54 Consultancy / Wirtschaftsinformatik - Security / GRC in Auenstein

OT Security trifft auf Architektur, Engineering und kritische Infrastrukturen: Gesucht wird eine erfahrene Persönlichkeit, die komplexe industrielle Security-Landschaften versteht, robuste Lösungen entwickelt und deren technische Umsetzung vorantreibt. Eine Position mit viel Gestaltungsspielraum, anspruchsvollen Security-Projekten und direktem Einfluss auf die Resilienz moderner OT-Umgebungen.

• Entwicklung und Weiterentwicklung von OT-Security-Architekturen für anspruchsvolle industrielle und kritische Umgebungen

• Konzeption sicherer Netzwerk- und Systemlandschaften unter Berücksichtigung von Zero-Trust-Prinzipien, Segmentierung und Defense-in-Depth

• Analyse bestehender OT-Infrastrukturen sowie Identifikation von Security-Risiken und Optimierungspotenzialen

• Entwicklung von Sicherheitskonzepten, Incident-Response- und Recovery-Szenarien für industrielle Umgebungen

• Übersetzung regulatorischer, organisatorischer und technischer Anforderungen in konkrete Security-Lösungen

• Technische Verantwortung für komplexe Security-Initiativen von der Anforderungsanalyse über das Solution Design bis zur Umsetzung

• Fachliche Begleitung von Ausschreibungen und Kundenprojekten inklusive Lösungsentwicklung und technischer Beratung

• Erstellung hochwertiger Architekturunterlagen, Security-Konzeptionen und technischer Dokumentationen

• Abstimmung mit Engineering, IT, OT, Management und weiteren Stakeholdern zur Realisierung praxistauglicher Sicherheitslösungen

• Kontinuierliche Weiterentwicklung von Security-Standards, Architekturen und Best Practices im industriellen Umfeld

• Höhere Ausbildung in Informatik, Cyber Security, Wirtschaftsinformatik oder einem vergleichbaren technischen Fachgebiet

• Mehrjährige Berufserfahrung in Network Security, Security Engineering, IT/OT Engineering oder Security Architecture

• Fundierte Kenntnisse moderner Security-Architekturen und Netzwerk-Security-Konzepte

• Praktische Erfahrung mit OT Security, industriellen Netzwerken oder kritischen Infrastrukturen

• Verständnis für Themen wie Network Segmentation, Zero Trust, IAM, Vulnerability Management und Security Monitoring

• Erfahrung im Zusammenspiel von technischen Sicherheitsmassnahmen, Governance und regulatorischen Anforderungen

• Analytische Denkweise und Fähigkeit, komplexe technische Sachverhalte verständlich aufzubereiten

• Strukturierte, eigenständige und lösungsorientierte Arbeitsweise

• Sicheres Auftreten gegenüber technischen Fachbereichen, Entscheidungsträgern und externen Stakeholdern

• Im Fokus steht für dich die technische IT Security inklusive Risikoanalyse und Umsetzung geeigneter Schutzmassnahmen

• Du erstellst Security Konzepte, evaluierst Lösungen und unterstützt Projekte bei sicherheitsrelevanten Fragestellungen

• Schwachstellen analysierst und dokumentierst du im Rahmen des Vulnerability und Patchmanagements

• Bei Security Incidents koordinierst du Gegenmassnahmen und führst anschliessende Analysen durch

• Zudem übernimmst du Aufgaben in IT Governance, Audits und Security Beratung

• Deine mehrjährige Erfahrung in Information Security / IT-Security wird durch fundierte ICT-Kenntnisse ergänzt

• Eine abgeschlossene Informatikausbildung oder gleichwertige Qualifikation bringst du mit

• Know-how in IAM/PAM, Network Security, Cloud Security, Monitoring, WAF und Advanced Threat Prevention ist vorhanden

• Erfahrung mit Azure/M365, Defender XDR, Active Directory, Linux, SIEM sowie ISO 27001/NIST ist von Vorteil

• Du arbeitest selbstständig und überzeugend und verfügst über sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse

• Du stellst den Betrieb der SOC Services sicher und koordinierst Incident Response sowie proaktive Sicherheitsmassnahmen

• Gemeinsam mit internen und externen Partnern sorgst du für eine effiziente SOC Zusammenarbeit

• Die Qualität, Weiterentwicklung und Optimierung der SOC Prozesse liegen in deiner Verantwortung

• Bei Projekten zum Ausbau des SOC wirkst du federführend mit

• Zusätzlich übernimmst du Budget, Vertrags und Lieferantenmanagement

• Ein Masterabschluss in Informatik, Wirtschaftsinformatik oder IT Security bildet deine Basis, Zertifizierungen wie CISSP, CISM oder HERMES/IPMA sind von Vorteil

• Mehrjährige Erfahrung in Informationssicherheit und SOC-Management bringst du idealerweise mit

• Kenntnisse in Windows, Linux, SIEM, SOAR und XDR gehören zu deinem Profil

• Sehr gute Deutsch und Englischkenntnisse in Wort und Schrift runden dein Profil ab

• Du verantwortest den Betrieb von IAM und Cyber-Security-Plattformen

• Du überwachst die Security-Lage mit SIEM, EDR, XDR, NDR und Cloud-Security

• Du stellst die Incident Detection, Analyse und Reaktion auf Sicherheitsvorfälle sicher

• Du leitest und koordinierst den Incident-Response-Prozess bei Cyberangriffen

• Du begleitest Audits und setzt daraus abgeleitete operative Massnahmen um

• Du hast einen höheren Abschluss in Informatik und eine passende Weiterbildung

• Du bringst fundierte IT- und Cyber-Security-Kenntnisse sowie mehrjährige Praxiserfahrung mit

• Du kennst Security-Tools und -Systeme und hast Erfahrung im Projektmanagement

• Du verfügst über Kenntnisse in ISO 27001/27002, CIS, CSA und NIST

• Sehr gute Deutschkenntnisse in Wort und Schrift

In dieser Rolle unterstützt du die Weiterentwicklung und Umsetzung von IT-Security-Massnahmen und stellst sicher, dass Richtlinien und Standards konsequent eingehalten werden. Du analysierst sicherheitsrelevante Ereignisse, bewertest Risiken und trägst dazu bei, Schwachstellen in Systemen und Prozessen frühzeitig zu erkennen. Ausserdem wirkst du bei der Bearbeitung von Security Incidents mit und begleitest technische wie organisatorische Verbesserungsmassnahmen. Durch deine strukturierte Arbeitsweise und dein Verantwortungsbewusstsein leistest du einen wichtigen Beitrag zur Stabilität und Sicherheit der IT-Landschaft.

• Du steuerst das Threat & Vulnerability Management (TVM) und koordinierst Schwachstellen-, Patch- und Behebungsmassnahmen

• Du koordinierst Penetrationstests, Red Team Übungen und Security Assessments

• Gemeinsam mit IT Teams setzt du Sicherheitskontrollen und Security Technologien um und unterstützt Cybersecurity Projekte

• Du überwachst Security Findings, KPIs und Audits und stellst eine saubere Dokumentation sicher

• Zudem entwickelst du bestehende Security-Prozesse und Cybersecurity-Standards kontinuierlich weiter

• Du hast einen Master Abschluss in Informatik, IT oder Cybersecurity und bis zu 3 Jahre Berufserfahrung

• Du verfügst über gute Kenntnisse in IT-Sicherheitsarchitekturen und Security Best Practices

• Kenntnisse in ISO 27001, NIST oder Schweizer Bankregulierungen sind von Vorteil

• Deutsch und Englisch beherrschst du schriftlich sowie mündlich einwandfrei, weitere Sprachen sind ein Plus

• Du verantwortest Threat & Vulnerability Management und koordinierst Behebungs- und Patch-Massnahmen

• Du leitest Penetrationstests, Red-Team-Übungen und Sicherheitsbewertungen

• Du betreibst und optimierst IT-Sicherheitskontrollen und stellst Compliance sicher

• Du leitest Security-Projekte, unterstützt Audits und pflegst Sicherheitsstandards und Dokumentationen

• Du bewertest Sicherheitsrisiken und Technologien, berätst fachlich und entwickelst deine Cybersecurity-Kompetenzen laufend weiter

• Du hast einen Master in Informatik, IT oder Cybersicherheit und bis zu 3 Jahre Berufserfahrung

• Du arbeitest selbstständig, proaktiv, organisiert und ergebnisorientiert und kannst mehrere Projekte priorisieren

• Du verfügst über starke analytische Fähigkeiten und Problemlösungskompetenz

• Du kennst IT-Sicherheitsarchitekturen und Best Practices; ISO 27001 und/oder NIST sind von Vorteil

• Du kommunizierst sehr gut auf Deutsch und Englisch; Französisch oder Italienisch

• Verantwortung für Informationssicherheit, Risikomanagement, BCM und Compliance

• Betrieb und Weiterentwicklung ISO-konformer Managementsysteme

• Systematisches Risiko- und Auditmanagement inkl. Reports und Analysen

• Aufbau und Weiterentwicklung von BCM sowie Krisen- und Notfallkonzepten

• Verantwortung für IKS, Schlüsselkontrollen und deren Wirksamkeit

• Hochschulabschluss in Wirtschaftsinformatik, Informatik, BWL o. Ä.

• Mehrjährige Erfahrung in Informationssicherheit, Risiko, Compliance und BCM

• Kenntnisse relevanter Standards/Frameworks wie ISO 27001

• Ganzheitliche Analyse und verständliche Aufbereitung von Risiken und Kontrollen

• Sehr gute Deutschkenntnisse in Wort und Schrift

• Überwachung und Optimierung der IT-Sicherheit im SOC

• Analyse und Behandlung von Security Incidents und Bedrohungen

• Begleitung von Cyber-Security-/IT-Projekten

• Erstellung von Security-Richtlinien, Konzepten und Zielen

• Weiterentwicklung des ISMS nach ISO 27001

• Höhere Ausbildung in Informatik, Cyber Security oder Information Security (HF/MAS/CAS/Bachelor/Master)

• Mind. 3–5 Jahre operative IT-Security-Erfahrung + CISSP

• CCSP, Azure Security und CEH von Vorteil

• Fundierte Kenntnisse im Bereich Cyber Security und Cloud Security

• Sehr gutes Deutsch, gutes Englisch für technische Dokumentationen

• Du übernimmst die Durchführung von Security Audits und unterstützt Kunden bei Sicherheitsfragen

• Mit deiner Erfahrung leitest du Projektteams und koordinierst die Zusammenarbeit mit Kunden

• Die Erstellung von ISDS-Konzepten, Schutzanalysen und Sicherheitsdokumentationen gehört zu deinem Aufgabenbereich

• Du führst Schulungen durch und wirkst an der Weiterentwicklung unserer Audit Standards mit

• Gemeinsam mit dem Sales-Team unterstützt du die Umsetzung von Kundenaktivitäten

• Du bringst eine technische Ausbildung im Bereich Informatik oder Wirtschaftsinformatik sowie fundierte Erfahrung in der Informationssicherheit mit

• Idealerweise verfügst du über Security-Zertifizierungen (CISSP, CISA oder vergleichbar) und Erfahrung in der Projektführung

• Du verfügst über einen einwandfreien Leumund sowie sehr gute Deutschkenntnisse (mündlich und schriftlich) und fliessendes Englisch, Französischkenntnisse sind ein Plus