83 Consultancy / Wirtschaftsinformatik - Security / GRC in Attiswil

Beratung im Sicherheitsumfeld verlangt Fachtiefe und Vertrauen. Beides bringst Du mit. Du verantwortest Security Audits von der Planung bis zur Auswertung. Als Projektleitung führst Du ein kleines Team und begleitest Kunden als feste Ansprechperson. Sicherheitskonzepte und Analysen erarbeitest Du strukturiert und praxisnah. Dein Wissen gibst Du zudem in Trainings weiter.

• Du planst Security Audits und führst sie eigenverantwortlich durch

• Du leitest ein kleines Projektteam und betreust Kunden als zentrale Ansprechperson

• Du erarbeitest Sicherheitskonzepte, Schutzanalysen und weitere Projektergebnisse

• Du konzipierst und hältst interne sowie externe Trainings

• Du entwickelst die Dienstleistungen und Auditing-Standards fachlich weiter

• Zudem unterstützt Du das Sales-Team fachlich bei laufenden Aktivitäten

• Du hast eine solide technische Ausbildung, vorzugsweise ein Studium in Informatik oder Wirtschaftsinformatik

• Du bringst mindestens 5 Jahre Praxis im Bereich Informationssicherheit mit

• Du verfügst über anerkannte Zertifizierungen wie CISSP oder CISA

• Du hast bereits Projekte geleitet und Teams koordiniert

• Du arbeitest teamorientiert, loyal und weist einen einwandfreien Leumund vor

• Du beherrschst Deutsch ausgezeichnet und Englisch fliessend

In dieser Rolle berätst du Unternehmen bei der Entwicklung und Umsetzung ganzheitlicher Cyber-Security-Strategien und unterstützt sie bei der Absicherung komplexer IT-Infrastrukturen. Du entwickelst Sicherheitskonzepte auf technischer und architektonischer Ebene, identifizierst Schwachstellen und strategische Risiken und gestaltest Sicherheitsrichtlinien, -prozesse sowie wirksame Gegenmassnahmen mit. Dabei bringst du deine Erfahrung aus der Cyber-Security-Beratung oder dem Audit-Umfeld ein und nutzt dein Wissen über Standards wie ISO 27001, NIST oder BSI IT-Grundschutz. Du arbeitest strukturiert, denkst analytisch und hast ein feines Gespür für Kundenbedürfnisse, wodurch du hohe Qualität und klare Kommunikation sicherstellst. Dich erwarten spannende Projekte mit echtem Impact, flexible Arbeitsmodelle, kontinuierliche Weiterbildung und eine offene Kultur mit viel Eigenverantwortung.

• Beratung von Unternehmen bei der Konzeption und Einführung ganzheitlicher Security-Management-Strukturen.

• Analyse bestehender IT-Umgebungen und Identifikation von Sicherheits-, Risiko- und Optimierungspotenzialen.

• Entwicklung von Sicherheitsarchitekturen und technischen Schutzkonzepten auf Basis geschäftlicher Anforderungen.

• Begleitung von Kunden bei der Auswahl und Integration geeigneter Cyber-Security-Technologien.

• Mitarbeit an der Entwicklung innovativer Beratungsangebote und moderner Security-Services.

• Studium in Informatik, Wirtschaftsinformatik oder eine vergleichbare höhere Ausbildung; Weiterbildung in Informationssicherheit von Vorteil.

• Mehrjährige Praxis in Cyber-Security-Consulting, IT-Audit oder einem vergleichbaren Beratungsumfeld.

• Gute Kenntnisse etablierter Sicherheitsstandards wie ISO 27001, NIST CSF, CIS Controls oder BSI-Grundschutz.

• Erfahrung mit Risikoanalysen, Security Assessments und der Erstellung technischer Schutzmassnahmen.

• Ausgeprägte Beratungskompetenz, konzeptionelles Denkvermögen sowie souveränes Auftreten auf Deutsch und Englisch.

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

Unser Partner ist in der Elektrobranche tätig. Seine Schlüsselaufgabe ist der Ausbau und die Modernisierung des Schweizer Stromnetzes für eine sichere und nachhaltige Energieversorgung.

Willst du die zukünftige Infrastruktur der Schweiz mitgestalten? Dann starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

In dieser Rolle trägst du mit deinem Know-how dazu bei, sichere und hochverfügbare Cloud-Plattformen für eine moderne IT-Umgebung zu gestalten. Du übernimmst Verantwortung für die Entwicklung und den Betrieb einer technologisch führenden Infrastruktur und stellst sicher, dass höchste Sicherheitsanforderungen erfüllt werden. Dabei agierst du in einem internationalen, dynamischen und innovativen Umfeld mit hoher technischer Reife und starkem Servicegedanken. Du arbeitest eng mit anderen Spezialistinnen und Spezialisten zusammen, unterstützt sie gegenseitig und treibst gemeinsam zukunftsorientierte Lösungen voran. Durch die Möglichkeit von bis zu 50% Homeoffice gestaltest du deinen Arbeitsalltag flexibel und effizient.

• Im Cloud-Umfeld setzt du Security Anforderungen um und entwickelst geeignete präventive Sicherheitsmassnahmen

• Du erkennst und bewertest Cyber Risiken und unterstützt Projekte bei der Entwicklung sicherer Cloud Lösungen

• Für eine einheitliche Sicherheitsarchitektur erstellst und aktualisierst du Cloud-Security-Konzepte und Standards

• Dabei arbeitest du eng mit verschiedenen Teams zusammen und übernimmst Dokumentation und Wissenstransfer

• Auch bei komplexen Zusammenhängen überzeugst du mit einer analytischen, kommunikativen und hands-on Arbeitsweise

• Einen Master in Cyber Security oder Informatik sowie relevante Zertifizierungen in Cyber Security/Azure hast du erfolgreich abgeschlossen

• Deine mehrjährige Erfahrung in Cloud Security wird durch fundierte Azure-Kenntnisse und Wissen zu SaaS, PaaS und IaaS ergänzt

• Idealerweise kennst du Offensive Security, beispielsweise Security Audits, Penetration Tests oder CTFs

• Erfahrung mit Terraform, Git, CI/CD und Infrastructure as Code sowie AKS oder IAM ist ein Plus

• Kenntnisse von ISO/IEC 270xx und NIST sowie sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden dein Profil ab

Unser Rocken Partner schützt Patientendaten in der digitalen Welt. Für Gesundheitsfachpersonen in der Schweiz ist unser Partner der Standard für sichere Kommunikation und den vertrauensvollen Umgang mit sensiblen Daten. Man wurde 1996 auf Initiative der FMH und der Ärztekasse gegründet. Seither vernetzt unser Partner Gesundheitsfachpersonen einfach, sicher und persönlich.

• Betreuung und Optimierung der bestehenden IAM-Infrastruktur

• Einführung neuer Versionen der IAM Lösung

• Planung und Durchführung von Changes und Tests

• Anbindung von Kundenanwendungen

• Beteiligung an vielfältigen IT Projekten

• Abgeschlossene IT Ausbildung und mehrjährige Berufserfahrung

• Fachwissen im Bereich Identity & Access Management (idealerweise mit der Nevis Suite)

• Sehr gute Kenntnisse in Web-Technologien wie OpenID Connect, OAuth, SAML, FIDO sowie Zertifikate

• Umfassende Erfahrung mit Linux basierten Systemen

• Verhandlungssichere Deutsch und Englischkenntnisse

• Entwicklung und Implementierung von Sicherheitsrichtlinien und -verfahren zur Infrastruktursicherung.
• Bereitstellung von Schulungen zur Sensibilisierung für Cybersicherheitsrisiken und Best Practices.
• Durchführung von Sicherheitsaudits sowie Überwachung von Netzwerken und Systemen.

• Mehrjährige Erfahrung in Cybersecurity

• Fundierte Kenntnisse in Netzwerk-, Systemadministration und Security-Technologien

• Abschluss in Informatik oder Informationstechnologie

• Zertifizierungen wie CISSP, CompTIA Security+ oder CEH von Vorteil

• Sehr gute Deutschkenntnisse

• Verantwortung für IT-/Cyber-Risikomanagement und direkte Unterstellung beim Chief Risk Officer

• Durchführung von Risikoanalysen, Entwicklung von Strategien und Ableitung operativer Lösungen

• Betreuung von ISAE-Prüfungen sowie Erstellung von Führungsinformationen und Handlungsalternativen

• Beratung, Schulung und Sensibilisierung der 21 Banken der Clientis Banking Solutions

• Zentrale Rolle in IT-Projekten mit Fokus auf Risikominimierung und Schnittstellenfunktion zu CISO und IT

• Hochschulabschluss in Informatik, Betriebswirtschaft oder vergleichbar

• Weiterbildungen in IT-Risikomanagement, Cyber-Security oder ähnlichen Bereichen

• Mehrjährige Berufserfahrung in vergleichbarer Tätigkeit und Kenntnisse der Kernprozesse einer Retailbank

• Analytisches und vernetztes Denken, konzeptionelle Fähigkeiten sowie selbstständige, verantwortungsbewusste Arbeitsweise

• Sprachkenntnisse in Deutsch, Französisch und Englisch, adressatengerechte Kommunikation und Flexibilität bei hoher Arbeitslast

• Du verfügst über einen Hochschulabschluss in Informatik, Betriebswirtschaft oder vergleichbar und Weiterbildungen in IT-Risikomanagement oder Cyber-Security

• Du bringst mehrjährige Erfahrung in vergleichbaren Tätigkeiten mit, idealerweise in einer Retailbank

• Du arbeitest analytisch, vernetzt und selbstständig und übernimmst verantwortungsbewusst Aufgaben

• Du kommunizierst adressatengerecht auf Deutsch, Französisch und Englisch

• Hochschulabschluss in Informatik, Betriebswirtschaft oder vergleichbar

• Weiterbildungen in IT-Risikomanagement, Cyber-Security oder ähnlichen Bereichen

• Mehrjährige Berufserfahrung in vergleichbarer Tätigkeit und Kenntnisse der Kernprozesse einer Retailbank

• Analytisches und vernetztes Denken, konzeptionelle Fähigkeiten sowie selbstständige, verantwortungsbewusste Arbeitsweise

• Sprachkenntnisse in Deutsch, Französisch und Englisch, adressatengerechte Kommunikation und Flexibilität bei hoher Arbeitslast

In dieser Rolle setzt du deine ausgeprägten Beratungs-, Auditing- und Compliance-Skills gezielt ein, um Werte im Bereich der Informationssicherheit zu schützen. Du analysierst Informationssicherheitsrisiken ganzheitlich über Technologie, Organisation und Mensch und leitest daraus konkrete Verbesserungsmassnahmen ab. Dabei fokussierst du dich auf Themen wie Testing & Assessment, Resilience & Awareness, DevSecOps & Architecture sowie Consulting & Compliance. Du trägst dazu bei, Informationssicherheit praxisnah zu verankern und nachhaltige Sicherheitsniveaus zu etablieren. Als Senior Security Consultant übernimmst du Verantwortung für anspruchsvolle Mandate und prägst die Weiterentwicklung moderner Sicherheitsansätze mit.

• Du verantwortest Planung und Durchführung von Security Audits

• Du leitest ein kleines Projektteam und bist erste Ansprechperson beim Kunden

• Du erstellst Sicherheitskonzepte, Schutzanalysen und weitere Projektinhalte

• Du führst interne sowie externe Trainings durch

• Du unterstützt aktiv die Weiterentwicklung der Dienstleistungen und Auditing-Standards

• Zudem unterstützt Du das Sales-Team bei der Umsetzung von Aktivitäten

• Du verfügst über eine solide technische Ausbildung, idealerweise ein Studium in Informatik oder Wirtschaftsinformatik

• Du bringst mindestens 5 Jahre Berufserfahrung im Bereich Informationssicherheit mit

• Du hast Zertifizierungen wie CISSP, CISA oder vergleichbare

• Du verfügst über Erfahrung in der Projektleitung

• Du bist teamfähig, loyal und weist einen einwandfreien Leumund vor

• Du kommunizierst ausgezeichnet auf Deutsch und fliessend auf Englisch

Die Vielfalt an Technologien und Umsetzungsprozessen welche in Digitalisierungsvorhaben zur Anwendung gelangen können stellen oft eine grosse Herausforderung dar. Legt man nicht bereits zu Beginn eine fundierte Grundlage und eine klare Führung der Umsetzung fest, verliert man Zeit und Geld. Verschaffen Sie sich einen Technologie- und Effizienzvorsprung durch unsere Kompetenz. Wir ermöglichen Secure Digital Business und unterstützen Sie dabei, Ihre Digitalisierungsvorhaben schneller und effizienter umzusetzen und dabei Kosten zu sparen.

Wir setzen auf rasch sichtbare Ergebnisse und gleichzeitig auf den nachhaltigen Erfolg unserer Lösungen. Wir kennen die modernen Technologien, deren Möglichkeiten und Grenzen und unterstützen Sie dabei, die richtigen Dinge richtig zu tun. Dabei stehen wir Ihnen als verlässlicher Partner für strategische Initiativen und innovative Digitalisierungsprojekte zur Verfügung. Überzeugen Sie sich von unseren Kompetenzen wenn es um Secure Digital Business geht, genauso wie die folgenden Unternehmen und Organisationen

Du brennst für Cyber Security und möchtest deine Expertise gezielt im DevSecOps-Umfeld einsetzen. In dieser Rolle identifizierst du Cyber Security Risiken und unterstützt Kunden dabei, ihre digitalen Werte und Prozesse zu schützen, um die Resilienz ihrer Unternehmen zu stärken. Du trägst dazu bei, flexiblere und schnellere Geschäftsprozesse, kürzere Release-Zyklen und eine optimierte Wertschöpfung zu ermöglichen. Dabei bewegst du dich in einem breiten Spektrum von Technologie- und Security-Themen mit Schwerpunkt auf Security Management, Security Architektur und Implementation. Zudem fokussierst du dich auf Security Management, Security Architecture, Zero Trust, Cloud Security, IAM und Dev(Sec)Ops.

• Du erhältst Einblicke in hochmoderne IT-Sicherheitsumgebungen und Methodik zu cutting-edge Technologien bei internationalen Konzernen sowie Schweizer KMU

• Du unterstützt Kunden dabei, die Cyber Bedrohungslandschaft zu verstehen und den Reifegrad ihrer Dev(Sec)Ops zu erhöhen

• Du hilfst Kunden, die Vorteile von DevSecOps zu nutzen und förderst die DevSecOps-Kultur bei ihnen

• In dieser Rolle stellst du sicher, dass Sicherheitsaspekte über den ganzen Software-Lebenszyklus berücksichtigt werden

• Als Senior DevSecOps Consultant automatisierst du Sicherheitsaspekte im Software-Lebenszyklus, wo immer möglich

• In dieser Rolle treibst du die aktive Weiterentwicklung Dienstleistung im Bereich DevSecOps voran

• Du verfügst über einen Hochschulabschluss (ETH, Uni, FH) in einem technischen Bereich (z.B. Informatik, Elektrotechnik, Physik) oder in Wirtschaftsinformatik mit Berührungspunkten zu Cyber Security oder eine gleichwertige Ausbildung
• Du kennst dich mit Software Security Frameworks und Reifegradmodellen wie CMMI, BSIMM oder OpenSAMM aus
• Du besitzt breites Know-how in Cloud-basierten und klassischen Anwendungsplattformen auf Basis von Cloud Functions, VM- und Container-Infrastrukturen
• Du hast Erfahrung mit agiler Softwareentwicklung und/oder DevOps-Methoden sowie Technologien wie CI/CD Pipelines (Jenkins, Atlassian Tools, Spinnaker, Argo)
• Du arbeitest sicher mit Container-Technologien wie Docker oder cri-o
• Du bringst Erfahrungen mit Cloud-Technologien wie AWS, GCP, Azure, Kubernetes und cloud-nativen Ansätzen mit