53 Consultancy / Wirtschaftsinformatik - Security / GRC in Boningen

• Verantwortung für den Betrieb des Identity & Access Managements (IAM) sowie der Cyber-Security-Plattformen

• Überwachung der Sicherheitslage mit SIEM, EDR, XDR, NDR und Cloud-Security-Lösungen

• Leitung und Koordination des Incident-Response-Prozesses bei Cyberangriffen und Sicherheitsvorfällen

• Sicherstellung einer effizienten Incident Detection, Analyse und Reaktion auf Sicherheitsereignisse

• Begleitung von Audits sowie Umsetzung der daraus abgeleiteten operativen Massnahmen

• Höherer Abschluss in Informatik mit entsprechender Weiterbildung

• Mehrjährige Erfahrung in der Cyber Security sowie fundierte IT-Kenntnisse

• Praxis mit ISO/IEC 27001, ISO 27002, CIS, CSA und NIST

• Konzeptionelle und organisatorische Fähigkeiten sowie Erfahrung im Projektmanagement

• Deutsch schriftlich sowie mündlich einwandfrei

Du möchtest moderne Cloud-Arbeitsplätze aktiv gestalten und mit innovativen Microsoft-Technologien arbeiten? In dieser Position stehen Automatisierung, Security und Modern Workplace im Mittelpunkt. Gesucht wird eine engagierte Fachperson mit Begeisterung für moderne IT-Infrastrukturen.

• Konzeption und Betrieb moderner Microsoft-Cloud-Plattformen

• Weiterentwicklung von Modern Workplace und Endpoint Management

• Administration von Microsoft 365, Microsoft Entra ID und Microsoft Intune

• Automatisierung administrativer Abläufe mittels PowerShell

• Umsetzung von Zero-Trust-, Conditional-Access- und Identity-Management-Konzepten

• Einführung neuer Microsoft-Cloud-Services und moderner Collaboration-Lösungen

• Optimierung von Security-, Compliance- und Client-Management-Prozessen

• Mitarbeit in anspruchsvollen Infrastruktur- und Cloud-Transformationsprojekten

• Performance-Optimierung sowie kontinuierliche Verbesserung der Betriebsumgebung

• Technische Beratung und Unterstützung interner Stakeholder

• Erfahrung im Engineering von Microsoft-Cloud-Lösungen

• Fundierte Kenntnisse in Microsoft 365, Intune und Microsoft Entra ID

• Sehr gute PowerShell-Kenntnisse zur Automatisierung

• Erfahrung mit Cloud Security, Endpoint Management und Identity Management

• Analytisches Denken sowie hohe Eigeninitiative

• Interesse an neuen Technologien und modernen Architekturkonzepten

Innovation, Cloud und Automatisierung stehen im Fokus dieser Position. Gesucht wird eine Persönlichkeit, die moderne Microsoft-Plattformen weiterentwickelt und neue Standards im Digital Workplace setzt.

• Weiterentwicklung einer modernen Microsoft-Plattform

• Betrieb von Microsoft 365 und Cloud-Infrastrukturen

• Verwaltung von Microsoft Intune und Microsoft Entra ID

• Automatisierung administrativer Abläufe mit PowerShell

• Implementierung von Zero-Trust-Architekturen und Conditional Access

• Einführung neuer Microsoft-Cloud-Services

• Optimierung von Security-, Compliance- und Identity-Lösungen

• Mitarbeit an Infrastruktur- und Cloud-Migrationsprojekten

• Analyse neuer Technologien und deren Einführung

• Kontinuierliche Verbesserung der Plattform hinsichtlich Performance und Sicherheit

• Erfahrung als Microsoft System Engineer oder Cloud Engineer

• Fundierte Kenntnisse von Microsoft 365, Intune und Entra ID

• Erfahrung mit PowerShell und Automatisierung

• Interesse an Cloud-Plattformen und IT-Security

• Strukturierte und selbständige Arbeitsweise

• Freude an technologischer Weiterentwicklung

In dieser Rolle gestaltest du eine zukunftsfähige IT-Sicherheitsarchitektur, die Systeme, Daten und Schnittstellen ganzheitlich schützt. Du verantwortest die Konzeption und Weiterentwicklung von Sicherheitsarchitekturen, leitest aus Geschäfts- und Technologieanforderungen robuste Security-Designs ab und definierst passende Sicherheitsstandards. Du analysierst bestehende Infrastrukturen, identifizierst Schwachstellen und entwirfst nachhaltige Lösungskonzepte, die regulatorische Vorgaben ebenso berücksichtigen wie aktuelle Bedrohungsszenarien. Du arbeitest eng mit Fachbereichen und technischen Expert:innen zusammen, berätst bei Architekturentscheidungen und stellst sicher, dass Sicherheitsaspekte frühzeitig und konsequent in Projekte integriert werden. Dabei behältst du Trends und Entwicklungen in der IT-Sicherheit im Blick und bringst dein Fachwissen proaktiv in strategische Technologieentscheidungen ein.

• Entwicklung ganzheitlicher Schutzkonzepte für hybride IT-Plattformen, Rechenzentrumsinfrastruktur und moderne Netzwerkarchitekturen.

• Bewertung technologischer Varianten hinsichtlich Sicherheitsniveau, Integrationsfähigkeit, Betriebsaufwand und Zukunftssicherheit.

• Aufbau von Authentifizierungs-, Autorisierungs- und Schlüsselmanagement-Lösungen für hochsichere IT-Umgebungen.

• Durchführung von technischen Workshops, Risikoanalysen und Machbarkeitsprüfungen sowie Realisierung von Test- und Demonstrationsumgebungen.

• Begleitung anspruchsvoller Kundenprojekte von der Architekturdefinition über die technische Validierung bis zur produktiven Einführung.

• Hochschulabschluss in einem technischen Studiengang wie Informatik, Information Security oder Computer Engineering.

• Mehrjährige Berufserfahrung in der Planung und Umsetzung sicherheitskritischer IT-Architekturen.

• Fundiertes Verständnis von Technologien wie IAM, PKI, Active Directory, Entra ID, RADIUS, TACACS+, VPN und Micro-Segmentation.

• Erfahrung mit Security Frameworks, Threat Modeling, Risikoanalysen und der Erstellung technischer Architekturunterlagen.

• Ausgeprägtes konzeptionelles Denken, hohe Eigenverantwortung sowie sehr gute Deutsch- und gute Englischkenntnisse; ein einwandfreier Leumund wird vorausgesetzt.

• Planung und Durchführung von Security Audits, Penetration Tests und Red-/Purple-Team-Einsätzen

• Technische Beratung von Kunden zu IT-Sicherheit

• Leitung technischer Projektteams und Ansprechpartner für Kunden

• Weiterentwicklung interner Tools und Sicherheitsdienstleistungen

• Unterstützung bei Schulungen, Terminplanung und Sales-Aktivitäten

• Abgeschlossene IT Ausbildung mit Spezialisierung in Informationssicherheit

• Mehrjährige Erfahrung in IT Security, idealerweise Zertifizierungen wie OSCP, OSEP, BSCP oder CRTO

• Know-how in Web-/API-Technologien, Mobile Security, Microsoft-Umgebungen, UNIX-Systemen und Netzwerksicherheit (On-Prem, Azure, AWS, GCP)

• Fliessend Deutsch und Englisch, Französisch von Vorteil

• Du entwickelst und pflegst die Cybersicherheitsstrategie gemeinsam mit der ICT-Führung und stellst deren Umsetzung sicher

• Dabei erstellst du Security Policies, Standards und Prozesse für Systeme und Plattformen

• Du analysierst Risiken und Bedrohungen, steuerst Sicherheitsmassnahmen und überwachst Kontrollen wie SIEM, Firewalls und Endpoint Protection

• Zudem koordinierst du Security Incidents, Schwachstellenmanagement sowie Audits und Penetrationstests

• Du führst Security Awareness Trainings durch und hältst die Organisation über neue Bedrohungen und Vorgaben informiert

• Du verfügst über eine Ausbildung im Bereich Informatik, Informationssicherheit oder Cybersecurity sowie idealerweise Zertifizierungen wie CISSP, CISM oder ISO 27001

• Fundierte Kenntnisse in Security-Technologien, SIEM, IDS/IPS, Endpoint Protection und Cybersecurity-Frameworks zeichnen dich aus

• Erfahrung in Risikomanagement, Compliance und Incident Management bringst du bereits mit

• Sehr gute Deutschkenntnisse in Wort und Schrift sowie ausgezeichnete Englischkenntnisse runden dein Profil ab

• Die Weiterentwicklung des Informationssicherheitsmanagements (ISMS) wird von dir aktiv unterstützt und vorangetrieben

• IT-Sicherheitsrichtlinien, ISDS-Konzepte und Datenschutzanforderungen werden gemeinsam entwickelt und praxisnah umgesetzt

• Sicherheitsrelevante Dokumentationen, Betriebskonzepte und Guidelines erarbeitest du und unterstützt gleichzeitig den Betrieb von IT Systemen und Netzwerken

• Aktuelle Cyber-Bedrohungen bewertest du, leitest geeignete Massnahmen ab und begleitest IT Projekte mit deinem Security-Know-how

• Idealerweise bringst du dein Wissen auch in die Ausbildung von ICT Lernenden ein und stärkst den Wissenstransfer im Team

• Mehrjährige Erfahrung in IT Security, Systemadministration und IT-Projekten sowie eine Weiterbildung wie CAS, MAS, CISSP, CISM oder vergleichbar.

• Eine Weiterbildung im Bereich Datenschutz ist von Vorteil und ergänzt dein fachliches Profil

• Technische Zusammenhänge erklärst du verständlich, überzeugst mit deiner Kommunikationsstärke und behältst auch in Notfällen einen kühlen Kopf

• Deutsch schriftlich sowie mündlich einwandfrei

Cloud-Plattformen entstehen dort, wo Infrastruktur, Automatisierung und Softwareentwicklung intelligent zusammenarbeiten. Genau dafür wird Verstärkung gesucht.

• Entwicklung moderner Azure-Infrastrukturen

• Automatisierung sämtlicher Infrastrukturkomponenten mit Terraform

• Aufbau effizienter CI/CD-Prozesse

• Entwicklung containerbasierter Plattformen mit Kubernetes und Azure Kubernetes Service

• Implementierung von GitOps-Strategien

• Optimierung von Monitoring und Observability

• Integration moderner Security-Standards

• Mitarbeit an internationalen Cloud-Projekten

• Einführung neuer Plattformtechnologien

• Erfahrung mit Azure

• Kenntnisse in Terraform

• Erfahrung mit Kubernetes oder Container-Plattformen

• Verständnis für DevOps-Prinzipien

• Interesse an Cloud Security

Cloud-native Architekturen, Automatisierung und Infrastructure as Code sind genau dein Umfeld? Gesucht wird eine Persönlichkeit, die moderne Azure-Plattformen entwickelt und innovative Cloud-Lösungen nachhaltig vorantreibt.

• Entwicklung und Betrieb skalierbarer Azure-Cloud-Plattformen

• Automatisierung kompletter Infrastruktur mit Terraform und Infrastructure as Code

• Implementierung moderner Landing Zones und Cloud-Governance

• Aufbau hochverfügbarer Cloud-Architekturen

• Einführung von CI/CD-Pipelines mit Azure DevOps oder GitHub Actions

• Automatisierung von Deployments und Betriebsprozessen

• Optimierung von Performance, Sicherheit und Kosten

• Mitarbeit an Cloud-Migrationen und Modernisierungsprojekten

• Evaluation neuer Azure-Services und Cloud-Technologien

• Erfahrung mit Microsoft Azure

• Gute Kenntnisse in Terraform oder Infrastructure as Code

• Erfahrung mit Azure DevOps oder GitHub Actions

• Interesse an Cloud Security und Automatisierung

• Analytische und lösungsorientierte Arbeitsweise