du die fachliche Beratung und Unterstützung von Kunden in Fragen der Cyber Security

• Du hast einen Abschluss in Informatik oder vergleichbar

• Du bringst breites Know-how in Technologien und Methoden wie Secure Development Lifecycle, Secure Design Principles, Web Security mit

• Du hast Zertifizierungen im Cybersecurity-Umfeld, wie zum Beispiel CISSP, CISA oder ISO27001-Auditor

• Du unterstützt und erarbeitest erfolgsversprechende Cyber Security Offerten und arbeitest eng mit Sales, Marketing und Engineering zusammen

• Du hast Erfahrung mit Risk Management, Compliance und Risk Controlling

• Du beherrschst Deutsch und Englisch

Unser Kunde ist ein international tätiges Industrieunternehmen mit weltweiten Geschäftsstandorten. Das Unternehmen legt grossen Wert auf effiziente Beschaffungsprozesse, zuverlässige Lieferantenbeziehungen und die kontinuierliche Weiterentwicklung seiner globalen Einkaufsstrukturen.

Du suchst nach einer neuen Herausforderung als Product Security Engineer. In dieser Rolle übernimmst du die Verantwortung für die Sicherheit von Produkten und entwickelst Lösungen, um diese zu schützen. Du verbringst deine Zeit damit, potenzielle Sicherheitsrisiken zu identifizieren und zu beheben, um die Integrität der Produkte zu gewährleisten. Du bist ein professioneller Experte in deinem Bereich und bringst deine Erfahrung ein, um die Sicherheit der Produkte zu verbessern. Du bist jetzt bereit, deine Fähigkeiten in dieser anspruchsvollen Rolle einzusetzen.

• Du definierst und weiterentwickelst Product-Security-Anforderungen für Werkzeugmaschinen, Software und digitale Services
• In dieser Rolle führst du Bedrohungsanalysen und Sicherheitsbewertungen neuer Produkte und Funktionen durch
• Als Product Security Engineer unterstützt du die Umsetzung der Anforderungen aus relevanten Normen
• Du koordinierst und bewertest Schwachstellenmeldungen sowie unterstützt den Vulnerability-Management-Prozess
• In dieser Rolle führst du Security Reviews und Risikoanalysen durch
• Du unterstützt die Erstellung und Pflege von Security-Dokumentationen und Security Advisories

• Du hast ein abgeschlossenes Studium der Informatik, Elektrotechnik, Automatisierungstechnik oder eine vergleichbare Ausbildung
• Du bringst Erfahrung im Bereich Cyber Security, Product Security oder Secure Software Development mit
• Du hast Kenntnisse von industriellen Steuerungs- und Automatisierungssystemen
• Du verfügst über Kenntnisse relevanter Normen und Regularien wie IEC 62443, ISO 27001, NIS-2 oder CRA
• Du arbeitest analytisch und strukturiert und hast Freude an der interdisziplinären Zusammenarbeit
• Du hast sehr gute Deutsch- und gute Englischkenntnisse

Unser Kunde ist ein international tätiges Industrieunternehmen mit weltweiten Geschäftsstandorten. Das Unternehmen legt grossen Wert auf effiziente Beschaffungsprozesse, zuverlässige Lieferantenbeziehungen und die kontinuierliche Weiterentwicklung seiner globalen Einkaufsstrukturen.

Du suchst nach einer neuen Herausforderung als Product Security Engineer. In dieser Rolle übernimmst du die Verantwortung für die Sicherheit von Produkten und entwickelst Lösungen, um diese zu schützen. Du verbringst deine Zeit damit, potenzielle Sicherheitsrisiken zu identifizieren und zu beheben, um die Integrität der Produkte zu gewährleisten. Du bist ein professioneller Experte in deinem Bereich und bringst deine Erfahrung ein, um die Sicherheit der Produkte zu verbessern. Du bist jetzt bereit, deine Fähigkeiten in dieser anspruchsvollen Rolle einzusetzen.

• Du definierst und weiterentwickelst Product-Security-Anforderungen für Werkzeugmaschinen, Software und digitale Services
• In dieser Rolle führst du Bedrohungsanalysen und Sicherheitsbewertungen neuer Produkte und Funktionen durch
• Als Product Security Engineer unterstützt du die Umsetzung der Anforderungen aus relevanten Normen
• Du koordinierst und bewertest Schwachstellenmeldungen sowie unterstützt den Vulnerability-Management-Prozess
• In dieser Rolle führst du Security Reviews und Risikoanalysen durch
• Du unterstützt die Erstellung und Pflege von Security-Dokumentationen und Security Advisories

• Du hast ein abgeschlossenes Studium der Informatik, Elektrotechnik, Automatisierungstechnik oder eine vergleichbare Ausbildung
• Du bringst Erfahrung im Bereich Cyber Security, Product Security oder Secure Software Development mit
• Du hast Kenntnisse von industriellen Steuerungs- und Automatisierungssystemen
• Du verfügst über Kenntnisse relevanter Normen und Regularien wie IEC 62443, ISO 27001, NIS-2 oder CRA
• Du arbeitest analytisch und strukturiert und hast Freude an der interdisziplinären Zusammenarbeit
• Du hast sehr gute Deutsch- und gute Englischkenntnisse

Du möchtest Unternehmen dabei unterstützen, ihre Sicherheitsorganisation nachhaltig zu stärken und technische Risiken frühzeitig zu erkennen? In dieser Funktion begleitest du Kunden von der Analyse bestehender Sicherheitsstrukturen bis zur Konzeption und Umsetzung geeigneter Schutzmassnahmen. Du bewegst dich an der Schnittstelle zwischen Geschäftsanforderungen, IT-Architektur und Cybersecurity und arbeitest gemeinsam mit verschiedenen Fachpersonen an Lösungen, die sowohl technisch belastbar als auch im Unternehmensalltag umsetzbar sind.

• Du berätst Unternehmen beim Aufbau, bei der Einführung und bei der Weiterentwicklung ganzheitlicher Cyber-Security-Management-Systeme.

• Du untersuchst IT-Infrastrukturen und technische Architekturen, erkennst Schwachstellen und bewertest potenzielle Sicherheitsrisiken.

• Du übersetzt geschäftliche Anforderungen in konkrete technische Sicherheitskonzepte, Architekturvorgaben und geeignete Massnahmen.

• Du führst Risikoanalysen durch und unterstützt Kunden bei der Priorisierung und Behandlung identifizierter Risiken.

• Du begleitest die Auswahl und Integration moderner Cyber-Security-Technologien in bestehende IT-Umgebungen.

• Du unterstützt bei der Definition und Weiterentwicklung von Sicherheitsrichtlinien, Prozessen und Kontrollmechanismen.

• Du bringst deine Expertise in Kundenprojekte ein und wirkst an der Entwicklung neuer Security-Dienstleistungen und Lösungsansätze mit.

• Du arbeitest mit internen Spezialisten und Kunden zusammen, um Sicherheitsanforderungen verständlich zu vermitteln und tragfähige Lösungen zu entwickeln.

• Du hast ein Studium in Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung auf Stufe Uni/FH/HF abgeschlossen oder verfügst über einen CAS/MAS in Informationssicherheit.

• Du verfügst über praktische Kenntnisse in der Durchführung von Risikoanalysen und der Ausarbeitung technischer Sicherheitskonzepte.

• Du bringst Berufserfahrung in der Cyber-Security-Beratung, Informationssicherheit oder im Audit-Umfeld mit.

• Du kennst etablierte Sicherheitsstandards wie ISO/IEC 27001/27002, das NIST Cybersecurity Framework, CIS Controls oder BSI IT-Grundschutz.

• Du analysierst komplexe Sachverhalte systematisch und entwickelst daraus nachvollziehbare, umsetzbare Empfehlungen.

• Du arbeitest selbständig, strukturiert und lösungsorientiert und legst Wert auf hohe Qualität.

• Du interessierst dich für neue Technologien, bringst dich aktiv ins Team ein und gehst offen auf unterschiedliche Anspruchsgruppen zu.

• Du verstehst Kundenbedürfnisse und kannst technische Sachverhalte adressatengerecht vermitteln.

• Du kommunizierst sehr gut auf Deutsch und sicher auf Englisch, mündlich wie schriftlich.