38 Consultancy / Wirtschaftsinformatik - Security / GRC in Berg SG

• Du entwickelst die bestehende IT-Architektur weiter und identifizierst technische Verbesserungsmöglichkeiten für eine leistungsfähige und zukunftssichere Infrastruktur.

• Du integrierst Sicherheitskonzepte direkt in die Architektur und sorgst dafür, dass Systeme und Schnittstellen zuverlässig geschützt sind.

• Du entwirfst neue Infrastrukturkomponenten, setzt Architekturvorgaben praktisch um und begleitest deren Einführung in den laufenden Betrieb.

• Du konzipierst effiziente Datenstrukturen für komplexe Datenbanken und grosse Datenmengen und optimierst deren Verarbeitung und Bereitstellung.

• Du arbeitest eng mit Engineering- und Betriebsteams zusammen, überprüfst die Systemleistung unter realen Bedingungen und stellst Stabilität sowie Ausfallsicherheit sicher.

• Du interessierst dich stark für moderne IT-Infrastrukturen, technische Innovationen und den Einsatz zeitgemässer Tools.

• Du verfügst über fundiertes Wissen in IT-Sicherheit und hast Erfahrung mit Identity-Providern sowie der Gestaltung und Verwaltung von Identitätsstrukturen.

• Du kennst dich mit Datenbanken, Datenflüssen und Datenverarbeitung aus; Kenntnisse in Apache Spark sind ein Plus.

• Du bist mit der versionierten Verwaltung und Integration von Konfigurationen und Systemarchitekturen in Software-Repositories vertraut und bringst Grundkenntnisse in Kubernetes und Container-Orchestrierung mit.

• Du verfolgst Entwicklungen im Bereich künstliche Intelligenz und kannst einschätzen, welche Technologien einen konkreten Mehrwert für die IT-Infrastruktur bieten.

• Du gestaltest die Informationssicherheit aktiv mit und unterstützt den systematischen Ausbau bestehender Sicherheitsstrukturen.

• Du entwickelst verbindliche Sicherheitsstandards und Konzepte, die den sicheren Umgang mit Informationen und IT-Ressourcen gewährleisten.

• Du planst und steuerst Projekte zur Verbesserung der Cybersecurity und sorgst dafür, dass definierte Massnahmen im Betrieb umgesetzt werden.

• Du prüfst sicherheits- und datenschutzrelevante Fragestellungen, bewertest mögliche Risiken und bringst deine fachliche Expertise in Entscheidungsprozesse ein.

• Du behältst die Entwicklung der Bedrohungslage im Blick, definierst geeignete Gegenmassnahmen und bereitest technische Vorgaben sowie Dokumentationen verständlich auf.

• Du bringst eine fundierte Weiterbildung in ICT Security mit, etwa einen CAS, MAS oder eine anerkannte Zertifizierung wie CISSP oder CISM.

• Du hast mehrere Jahre Erfahrung in der Informationssicherheit und verfügst zusätzlich über Kenntnisse in der Projektarbeit und Systemadministration.

• Du verstehst es, komplexe Sicherheitsanforderungen zu beurteilen und daraus nachvollziehbare Prioritäten und konkrete Massnahmen abzuleiten.

• Du arbeitest lösungsorientiert, eigenverantwortlich und mit einem klaren Blick für Ziele und betriebliche Anforderungen.

• Du verfügst über ausgeprägte Kommunikations- und Durchsetzungsfähigkeiten und vermittelst technische Risiken so, dass deren Bedeutung und mögliche Folgen verständlich werden.

• Du wirkst beim Aufbau und bei der Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS) mit.

• Du erarbeitest Sicherheitskonzepte, interne Vorgaben und Richtlinien, um den Schutz von IT-Systemen und Daten zu stärken.

• Du koordinierst Sicherheitsprojekte und begleitest die Umsetzung technischer und organisatorischer Schutzmassnahmen.

• Du beurteilst Datenschutzrisiken, unterstützt bei Risikoanalysen und berätst zu geeigneten Sicherheitsvorkehrungen.

• Du analysierst aktuelle Cyberbedrohungen, leitest daraus konkrete Handlungsempfehlungen ab und erstellst technische Dokumentationen sowie praxisnahe Sicherheitsrichtlinien.

• Du hast eine Weiterbildung im Bereich ICT Security absolviert, beispielsweise einen CAS, MAS oder eine Zertifizierung wie CISSP oder CISM.

• Du verfügst über mehrjährige Berufserfahrung in der IT-Sicherheit und kennst dich mit Projektmanagement sowie Systemadministration aus.

• Du kannst Sicherheitsrisiken einschätzen, Massnahmen sinnvoll priorisieren und deren Umsetzung gezielt vorantreiben.

• Du arbeitest selbstständig, strukturiert und zielorientiert und überzeugst durch eine ausgeprägte Dienstleistungsorientierung.

• Du kommunizierst klar, trittst überzeugend auf und kannst technische Zusammenhänge verständlich in konkrete Risiken und Auswirkungen übersetzen.

• Du verantwortest Threat & Vulnerability Management und koordinierst Behebungs- und Patch-Massnahmen

• Du leitest Penetrationstests, Red-Team-Übungen und Sicherheitsbewertungen

• Du betreibst und optimierst IT-Sicherheitskontrollen und stellst Compliance sicher

• Du leitest Security-Projekte, unterstützt Audits und pflegst Sicherheitsstandards und Dokumentationen

• Du bewertest Sicherheitsrisiken und Technologien, berätst fachlich und entwickelst deine Cybersecurity-Kompetenzen laufend weiter

• Du hast einen Master in Informatik, IT oder Cybersicherheit und bis zu 3 Jahre Berufserfahrung

• Du arbeitest selbstständig, proaktiv, organisiert und ergebnisorientiert und kannst mehrere Projekte priorisieren

• Du verfügst über starke analytische Fähigkeiten und Problemlösungskompetenz

• Du kennst IT-Sicherheitsarchitekturen und Best Practices; ISO 27001 und/oder NIST sind von Vorteil

• Du kommunizierst sehr gut auf Deutsch und Englisch; Französisch oder Italienisch

Wenn Verfügbarkeit, Automatisierung und Security für dich zusammengehören, bietet diese Position ein anspruchsvolles technisches Umfeld. Gesucht wird eine Persönlichkeit, die Plattformen resilienter macht, manuelle Abläufe konsequent automatisiert und moderne DevOps-Prinzipien in den operativen Betrieb überführt.

• Engineering und kontinuierliche Optimierung einer skalierbaren Application- und Cloud-Infrastruktur

• Entwicklung automatisierter Deployment- und Provisionierungsprozesse

• Aufbau reproduzierbarer Infrastruktur mit Infrastructure as Code

• Weiterentwicklung von CI/CD-Pipelines für schnelle und zuverlässige Software-Releases

• Verbesserung der System Reliability durch Automatisierung, Standardisierung und proaktives Engineering

• Etablierung einer ganzheitlichen Observability-Strategie für Infrastruktur und Applikationen

• Überwachung von Performance, Verfügbarkeit und Systemzuständen mit modernen Monitoring-Tools

• Analyse von Fehlerbildern und Durchführung nachhaltiger Root-Cause-Analysen

• Absicherung von Plattformkomponenten, Secrets, Zertifikaten und Identitäten

• Weiterentwicklung von IAM-, PAM- und Identity-Governance-Konzepten

• Automatisierung von Security- und Compliance-relevanten Betriebsprozessen

• Betreuung und Optimierung von Linux- und Windows-basierten Plattformservices

• Zusammenarbeit mit Software Engineering, Product Management und technischen Betriebsteams

• Unterstützung bei Architekturentscheidungen und der Einführung neuer Technologien

• Höhere Ausbildung in Informatik oder vergleichbare technische Qualifikation

• Mehrjährige Erfahrung in Cloud Engineering, DevOps, Platform Engineering oder System Engineering

• Sehr gute Kenntnisse in Linux und idealerweise solide Erfahrung mit Windows

• Erfahrung mit Containerisierung und Virtualisierung

• Praxis mit Ansible oder vergleichbaren Automatisierungsframeworks

• Erfahrung mit GitLab und CI/CD-Pipelines

• Sicherer Umgang mit Bash und PowerShell

• Verständnis moderner Netzwerkarchitekturen und zentraler Netzwerkservices

• Kenntnisse in IAM, PAM, PKI, Zertifikatsmanagement oder Secrets Management

• Erfahrung mit Observability und Monitoring

• Interesse an resilienten, automatisierten und sicher betriebenen Plattformen

• Fähigkeit, komplexe technische Zusammenhänge strukturiert zu analysieren

• Eigeninitiative, Durchsetzungsvermögen und Freude an kreativer Lösungsfindung

Rocken® ist in der Rekrutierung von Talenten und Experten aus IT Consulting und Software Engineering spezialisiert. Wir kollaborieren mit den spannendsten, Schweizer IT Softwarehersteller und Beratungsfirmen. Wir stellen einhergehend ein Netz an etablierten Unternehmungen digital und transparent durch unsere geschlossene Rocken® Talent Plattform zur Verfügung.

Damit unsere Partner ihre Projekte erfolgreich stemmen können, braucht es ein Zusammenspiel verschiedener Fachspezialisten aus den Bereichen: Agile Business Analyse, Requirements Engineering, Project Management, Software Engineering, Architektur, DevOps, und Security.

Hast du Lust auf eine neue Herausforderung? Dann profitiere als Rocken® Talent von unserer breiten Vernetzung und lass dir spannende Jobs vorstellen.

• Als Senior Security Consultant arbeitest du in Projekten an der Konzeption neuer Lösungen in enger Zusammenarbeit mit dem Hersteller, den Architekten, Software- und Projektleitern

• Du unterstützt Kunden bei der Analyse, Konzeption und Umsetzung von Projekten in den Themenschwerpunkten Security und Compliance

• Du verantwortest die aktive Mitarbeit beim Aufbau des Geschäftsfeldes Cyber Security

• In dieser Rolle bietest du fachliche Beratung im Bereich Cyber Security, Compliance und Risk Management

• Du analysierst die Sicherheitsanforderungen von Kunden und entwickelst Lösungen, um diese zu erfüllen

• Du hast einen (Fach-)Hochschulabschluss in Informatik

• Zertifizierungen im Cybersecurity-Umfeld (z.B. CISSP, CISA, ISO27001-Auditor, etc.)

• Du verfügst über breites Know-how in Technologien und Methoden wie Secure Development Lifecycle, Secure Design Principles, Web Security

• Du hast Erfahrung mit Risk Management, Compliance und Risk Controlling

• Du besitzt analytisches und interdisziplinäres Denkvermögen

• Du bist unternehmerisch, eigenverantwortlich und qualitativ handelnd, kunden- und ergebnisorientiert

• Du hast eine hohe Einsatzbereitschaft und Flexibilität sowie Bereitschaft, Neues zu lernen

Unser Auftraggeber ist ein etabliertes Technologieunternehmen, das anspruchsvolle technische Systeme und Komponenten für internationale Anwendungen entwickelt und realisiert. Das Unternehmen verbindet Entwicklung, Fertigung und technische Dienstleistungen und begleitet seine Lösungen über verschiedene Phasen hinweg.

Präzision, Qualität und zuverlässige Prozesse prägen das Arbeitsumfeld. Dich erwartet ein technisch anspruchsvolles Umfeld mit kurzen Entscheidungswegen, hoher Eigenverantwortung und interdisziplinärer Zusammenarbeit.

RC bedeutet für dich mehr als Richtlinien, Kontrolllisten und Audits? Dann bietet diese Rolle die Möglichkeit, Governance, Risk und Compliance wirklich mitzugestalten. Du verbindest Security, Datenschutz, Risiko- und Business-Continuity-Themen und sorgst dafür, dass aus regulatorischen Anforderungen praxistaugliche Lösungen werden.

• Du bist die zentrale Schnittstelle für Governance, Risk & Compliance und bringst unterschiedliche interne und externe Anspruchsgruppen zusammen.

• Du verantwortest die Themen Informationssicherheit, Datenschutz, Trade-Compliance, BCM und Risk.

• Du entwickelst das ISMS weiter und sorgst dafür, dass relevante Sicherheitsanforderungen konsequent umgesetzt werden.

• Du beurteilst die Leistung interner und externer Provider und stellst die Einhaltung von SLAs und Compliance-Vorgaben sicher.

• Du steuerst GRC-Projekte und bringst unterschiedliche Fachbereiche sowie übergeordnete Stellen zusammen.

• Du behältst regulatorische Entwicklungen im Blick und übersetzt neue Anforderungen in geeignete lokale Vorgaben.

• Du steuerst Risiken von der Identifikation über die Bewertung bis zur regelmässigen Überprüfung und Dokumentation.

• Du entwickelst das Risikosystem weiter und schaffst Transparenz über Geschäfts- und IT-Risiken.

• Du bereitest Management-Informationen, Dashboards und Statusberichte verständlich und zielgruppengerecht auf.

• Du machst Security- und Compliance-Themen durch Sensibilisierungsmassnahmen greifbar und bereitest Audits professionell vor.

• Du hast ein Studium in Wirtschaftsinformatik, Betriebswirtschaft, Rechtswissenschaften oder einem vergleichbaren Bereich abgeschlossen.

• Du bringst mehrere Jahre Erfahrung in GRC, Prozess- oder Kontrolldokumentation und Projektarbeit mit.

• Du kennst regulatorische Anforderungen und hast idealerweise bereits in einem entsprechend anspruchsvollen Umfeld gearbeitet.

• Du verfügst über fundiertes Wissen in IT-Sicherheit und Datenschutz.

• Du kennst ISO 27001 oder NIST und hast praktische Erfahrung mit Risikomanagement sowie der Entwicklung von Richtlinien und Frameworks.

• Du denkst analytisch, erfasst komplexe Zusammenhänge schnell und arbeitest gleichzeitig exakt und strukturiert.

• Du fühlst dich in digitalen Tools zu Hause und hast Interesse an modernen GRC-Softwarelösungen.

• Du arbeitest sicher mit MS Office und insbesondere mit Excel und PowerPoint.

• Du kommunizierst klar und souverän und kannst unterschiedliche Stakeholder für gemeinsame Lösungen gewinnen.

• Du verfügst über sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.