41 Consultancy / Wirtschaftsinformatik - Security / GRC in Bargen BE

Unser Kunde ist ein international tätiges Industrieunternehmen mit weltweiten Geschäftsstandorten. Das Unternehmen legt grossen Wert auf effiziente Beschaffungsprozesse, zuverlässige Lieferantenbeziehungen und die kontinuierliche Weiterentwicklung seiner globalen Einkaufsstrukturen.

Du suchst nach einer neuen Herausforderung als Product Security Engineer. In dieser Rolle übernimmst du die Verantwortung für die Sicherheit von Produkten und entwickelst Lösungen, um diese zu schützen. Du verbringst deine Zeit damit, potenzielle Sicherheitsrisiken zu identifizieren und zu beheben, um die Integrität der Produkte zu gewährleisten. Du bist ein professioneller Experte in deinem Bereich und bringst deine Erfahrung ein, um die Sicherheit der Produkte zu verbessern. Du bist jetzt bereit, deine Fähigkeiten in dieser anspruchsvollen Rolle einzusetzen.

• Du definierst und weiterentwickelst Product-Security-Anforderungen für Werkzeugmaschinen, Software und digitale Services
• In dieser Rolle führst du Bedrohungsanalysen und Sicherheitsbewertungen neuer Produkte und Funktionen durch
• Als Product Security Engineer unterstützt du die Umsetzung der Anforderungen aus relevanten Normen
• Du koordinierst und bewertest Schwachstellenmeldungen sowie unterstützt den Vulnerability-Management-Prozess
• In dieser Rolle führst du Security Reviews und Risikoanalysen durch
• Du unterstützt die Erstellung und Pflege von Security-Dokumentationen und Security Advisories

• Du hast ein abgeschlossenes Studium der Informatik, Elektrotechnik, Automatisierungstechnik oder eine vergleichbare Ausbildung
• Du bringst Erfahrung im Bereich Cyber Security, Product Security oder Secure Software Development mit
• Du hast Kenntnisse von industriellen Steuerungs- und Automatisierungssystemen
• Du verfügst über Kenntnisse relevanter Normen und Regularien wie IEC 62443, ISO 27001, NIS-2 oder CRA
• Du arbeitest analytisch und strukturiert und hast Freude an der interdisziplinären Zusammenarbeit
• Du hast sehr gute Deutsch- und gute Englischkenntnisse

Unser Rocken Partner ist ein international tätiges Industrieunternehmen mit Schweizer Standort und langjähriger Erfahrung im Maschinenbau. Das Unternehmen entwickelt und produziert hochwertige technische Lösungen für anspruchsvolle industrielle Anwendungen und steht für Präzision, Qualität und Innovation.

• Du führst Risikoanalysen durch und leitest daraus Massnahmen ab, priorisierst diese und verfolgst deren Umsetzung konsequent nach

• In der Weiterentwicklung der Security-Strategie unterstützt du den VP IT aktiv und hilfst im Cyber-Risiko-Management mit

• Die Analyse und Umsetzung relevanter Anforderungen aus ISO 27001 gehört ebenso zu deinem Verantwortungsbereich

• Fachlich verantwortest du das externe SOC und steuerst die Zusammenarbeit operativ mit

• Mit EDR & SIEM analysierst du Security Alerts und automatisierst Prozesse mittels SOAR Playbooks

• Gemeinsam mit dem SOC koordinierst du Security Incidents und unterstützt aktiv im Incident Response

• Zusätzlich hilfst du beim Aufbau eines pragmatischen Security Monitorings inkl. Risiko- und Massnahmenreporting

• Eine abgeschlossene Ausbildung oder ein Studium im Bereich Informatik, IT-Security oder vergleichbar (HF/FH/Uni) bringst du mit

• Mehrjährige Erfahrung in der Information Security zeichnen dich aus, insbesondere in operativen und strategischen Themen

• Kenntnisse gängiger Standards wie ISO 27001 oder NIST setzt du sicher in der Praxis ein

• Komplexe Security-Themen kannst du verständlich vermitteln und besitzt Deutsch schriftlich sowie mündlich einwandfrei

In dieser Rolle übernimmst du die fachliche Verantwortung für die Vertraulichkeit, Integrität und Verfügbarkeit aller IT-Services, Infrastrukturen, Assets, Informationen und Daten und stellst so ein hohes Sicherheitsniveau sicher

• Du verantwortest mit für die Vertraulichkeit, Integrität und Verfügbarkeit von IT-Services, Infrastruktur und Daten der Gruppe

• Bei Bedrohungsanalysen und Risikobeurteilungen arbeitest du eng mit IT und Fachbereichen zusammen und leitest Massnahmen ab

• Projekte und Linienfunktionen challengst du aktiv bei der Umsetzung von Security-Anforderungen und bringst deine Expertise ein

• Du begleitest Audits, Reviews und Assessments und stellst die Einhaltung regulatorischer Vorgaben sicher

• Als zentrale Ansprechperson klärst du komplexe Themen der Informations- und Cybersicherheit

• Du hast ein abgeschlossenes Bachelorstudium in Informatik (FH) und Erfahrung in Informations und Cybersicherheit

• Starke analytische und kommunikative Fähigkeiten helfen dir, komplexe Security Themen verständlich aufzubereiten

• Kenntnisse im Bankenumfeld sowie in DORA, NIST CSF und ISO 27001 sind vorhanden

• Zertifizierungen wie CISA, CISM oder CISSP sind von Vorteil

• Erste Erfahrung mit DevSecOps rundet dein Profil ab

Unser Kunde ist ein international erfolgreiches Schweizer Industrieunternehmen mit hoher Kompetenz in der Entwicklung und Herstellung innovativer Hochleistungsmaterialien für anspruchsvolle industrielle Anwendungen. Das Unternehmen verbindet modernste Forschung und Entwicklung mit fortschrittlichen Produktionstechnologien und einer starken internationalen Marktposition. Hohe Qualitätsstandards, technische Innovation und eine langfristige Unternehmensausrichtung prägen den Erfolg. Mitarbeitende profitieren von einem vielseitigen Arbeitsumfeld, attraktiven Anstellungsbedingungen und spannenden Entwicklungsmöglichkeiten.

• Prüfung aller internen Prozesse insbesondere der geldnahen Bereiche auf deren Ordnungsmässigkeit, mit dem Ziel Unregelmässigkeiten, Manipulationen oder Ineffektivitäten aufzudecken und zu verhindern und Durchführen der internen Audits
• Definieren von Massnahmen mit dem lokalen Management zur Behebung von Prüfungspunkten
• Überprüfen des internen Kontrollsystems
• Follow-up und Unterstützung der Gruppengesellschaften bezüglich Ausgestaltung des IKS
• Risiko- und Prozessanalysen, Aufzeigen von Verbesserungspotentialen

• Mind. 4 Jahre Erfahrung als interner oder externer Revisor

• Abgeschlossene betriebswirtschaftliche Ausbildung (FH/Uni), Weiterbildung als dipl. Wirtschaftsprüfer oder Certified Internal Auditor

• Rechnungswesen- und/oder Controlling-Erfahrung in internationalen Unternehmen

• Kenntnisse von gängigen ERP-Systemen (SAP, Navision, Oracle) von Vorteil

• Selbstständigkeit, Belastbarkeit und Reisebereitschaft (30% - 50%)

• Du entwickelst die bestehende IT-Architektur weiter und identifizierst technische Verbesserungsmöglichkeiten für eine leistungsfähige und zukunftssichere Infrastruktur.

• Du integrierst Sicherheitskonzepte direkt in die Architektur und sorgst dafür, dass Systeme und Schnittstellen zuverlässig geschützt sind.

• Du entwirfst neue Infrastrukturkomponenten, setzt Architekturvorgaben praktisch um und begleitest deren Einführung in den laufenden Betrieb.

• Du konzipierst effiziente Datenstrukturen für komplexe Datenbanken und grosse Datenmengen und optimierst deren Verarbeitung und Bereitstellung.

• Du arbeitest eng mit Engineering- und Betriebsteams zusammen, überprüfst die Systemleistung unter realen Bedingungen und stellst Stabilität sowie Ausfallsicherheit sicher.

• Du interessierst dich stark für moderne IT-Infrastrukturen, technische Innovationen und den Einsatz zeitgemässer Tools.

• Du verfügst über fundiertes Wissen in IT-Sicherheit und hast Erfahrung mit Identity-Providern sowie der Gestaltung und Verwaltung von Identitätsstrukturen.

• Du kennst dich mit Datenbanken, Datenflüssen und Datenverarbeitung aus; Kenntnisse in Apache Spark sind ein Plus.

• Du bist mit der versionierten Verwaltung und Integration von Konfigurationen und Systemarchitekturen in Software-Repositories vertraut und bringst Grundkenntnisse in Kubernetes und Container-Orchestrierung mit.

• Du verfolgst Entwicklungen im Bereich künstliche Intelligenz und kannst einschätzen, welche Technologien einen konkreten Mehrwert für die IT-Infrastruktur bieten.

• Du gestaltest die Informationssicherheit aktiv mit und unterstützt den systematischen Ausbau bestehender Sicherheitsstrukturen.

• Du entwickelst verbindliche Sicherheitsstandards und Konzepte, die den sicheren Umgang mit Informationen und IT-Ressourcen gewährleisten.

• Du planst und steuerst Projekte zur Verbesserung der Cybersecurity und sorgst dafür, dass definierte Massnahmen im Betrieb umgesetzt werden.

• Du prüfst sicherheits- und datenschutzrelevante Fragestellungen, bewertest mögliche Risiken und bringst deine fachliche Expertise in Entscheidungsprozesse ein.

• Du behältst die Entwicklung der Bedrohungslage im Blick, definierst geeignete Gegenmassnahmen und bereitest technische Vorgaben sowie Dokumentationen verständlich auf.

• Du bringst eine fundierte Weiterbildung in ICT Security mit, etwa einen CAS, MAS oder eine anerkannte Zertifizierung wie CISSP oder CISM.

• Du hast mehrere Jahre Erfahrung in der Informationssicherheit und verfügst zusätzlich über Kenntnisse in der Projektarbeit und Systemadministration.

• Du verstehst es, komplexe Sicherheitsanforderungen zu beurteilen und daraus nachvollziehbare Prioritäten und konkrete Massnahmen abzuleiten.

• Du arbeitest lösungsorientiert, eigenverantwortlich und mit einem klaren Blick für Ziele und betriebliche Anforderungen.

• Du verfügst über ausgeprägte Kommunikations- und Durchsetzungsfähigkeiten und vermittelst technische Risiken so, dass deren Bedeutung und mögliche Folgen verständlich werden.

• Du wirkst beim Aufbau und bei der Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS) mit.

• Du erarbeitest Sicherheitskonzepte, interne Vorgaben und Richtlinien, um den Schutz von IT-Systemen und Daten zu stärken.

• Du koordinierst Sicherheitsprojekte und begleitest die Umsetzung technischer und organisatorischer Schutzmassnahmen.

• Du beurteilst Datenschutzrisiken, unterstützt bei Risikoanalysen und berätst zu geeigneten Sicherheitsvorkehrungen.

• Du analysierst aktuelle Cyberbedrohungen, leitest daraus konkrete Handlungsempfehlungen ab und erstellst technische Dokumentationen sowie praxisnahe Sicherheitsrichtlinien.

• Du hast eine Weiterbildung im Bereich ICT Security absolviert, beispielsweise einen CAS, MAS oder eine Zertifizierung wie CISSP oder CISM.

• Du verfügst über mehrjährige Berufserfahrung in der IT-Sicherheit und kennst dich mit Projektmanagement sowie Systemadministration aus.

• Du kannst Sicherheitsrisiken einschätzen, Massnahmen sinnvoll priorisieren und deren Umsetzung gezielt vorantreiben.

• Du arbeitest selbstständig, strukturiert und zielorientiert und überzeugst durch eine ausgeprägte Dienstleistungsorientierung.

• Du kommunizierst klar, trittst überzeugend auf und kannst technische Zusammenhänge verständlich in konkrete Risiken und Auswirkungen übersetzen.

• Du verantwortest Threat & Vulnerability Management und koordinierst Behebungs- und Patch-Massnahmen

• Du leitest Penetrationstests, Red-Team-Übungen und Sicherheitsbewertungen

• Du betreibst und optimierst IT-Sicherheitskontrollen und stellst Compliance sicher

• Du leitest Security-Projekte, unterstützt Audits und pflegst Sicherheitsstandards und Dokumentationen

• Du bewertest Sicherheitsrisiken und Technologien, berätst fachlich und entwickelst deine Cybersecurity-Kompetenzen laufend weiter

• Du hast einen Master in Informatik, IT oder Cybersicherheit und bis zu 3 Jahre Berufserfahrung

• Du arbeitest selbstständig, proaktiv, organisiert und ergebnisorientiert und kannst mehrere Projekte priorisieren

• Du verfügst über starke analytische Fähigkeiten und Problemlösungskompetenz

• Du kennst IT-Sicherheitsarchitekturen und Best Practices; ISO 27001 und/oder NIST sind von Vorteil

• Du kommunizierst sehr gut auf Deutsch und Englisch; Französisch oder Italienisch

Wenn Verfügbarkeit, Automatisierung und Security für dich zusammengehören, bietet diese Position ein anspruchsvolles technisches Umfeld. Gesucht wird eine Persönlichkeit, die Plattformen resilienter macht, manuelle Abläufe konsequent automatisiert und moderne DevOps-Prinzipien in den operativen Betrieb überführt.

• Engineering und kontinuierliche Optimierung einer skalierbaren Application- und Cloud-Infrastruktur

• Entwicklung automatisierter Deployment- und Provisionierungsprozesse

• Aufbau reproduzierbarer Infrastruktur mit Infrastructure as Code

• Weiterentwicklung von CI/CD-Pipelines für schnelle und zuverlässige Software-Releases

• Verbesserung der System Reliability durch Automatisierung, Standardisierung und proaktives Engineering

• Etablierung einer ganzheitlichen Observability-Strategie für Infrastruktur und Applikationen

• Überwachung von Performance, Verfügbarkeit und Systemzuständen mit modernen Monitoring-Tools

• Analyse von Fehlerbildern und Durchführung nachhaltiger Root-Cause-Analysen

• Absicherung von Plattformkomponenten, Secrets, Zertifikaten und Identitäten

• Weiterentwicklung von IAM-, PAM- und Identity-Governance-Konzepten

• Automatisierung von Security- und Compliance-relevanten Betriebsprozessen

• Betreuung und Optimierung von Linux- und Windows-basierten Plattformservices

• Zusammenarbeit mit Software Engineering, Product Management und technischen Betriebsteams

• Unterstützung bei Architekturentscheidungen und der Einführung neuer Technologien

• Höhere Ausbildung in Informatik oder vergleichbare technische Qualifikation

• Mehrjährige Erfahrung in Cloud Engineering, DevOps, Platform Engineering oder System Engineering

• Sehr gute Kenntnisse in Linux und idealerweise solide Erfahrung mit Windows

• Erfahrung mit Containerisierung und Virtualisierung

• Praxis mit Ansible oder vergleichbaren Automatisierungsframeworks

• Erfahrung mit GitLab und CI/CD-Pipelines

• Sicherer Umgang mit Bash und PowerShell

• Verständnis moderner Netzwerkarchitekturen und zentraler Netzwerkservices

• Kenntnisse in IAM, PAM, PKI, Zertifikatsmanagement oder Secrets Management

• Erfahrung mit Observability und Monitoring

• Interesse an resilienten, automatisierten und sicher betriebenen Plattformen

• Fähigkeit, komplexe technische Zusammenhänge strukturiert zu analysieren

• Eigeninitiative, Durchsetzungsvermögen und Freude an kreativer Lösungsfindung