56 Consultancy / Wirtschaftsinformatik - Security / GRC in Bruettisellen

Die Vielfalt an Technologien und Umsetzungsprozessen welche in Digitalisierungsvorhaben zur Anwendung gelangen können stellen oft eine grosse Herausforderung dar. Legt man nicht bereits zu Beginn eine fundierte Grundlage und eine klare Führung der Umsetzung fest, verliert man Zeit und Geld. Verschaffen Sie sich einen Technologie- und Effizienzvorsprung durch unsere Kompetenz. Wir ermöglichen Secure Digital Business und unterstützen Sie dabei, Ihre Digitalisierungsvorhaben schneller und effizienter umzusetzen und dabei Kosten zu sparen.

Wir setzen auf rasch sichtbare Ergebnisse und gleichzeitig auf den nachhaltigen Erfolg unserer Lösungen. Wir kennen die modernen Technologien, deren Möglichkeiten und Grenzen und unterstützen Sie dabei, die richtigen Dinge richtig zu tun. Dabei stehen wir Ihnen als verlässlicher Partner für strategische Initiativen und innovative Digitalisierungsprojekte zur Verfügung. Überzeugen Sie sich von unseren Kompetenzen wenn es um Secure Digital Business geht, genauso wie die folgenden Unternehmen und Organisationen

Du hast eine Leidenschaft für Cyber Security und möchtest deine Expertise gezielt in Cloud-Umgebungen einsetzen, um komplexe Sicherheitsherausforderungen zu meistern. In dieser Rolle identifizierst du Cyber Security Risiken und schützt die digitalen Werte und Geschäftsprozesse deiner Kunden, um deren Resilienz nachhaltig sicherzustellen. Du unterstützt sie dabei, flexiblere und schnellere Geschäftsprozesse, kürzere Release-Zyklen und eine optimierte Wertschöpfung zu realisieren. Dabei bewegst du dich in einem breiten Spektrum von Technologie- und Security-Themen mit Fokus auf innovatives Security Management und moderne Security Architekturen. Deine Schwerpunkte liegen in den Bereichen Security Management, Security Architecture, Zero Trust, Cloud Security, IAM und Dev(Sec)Ops.

• Du erhältst Einblicke in moderne IT Sicherheitsumgebungen und innovative Technologien bei internationalen Konzernen und Schweizer KMU

• Gemeinsam mit Kunden analysierst du die Cyber Bedrohungslandschaft und stärkst deren Cloud-Security-Reifegrad

• Dein Fokus liegt auf Cloud Security und Cyber Security sowie deren Umsetzung in Prozessen, Anwendungen und Systemen

• Du begleitest Kunden bei der sicheren Cloud Transformation und förderst deren Sicherheitskultur

• Eine Ausbildung auf ETH, Uni oder FH Niveau in einem technischen Bereich oder eine gleichwertige Qualifikation bringst du mit

• Du hast praktische Erfahrung mit Cloud Security Analysen, Threat Modelling oder Security Architektur

• Dein Know-how umfasst Azure, AWS und Google Cloud

• Deutsch und Englisch beherrschst du schriftlich sowie mündlich stilsicher

Die Vielfalt an Technologien und Umsetzungsprozessen welche in Digitalisierungsvorhaben zur Anwendung gelangen können stellen oft eine grosse Herausforderung dar. Legt man nicht bereits zu Beginn eine fundierte Grundlage und eine klare Führung der Umsetzung fest, verliert man Zeit und Geld. Verschaffen Sie sich einen Technologie- und Effizienzvorsprung durch unsere Kompetenz. Wir ermöglichen Secure Digital Business und unterstützen Sie dabei, Ihre Digitalisierungsvorhaben schneller und effizienter umzusetzen und dabei Kosten zu sparen.

Wir setzen auf rasch sichtbare Ergebnisse und gleichzeitig auf den nachhaltigen Erfolg unserer Lösungen. Wir kennen die modernen Technologien, deren Möglichkeiten und Grenzen und unterstützen Sie dabei, die richtigen Dinge richtig zu tun. Dabei stehen wir Ihnen als verlässlicher Partner für strategische Initiativen und innovative Digitalisierungsprojekte zur Verfügung. Überzeugen Sie sich von unseren Kompetenzen wenn es um Secure Digital Business geht, genauso wie die folgenden Unternehmen und Organisationen

Du brennst für Cyber Security und möchtest deine Expertise gezielt im DevSecOps-Umfeld einsetzen. In dieser Rolle identifizierst du Cyber Security Risiken und unterstützt Kunden dabei, ihre digitalen Werte und Prozesse zu schützen, um die Resilienz ihrer Unternehmen zu stärken. Du trägst dazu bei, flexiblere und schnellere Geschäftsprozesse, kürzere Release-Zyklen und eine optimierte Wertschöpfung zu ermöglichen. Dabei bewegst du dich in einem breiten Spektrum von Technologie- und Security-Themen mit Schwerpunkt auf Security Management, Security Architektur und Implementation. Zudem fokussierst du dich auf Security Management, Security Architecture, Zero Trust, Cloud Security, IAM und Dev(Sec)Ops.

• Du erhältst Einblicke in hochmoderne IT-Sicherheitsumgebungen und Methodik zu cutting-edge Technologien bei internationalen Konzernen sowie Schweizer KMU

• Du unterstützt Kunden dabei, die Cyber Bedrohungslandschaft zu verstehen und den Reifegrad ihrer Dev(Sec)Ops zu erhöhen

• Du hilfst Kunden, die Vorteile von DevSecOps zu nutzen und förderst die DevSecOps-Kultur bei ihnen

• In dieser Rolle stellst du sicher, dass Sicherheitsaspekte über den ganzen Software-Lebenszyklus berücksichtigt werden

• Als Senior DevSecOps Consultant automatisierst du Sicherheitsaspekte im Software-Lebenszyklus, wo immer möglich

• In dieser Rolle treibst du die aktive Weiterentwicklung Dienstleistung im Bereich DevSecOps voran

• Du verfügst über einen Hochschulabschluss (ETH, Uni, FH) in einem technischen Bereich (z.B. Informatik, Elektrotechnik, Physik) oder in Wirtschaftsinformatik mit Berührungspunkten zu Cyber Security oder eine gleichwertige Ausbildung
• Du kennst dich mit Software Security Frameworks und Reifegradmodellen wie CMMI, BSIMM oder OpenSAMM aus
• Du besitzt breites Know-how in Cloud-basierten und klassischen Anwendungsplattformen auf Basis von Cloud Functions, VM- und Container-Infrastrukturen
• Du hast Erfahrung mit agiler Softwareentwicklung und/oder DevOps-Methoden sowie Technologien wie CI/CD Pipelines (Jenkins, Atlassian Tools, Spinnaker, Argo)
• Du arbeitest sicher mit Container-Technologien wie Docker oder cri-o
• Du bringst Erfahrungen mit Cloud-Technologien wie AWS, GCP, Azure, Kubernetes und cloud-nativen Ansätzen mit

In dieser Rolle begleitest du Unternehmen, die Künstliche Intelligenz und moderne Cloud-Kollaborationsplattformen im Arbeitsalltag einsetzen möchten, und behältst dabei die Informationssicherheit konsequent im Blick. Du analysierst komplexe Systemlandschaften, identifizierst Schwachstellen frühzeitig und entwickelst klare, umsetzbare Sicherheitsmassnahmen, bevor Risiken zum Problem werden. Dabei verbindest du deine Expertise in Microsoft Security, Cloud Security sowie Identity & Access Management mit strategischer Beratung und pragmatischer Umsetzung. Du strukturierst Anforderungen, schaffst Transparenz in Sicherheitsfragen und übersetzt Unsicherheit in konkrete Handlungsempfehlungen. So gestaltest du Sicherheitslösungen, die im Alltag funktionieren und einen messbaren Mehrwert für die Organisation schaffen.

• Du analysierst komplexe Kundenumgebungen, identifizierst Sicherheitsrisiken frühzeitig und leitest priorisierte, umsetzbare Roadmaps ab.

• In dieser Rolle entwickelst du ganzheitliche Security-Architekturen und Konzepte, die Governance-, Compliance- und regulatorische Anforderungen nachhaltig erfüllen.

• Du konzipierst und moderierst Workshops, verankerst Sicherheitswissen in den Organisationen und befähigst Kund:innen, Security-Themen eigenständig weiterzuführen.

• In dieser Rolle übernimmst du Verantwortung in Projekten, koordinierst interne und externe Stakeholder und führst Vorhaben erfolgreich zum Abschluss.

• Du unterstützt im PreSales bei Lösungsdesigns und stellst sicher, dass aus Ideen robuste, qualitativ hochwertige Sicherheitslösungen werden.

• Als Microsoft Security Engineer / Consultant begleitest du die Übergabe von Lösungen in Betrieb und Support und achtest auf langfristige Stabilität.

• Verfügst über mehrjährige Erfahrung als Consultant, Engineer oder Architekt:in und kennst die Dynamik von Kundenprojekten aus erster Hand.
• Setzt Security-Prinzipien wie Zero Trust, Defense in Depth und Risk Management nicht nur theoretisch ein, sondern hast sie bereits erfolgreich in Projekten umgesetzt.
• Hast einen klaren fachlichen Schwerpunkt, idealerweise in Microsoft Security (Defender, Entra, Purview, M365), Cloud Security (Azure), IAM, Endpoint oder Network Security, und verfügst dort über vertiefte Praxiserfahrung.
• Bewegst dich sicher in der Beratung zu Best Practices, Governance und regulatorischen Anforderungen und vermittelst diese verständlich sowie praxisnah.
• Arbeitest strukturiert und analytisch, übernimmst Verantwortung und treibst Aufgaben eigenständig voran.
• Überzeugst mit starken Kommunikations- und Moderationsfähigkeiten, sehr guten Deutschkenntnissen und guten Englischkenntnissen.

• Du führst Security Assessments und Beratungsprojekte in industriellen OT- und Produktionsumgebungen durch und bewertest deren Sicherheitsniveau.

• Du entwickelst gemeinsam mit Kunden Schutzkonzepte, Security-Roadmaps und technische Massnahmen für ihre OT-Infrastrukturen.

• Du analysierst Netzwerke, Systeme und industrielle Kommunikationswege und leitest daraus konkrete Verbesserungen ab.

• Du begleitest die Auswahl, Einführung und Optimierung moderner OT-Security-Lösungen und unterstützt bei deren Integration.

• Du führst Workshops und Trainings durch und unterstützt interne Teams sowie den Vertrieb bei technischen Fragestellungen.

• Abgeschlossene Ausbildung oder Studium in Informatik, Elektrotechnik, Automation oder Wirtschaftsinformatik.

• Berufserfahrung in Cyber Security, Network Security oder idealerweise OT/ICS Security.

• Kenntnisse von Standards und Frameworks wie IEC 62443, ISO 27001, NIST oder vergleichbaren Security-Ansätzen.

• Analytisches und konzeptionelles Denken sowie Interesse an industriellen Netzwerken, SCADA, PLC-Umgebungen und modernen Security-Technologien.

• Sehr gute Deutsch- und fliessende Englischkenntnisse sowie eine selbstständige, kundenorientierte Arbeitsweise.

• Du analysierst industrielle Netzwerke und Systeme und identifizierst technische und organisatorische Sicherheitsrisiken.

• Du konzipierst praxisnahe Sicherheitsarchitekturen, Schutzmassnahmen und Roadmaps für OT- und ICS-Umgebungen.

• Du begleitest Kunden bei der Umsetzung von Security-Massnahmen – von der technischen Evaluation bis zur Einführung geeigneter Lösungen.

• Du modellierst Bedrohungen, bewertest Angriffsszenarien und erarbeitest konkrete Empfehlungen zur Verbesserung der Resilienz.

• Du führst Workshops und Security-Trainings durch und bringst deine Expertise in die Weiterentwicklung unserer OT-Security-Services ein.

• Du hast eine technische Ausbildung oder ein Studium in Informatik, Elektrotechnik, Automation oder einem verwandten Bereich.

• Du bringst Erfahrung aus der Cyber Security mit und möchtest dich gezielt im Bereich OT/ICS Security weiterentwickeln.

• Du kennst Security-Standards wie IEC 62443, ISO 27001 oder NIST bzw. bist bereit, entsprechende Zertifizierungen zu erwerben.

• Du verstehst Netzwerk- und Infrastrukturtechnologien und interessierst dich für industrielle Systeme, Automatisierung und deren Absicherung.

• Du kommunizierst sehr sicher auf Deutsch und fliessend auf Englisch und trittst gegenüber Kunden souverän und professionell auf.

In dieser Rolle gestaltest du als ICT-Security Spezialist/-in nachhaltige Entwicklungen mit, die politisch und gesellschaftlich relevant sind. Du übernimmst Verantwortung für eine sinnstiftende Tätigkeit und trägst mit deinem Engagement dazu bei, Bevölkerung und Wirtschaft positiv zu beeinflussen. In deinem Arbeitsalltag bewegst du dich in einer modernen IT- und Digitalisierungsumgebung, in der zentrale IT- und Kommunikationssysteme betrieben und weiterentwickelt werden. Dabei wirkst du in einem Umfeld mit, das auf Stabilität, Flexibilität und langfristige Perspektiven ausgerichtet ist. Als Professional-Level-Spezialist/-in bringst du deine Erfahrung gezielt ein, um die ICT-Sicherheit kontinuierlich zu stärken.

• Du verantwortest die Überwachung, Analyse und Weiterentwicklung der IT Sicherheit

• Sicherheitsvorfälle und Cyber-Bedrohungen beurteilst du und setzt geeignete Massnahmen um

• Bei IT und Cyber Security Projekten bringst du deine Fachkenntnisse aktiv ein

• Zudem wirkst du an der Weiterentwicklung des ISMS nach ISO 27001 mit

• Du verfügst über eine höhere Ausbildung oder einen Bachelor-/Masterabschluss in Informatik, Wirtschaftsinformatik oder Cyber Security

• Du bringst 3–5 Jahre Berufserfahrung in der IT-Security und idealerweise eine CISSP-Zertifizierung mit

• Kenntnisse in Cloud Security, Azure Security, CCSP oder CEH sind ein Plus

• Deutschkenntnisse in Wort und Schrift auf verhandlungssicherem Niveau sowie gute Englischkenntnisse setzen wir voraus

• Du verantwortest den Betrieb und die Weiterentwicklung des ISMS der gruppenweiten IT und unterstützt verschiedene Gruppengesellschaften beim Aufbau eigener ISMS-Strukturen

• Bei der Entwicklung von Cybersecurity-Konzepten berätst du zu geeigneten Sicherheitsmassnahmen und technischen Lösungen

• Interne Cybersecurity-Projekte werden von dir geplant, koordiniert und erfolgreich umgesetzt

• Zudem führst du interne Cybersecurity-Audits sowie Lieferanten-Audits durch und unterstützt die Weiterentwicklung der gruppenweiten Cybersecurity-Strategie

• Mit gezielten Security-Schulungen stärkst du das Sicherheitsbewusstsein innerhalb der Organisation

• Eine abgeschlossene Grundausbildung mit anerkannter Weiterbildung im Bereich Informationssicherheit (CAS/MAS, Zertifizierungen etc.) bildet deine Basis

• Du bringst mehrjährige Erfahrung in Informationssicherheit oder Cyber Security sowie fundierte Kenntnisse im Aufbau und Betrieb eines ISMS mit

• Idealerweise verfügst du über eine ISO-27001 Lead Implementer- oder Lead Auditor-Zertifizierung oder vergleichbare praktische Erfahrung

• Sehr gute Deutsch- und Englischkenntnisse sowie idealerweise Französisch und deine einwandfreie schriftliche und mündliche Ausdrucksweise vervollständigen dein Profil

In dieser Rolle unterstützt du die Weiterentwicklung und Umsetzung von IT-Security-Massnahmen und stellst sicher, dass Richtlinien und Standards konsequent eingehalten werden. Du analysierst sicherheitsrelevante Ereignisse, bewertest Risiken und trägst dazu bei, Schwachstellen in Systemen und Prozessen frühzeitig zu erkennen. Ausserdem wirkst du bei der Bearbeitung von Security Incidents mit und begleitest technische wie organisatorische Verbesserungsmassnahmen. Durch deine strukturierte Arbeitsweise und dein Verantwortungsbewusstsein leistest du einen wichtigen Beitrag zur Stabilität und Sicherheit der IT-Landschaft.

• Du steuerst das Threat & Vulnerability Management (TVM) und koordinierst Schwachstellen-, Patch- und Behebungsmassnahmen

• Du koordinierst Penetrationstests, Red Team Übungen und Security Assessments

• Gemeinsam mit IT Teams setzt du Sicherheitskontrollen und Security Technologien um und unterstützt Cybersecurity Projekte

• Du überwachst Security Findings, KPIs und Audits und stellst eine saubere Dokumentation sicher

• Zudem entwickelst du bestehende Security-Prozesse und Cybersecurity-Standards kontinuierlich weiter

• Du hast einen Master Abschluss in Informatik, IT oder Cybersecurity und bis zu 3 Jahre Berufserfahrung

• Du verfügst über gute Kenntnisse in IT-Sicherheitsarchitekturen und Security Best Practices

• Kenntnisse in ISO 27001, NIST oder Schweizer Bankregulierungen sind von Vorteil

• Deutsch und Englisch beherrschst du schriftlich sowie mündlich einwandfrei, weitere Sprachen sind ein Plus

In dieser Rolle übernimmst du die Mitgestaltung und Weiterentwicklung einer Cloudplattform, um sichere, stabile und zukunftssichere Dienste bereitzustellen. Du verantwortest die Automatisierung von Bereitstellung, Aktualisierung und Betrieb der Services, damit interne und externe Kund:innen jederzeit performant und zuverlässig darauf zugreifen können. Dabei stellst du Stabilität, Leistung, Verfügbarkeit und Sicherheit der Plattform sicher und optimierst kontinuierlich die zugrunde liegenden Infrastrukturen. Du arbeitest eng mit Entwicklung und Betrieb zusammen, um neue Funktionen effizient in die Plattform zu integrieren und bestehende Services gezielt zu verbessern. Mit deinem professionellen Erfahrungsniveau bringst du Best Practices aus den Bereichen Plattform-Sicherheit, Automatisierung und Observability ein und treibst so die technische Weiterentwicklung konsequent voran.

• Du gestaltest und entwickelst unsere OpaccCloud-Plattform weiter, um sichere, stabile und zukunftssichere Dienste bereitzustellen.
• In dieser Rolle automatisierst du die Bereitstellung und Aktualisierung von Services für interne und externe Kunden.
• Du stellst Stabilität, Leistung und Verfügbarkeit der Plattform für ein optimales Kundenerlebnis sicher.
• In dieser Rolle betreibst du die Plattform und Dienste proaktiv, wo nötig manuell, um die Servicequalität zu gewährleisten.
• Du arbeitest eng mit der Produktentwicklung und dem CloudCenter-Betrieb zusammen, um Anwendungen und Dienste kontinuierlich zu verbessern.

• Du verfügst über eine fundierte Ausbildung (Uni/ETH oder HF) in Informatik oder einem vergleichbaren Bereich.
• Du hast praktische Erfahrung mit Virtualisierung und Container-Technologien (z.B. Docker) sowie mit Automatisierung und Infrastructure-as-Code (z.B. Ansible) und CI/CD-Tools (z.B. GitLab).
• Du kennst dich in Plattform-Sicherheit (Vault, PKI, Zertifikate usw.) und Identity-Governance (IdP, IAM, PAM) sehr gut aus.
• Du beherrschst Observability- und Monitoring-Lösungen (z.B. OpenTelemetry) sowie Linux- und Windows-Systeme inklusive Bash- und Powershell-Scripting.
• Du bringst solide Kenntnisse in Netzwerkgrundlagen (DNS, Proxy, Routing) mit und kommunizierst klar, teamorientiert und durchsetzungsstark.
• Du hast eine ausgeprägte Affinität zu ERP- und e-Commerce-Anwendungen und zeichnest dich durch Flexibilität, Selbständigkeit, kreative Lösungsfindung und Eigeninitiative aus.