65 Consultancy / Wirtschaftsinformatik - Security / GRC in Besenbüren

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

Unser Partner ist in der Elektrobranche tätig. Seine Schlüsselaufgabe ist der Ausbau und die Modernisierung des Schweizer Stromnetzes für eine sichere und nachhaltige Energieversorgung.

Willst du die zukünftige Infrastruktur der Schweiz mitgestalten? Dann starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

In dieser Rolle trägst du mit deinem Know-how dazu bei, sichere und hochverfügbare Cloud-Plattformen für eine moderne IT-Umgebung zu gestalten. Du übernimmst Verantwortung für die Entwicklung und den Betrieb einer technologisch führenden Infrastruktur und stellst sicher, dass höchste Sicherheitsanforderungen erfüllt werden.

• Im Cloud-Umfeld setzt du Security Anforderungen um und entwickelst geeignete präventive Sicherheitsmassnahmen

• Du erkennst und bewertest Cyber Risiken und unterstützt Projekte bei der Entwicklung sicherer Cloud Lösungen

• Für eine einheitliche Sicherheitsarchitektur erstellst und aktualisierst du Cloud-Security-Konzepte und Standards

• Dabei arbeitest du eng mit verschiedenen Teams zusammen und übernimmst Dokumentation und Wissenstransfer

• Auch bei komplexen Zusammenhängen überzeugst du mit einer analytischen, kommunikativen und hands-on Arbeitsweise

• Einen Master in Cyber Security oder Informatik sowie relevante Zertifizierungen in Cyber Security/Azure hast du erfolgreich abgeschlossen

• Deine mehrjährige Erfahrung in Cloud Security wird durch fundierte Azure-Kenntnisse und Wissen zu SaaS, PaaS und IaaS ergänzt

• Idealerweise kennst du Offensive Security, beispielsweise Security Audits, Penetration Tests oder CTFs

• Erfahrung mit Terraform, Git, CI/CD und Infrastructure as Code sowie AKS oder IAM ist ein Plus

• Kenntnisse von ISO/IEC 270xx und NIST sowie sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden dein Profil ab

• Operative und technische Verantwortung für IT-Security, Risikomanagement und Sicherheitsmassnahmen

• Entwicklung und Umsetzung von Security-Konzepten, Architekturen und Richtlinien

• Durchführung von Vulnerability-, Patch- und Incident-Management sowie Sicherheitsanalysen und Audits

• Evaluation, Beschaffung und Integration von Security-Lösungen sowie Beratung von IT, Fachbereichen und Projekten

• Mitwirkung an IT-Governance, Security-Projekten, Budgetierung und risikobasierter Jahresplanung

• Mehrjährige Erfahrung in IT-/Cyber-Security, fachlicher Projektleitung und ICT-Architektur

• Expertenkenntnisse in Security Engineering/Analysis, aktuellen Bedrohungen sowie Angriffen und Abwehrtechniken

• Fundierte Kenntnisse in IAM/PAM, Network Security, SIEM, Vulnerability Management, Cloud-/Applikations-Security und IDS/IPS

• Erfahrung mit Azure/M365, Defender XDR, AD, Linux, macOS, Virtualisierung und Container-Technologien sowie NIST/ISO 27001

• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift

• Technische Betreuung von HPE- und Juniper-Resellern

• Konzeption, Umsetzung und Integration von Netzwerk- und Security-Lösungen (LAN, WLAN, SD-WAN, SASE, Firewall)

• Erstellung von Konfigurationen und Unterstützung im Presales-Prozess

• Durchführung von Schulungen, Workshops und Webinaren

• Beobachtung von Markt- und Technologieentwicklungen

• Abgeschlossene Informatikausbildung oder vergleichbare Qualifikation

• Erfahrung im Netzwerk- und Security-Umfeld, idealerweise mit HPE Aruba und Juniper

• Kenntnisse in Switching, WLAN, SD-WAN, SASE und Firewall-Technologien

• Sehr gute Deutsch- und Englischkenntnisse

• Durch Assessments und Analysen identifizierst du Schwachstellen und leitest passende Massnahmen ab

• Du entwickelst ganzheitliche Security-Konzepte und Architekturen für komplexe Kundenanforderungen

• Mit Workshops und Enablement stärkst du das Security-Know-how der Kund:innen

• Security-Projekte begleitest du von der Konzeption bis zur erfolgreichen Umsetzung

• Im PreSales bringst du deine Expertise in Lösungsdesign und Qualitätssicherung ein

• Du verfügst über mehrjährige Erfahrung im Security Consulting, Engineering oder in der Architektur

• Praktische Kenntnisse in Zero Trust, Risk Management und Defense in Depth gehören zu deinem Profil

• Dein Schwerpunkt liegt idealerweise auf Microsoft Security, Azure, IAM, Endpoint oder Network Security

• Eigeninitiative, analytisches Denken und starke Kommunikationsfähigkeiten zeichnen dich aus; Deutsch schriftlich sowie mündlich einwandfrei, gute Englischkenntnisse werden vorausgesetz

• Du verantwortest die Planung und Umsetzung von Sicherheits-Architekturen für Hardware, Betriebssysteme, Netzwerke, Storage und Virtualisierung

• Dabei koordinierst du die technischen Abstimmungen mit Kunden und Entwicklungsabteilungen

• Für neue ICT-Plattformen erstellst du Sicherheitskonzepte und übernimmst deren Validierung und Prüfung

• Du spezifizierst und implementierst PKI, IAM, AAA und KMI und führst Machbarkeitsstudien sowie Demosetups durch

• Abgeschlossenes Studium in Informatik, Elektrotechnik oder vergleichbare Qualifikation, idealerweise mit Weiterbildung in Cyber Security

• Fundierte Erfahrung mit Security-Architekturen, Implementierungen sowie technischen Konzepten und Dokumentationen

• Ausgeprägte analytische Fähigkeiten und Problemlösungskompetenz sowie mehrjährige Berufserfahrung von Vorteil

• Deutsch schriftlich und mündlich einwandfrei, Englisch mindestens B2, idealerweise C1, sowie einwandfreier Leumund

• Du verantwortest den Betrieb und die Weiterentwicklung des ISMS der gruppenweiten IT und unterstützt verschiedene Gruppengesellschaften beim Aufbau eigener ISMS-Strukturen

• Bei der Entwicklung von Cybersecurity-Konzepten berätst du zu geeigneten Sicherheitsmassnahmen und technischen Lösungen

• Interne Cybersecurity-Projekte werden von dir geplant, koordiniert und erfolgreich umgesetzt

• Zudem führst du interne Cybersecurity-Audits sowie Lieferanten-Audits durch und unterstützt die Weiterentwicklung der gruppenweiten Cybersecurity-Strategie

• Mit gezielten Security-Schulungen stärkst du das Sicherheitsbewusstsein innerhalb der Organisation

• Eine abgeschlossene Grundausbildung mit anerkannter Weiterbildung im Bereich Informationssicherheit (CAS/MAS, Zertifizierungen etc.) bildet deine Basis

• Du bringst mehrjährige Erfahrung in Informationssicherheit oder Cyber Security sowie fundierte Kenntnisse im Aufbau und Betrieb eines ISMS mit

• Idealerweise verfügst du über eine ISO-27001 Lead Implementer- oder Lead Auditor-Zertifizierung oder vergleichbare praktische Erfahrung

• Sehr gute Deutsch- und Englischkenntnisse sowie idealerweise Französisch und deine einwandfreie schriftliche und mündliche Ausdrucksweise vervollständigen dein Profil

• Du verantwortest die operative IT Security und setzt Sicherheitsmassnahmen in Betrieb und Projekten um

• Dabei analysierst du Bedrohungen und Risiken und leitest geeignete Massnahmen ab

• Du erstellst Sicherheitskonzepte, begleitest Security-Projekte und wirkst bei Architekturthemen mit

• Im Vulnerability und Incident Management analysierst du Schwachstellen und koordinierst Gegenmassnahmen

• Zudem unterstützt du bei Audits, IT Governance und Security-Richtlinien

• Eine Ausbildung in Informatik, Durchsetzungsvermögen sowie sehr gute Deutschkenntnisse in Wort und Schrift und gute Englischkenntnisse bringst du mit

• Du verfügst über mehrjährige Erfahrung als Security Engineer, Security Analyst oder in einer vergleichbaren Funktion

• Fundierte Kenntnisse in Cyber Security, IAM, Network Security, Cloud Security und SIEM zeichnen dich aus

• Erfahrung mit Azure/M365, Defender XDR, AD, Linux und Container-Technologien ist wichtig

• Kenntnisse von ISO 27001, NIST CSF und IKS runden dein Profil ab

Als Modern Workplace Engineer (m/w/d) übernimmst Du den Betrieb und die Weiterentwicklung einer modernen Microsoft 365 (M365) Cloud-Umgebung. Sicherheit und Stabilität stehen dabei im Zentrum, von Entra ID über Intune bis Defender. Du arbeitest eng mit internen Teams und externen Partnern zusammen. Dich erwartet eine Rolle mit viel Gestaltungsspielraum in Cloud-Security-Projekten.

• Du administrierst Exchange Online, Teams, SharePoint Online sowie Entra ID inklusive Conditional Access und Gruppenverwaltung.

• Du konfigurierst Microsoft Intune für die Geräte- und Applikationsverwaltung.

• Des Weiteren betreibst und überwachst Du Microsoft Defender für Endpoint, Identity und Cloud Apps.

• Du implementierst Sicherheits- und Compliance-Funktionen wie DLP und Information Protection.

• Hinzu kommt die Migration bestehender Systeme in die Cloud.

• Zudem wirkst Du in Projekten rund um Cloud Security und Compliance mit.

• Du bringst mehrjährige Erfahrung in der Administration von Microsoft 365 Diensten mit.

• Entra ID, SharePoint Online, Exchange Online und Teams kennst Du im Detail.

• Du hast solide Praxis mit Intune, Endpoint Security und Microsoft Defender.

• Im Umgang mit Security- und Compliance-Tools inklusive DLP fühlst Du Dich sicher.

• Darüber hinaus verfügst Du über ein gutes Verständnis aktueller Sicherheitsstandards in Cloud-Umgebungen.

• Zudem arbeitest Du strukturiert und eigenverantwortlich, kommunizierst stilsicher auf Deutsch und kommst im Englischen gut zurecht.

• Gemeinsam mit den Stakeholdern entwickelst du Security Policies und Standards weiter

• Du führst Risiko- und Schwachstellenanalysen, Audits sowie Penetrationstests durch

• Bei Zertifizierungen und Security Audits übernimmst du eine aktive Rolle

• Sicherheitsvorfälle analysierst und koordinierst du gemeinsam mit SOC und IT

• Die Weiterentwicklung von SIEM, EDR, Firewalls und Vulnerability Management gehört ebenfalls dazu

• Eine Ausbildung oder ein Studium im Bereich Informatik oder Cybersecurity bildet deine Grundlage

• Du verfügst über mindestens 3 Jahre Berufserfahrung und fundierte technische Security Kenntnisse

• Erfahrung mit SOC/CSIRT, Microsoft 365, Netzwerksicherheit und Security Operations wird vorausgesetzt

• Zusätzliche Cybersecurity-Zertifizierungen sind ein Plus

• Sehr gute Deutsch und Englischkenntnisse in Wort und Schrift sowie gelegentliche internationale Reisebereitschaft werden erwartet