41 Consultancy / Wirtschaftsinformatik - Security / GRC in Bruettisellen

Die digitale Welt wird komplexer: Neue Technologien, Cloud-Plattformen und KI verändern den Arbeitsalltag – und schaffen gleichzeitig neue Sicherheitsanforderungen. Als Senior IT Security Consultant sorgst du dafür, dass Risiken früh erkannt und nachhaltige Sicherheitslösungen umgesetzt werden.

Du analysierst IT-Umgebungen, entwickelst Security-Konzepte und begleitest Kund:innen bei der Umsetzung moderner Sicherheitsstrategien. Dabei verbindest du technische Expertise mit Beratungskompetenz und schaffst Lösungen, die im Betrieb funktionieren.

• Durchführung von Security Assessments, Risikoanalysen und Schwachstellenbewertungen

• Entwicklung von Security-Architekturen, Konzepten und Roadmaps

• Beratung zu Microsoft Security, Cloud Security, IAM, Zero Trust und Governance

• Durchführung von Workshops und Vermittlung von Security Best Practices

• Begleitung von Security-Projekten von der Analyse bis zur Umsetzung

• Unterstützung bei Lösungsdesigns, PreSales und Qualitätssicherung

• Mehrjährige Erfahrung als IT Security Consultant, Security Engineer oder Security Architect

• Fundierte Kenntnisse in Microsoft Security (Defender, Entra ID, Purview, M365), Azure Security, IAM, Endpoint Security oder Network Security

• Erfahrung mit Security Frameworks, Governance und Compliance-Anforderungen

• Analytische und strukturierte Arbeitsweise sowie Freude an Kundenberatung

• Sehr gute Deutsch- und gute Englischkenntnisse

In dieser anspruchsvollen Funktion berätst du Kund bei der Weiterentwicklung ihrer IT-Sicherheit und unterstützt sie dabei, Risiken frühzeitig zu erkennen und wirksam zu reduzieren. Du verbindest technische Security-Expertise mit konzeptionellem Denken und begleitest Projekte von der Analyse über die Lösungsentwicklung bis zur Umsetzung.

• Durchführung von Security Assessments und Analyse bestehender IT-Umgebungen

• Identifikation von Sicherheitsrisiken und Erarbeitung priorisierter Massnahmen und Roadmaps

• Entwicklung von Security-Konzepten und Architekturen unter Berücksichtigung von Governance, Compliance und regulatorischen Anforderungen

• Beratung zu Microsoft Security, Cloud Security, IAM, Endpoint Security und Network Security

• Planung und Durchführung von Workshops und Security-Enablement-Massnahmen

• Begleitung von IT-Security-Projekten von der Konzeption bis zur Übergabe in Betrieb und Support

• Unterstützung bei PreSales, Lösungsdesigns und Kundenpräsentationen

• Sicherstellung einer nachhaltigen und praxisorientierten Umsetzung von Security-Massnahmen

• Mehrjährige Erfahrung als IT Security Consultant, Security Engineer oder Security Architect

• Fundierte Kenntnisse in IT-Security, Risk Management und Security Architecture

• Praktische Erfahrung mit Zero Trust, Defense in Depth und modernen Security-Ansätzen

• Vertiefte Expertise in mindestens einem Bereich wie Microsoft Security, Azure Security, IAM, Endpoint oder Network Security

• Erfahrung mit Governance, Best Practices und regulatorischen Anforderungen

• Analytische, strukturierte und eigenverantwortliche Arbeitsweise

• Sehr gute Deutschkenntnisse und gute Englischkenntnisse

• Sicheres Auftreten sowie ausgeprägte Kommunikations- und Moderationsfähigkeiten

• IT-Umgebungen analysieren und zielgruppengerechte Schulungen durchführen

• Sicherheitsrichtlinien dokumentieren, überprüfen und deren Einhaltung sicherstellen

• Kunden zu organisatorischen & technischen IT-Themen beraten

• IT-Sicherheitslage beobachten, Partneraustausch pflegen und Fachwissen laufend erweitern

• Security-Standards, Pflichtenhefte & Ausschreibungsunterlagen erstellen

• Ausgeprägtes technisches Verständnis und hohe IT-Security-Affinität

• Selbstständige, eigenverantwortliche Arbeitsweise mit hohem Qualitätsanspruch

• Erfahrung in konzeptionellen & strategischen Aufgabenstellungen

• Starke Kommunikations- & Argumentationsfähigkeit für unterschiedliche Zielgruppen

• Fundierte Kenntnisse gängiger IT-Strategien & Lösungen sowie deren Übertragung auf konkrete Use Cases

• Sehr gute Deutschkenntnisse in Wort und Schrift

• Aufbau und Optimierung technischer Schutzmechanismen für Endpunkte, Netzwerke und zentrale IT-Dienste.

• Weiterentwicklung von SIEM-, EDR-, IDS/IPS- und Firewall-Lösungen zur Verbesserung der Angriffserkennung.

• Planung und Begleitung von Penetrationstests, Schwachstellenscans und technischen Sicherheitsüberprüfungen.

• Überwachung sicherheitsrelevanter Ereignisse sowie Unterstützung bei Analyse, Eindämmung und Nachbearbeitung von Vorfällen.

• Zusammenarbeit mit SOC und IT bei der Optimierung von Detection-, Response- und Remediation-Prozessen.

• Ausbildung oder Studium im technischen Informatikumfeld mit Schwerpunkt Cybersecurity oder vergleichbarer Berufspraxis.

• Mehrjährige Erfahrung in der technischen Umsetzung von Sicherheitskonzepten und Schutzmassnahmen.

• Praxis mit Security Operations, Endpoint Security, Netzwerkschutz und mehrschichtigen IT-Architekturen.

• Vertrautheit mit Werkzeugen für Schwachstellen-, Asset- und Sicherheitsmanagement.

• Zertifizierungen im Security-Bereich wie CISSP, ISO 27001 oder vergleichbare Nachweise sind willkommen; sehr gutes Englisch wird vorausgesetzt.

• Du entwickelst Sicherheitsvorgaben, Richtlinien und Kontrollen weiter und verankerst sie im Unternehmen.

• Du bewertest Bedrohungen, Schwachstellen und Risiken und leitest daraus konkrete Schutzmassnahmen ab.

• Du begleitest Audits und Zertifizierungen und stellst die Erfüllung relevanter Sicherheitsanforderungen sicher.

• Du koordinierst Schwachstellenbehebung, Sicherheitsmassnahmen und Verbesserungen entlang der gesamten IT-Landschaft.

• Du stärkst das Sicherheitsbewusstsein durch Schulungen, Simulationen und gezielte Awareness-Kampagnen.

• Du hast ein Studium in Informatik, Informationssicherheit oder einer technischen Fachrichtung abgeschlossen.

• Du verfügst über mehrjährige Erfahrung im Cybersecurity-Umfeld sowie fundierte technische Security-Praxis.

• Du kennst Standards wie ISO 27001, ISO 31000, TISAX oder vergleichbare Sicherheitsframeworks.

• Du verstehst moderne Sicherheitsarchitekturen inklusive M365, Netzwerkabsicherung, Endpoint Protection und Security Monitoring.

• Du arbeitest analytisch und selbstständig, kommunizierst sehr sicher auf Englisch und bist gelegentlich international reisefreudig.

Du möchtest dich im Bereich Informations- und Cybersecurity weiterentwickeln und gleichzeitig praktische Verantwortung übernehmen? In dieser Position arbeitest du eng mit dem CISO-Team zusammen und erhältst Einblick in unterschiedliche Security-, Datenschutz- und Compliance-Themen. Von der Bearbeitung von Schwachstellen über die Pflege des ISMS bis hin zu Awareness-Massnahmen und ICT-Projekten erwartet dich ein abwechslungsreiches Umfeld mit viel Raum, dein Fachwissen weiter auszubauen.

• Du unterstützt das CISO-Team bei der Bearbeitung und Weiterentwicklung von Security-, Datenschutz- und Governance-Themen

• Du analysierst eingehende Schwachstellenmeldungen, koordinierst die notwendigen Massnahmen und stellst deren Nachverfolgung sicher

• Du pflegst Sicherheitsdokumentationen, Nachweise und relevante Unterlagen und stellst deren Aktualität sicher

• Du arbeitest mit Jira, Confluence und SharePoint und unterstützt bei der strukturierten Ablage sicherheitsrelevanter Informationen

• Du unterstützt bei der Umsetzung und Überprüfung von ISMS-Vorgaben, Richtlinien und Sicherheitsprozessen

• Du organisierst Awareness- und Sensibilisierungsmassnahmen und wertest deren Ergebnisse gemeinsam mit den zuständigen Stellen aus

• Du wirkst bei Cybersecurity-, Datenschutz-, Compliance- und ICT-Projekten mit

• Du unterstützt die Weiterentwicklung der Cyber- und Notfallorganisation und bringst dich bei entsprechenden Übungen und Massnahmen ein

• Du verfügst über eine abgeschlossene Ausbildung oder ein Studium in Informatik, Wirtschaftsinformatik, Cybersecurity oder einer vergleichbaren Fachrichtung

• Du bringst erste praktische Erfahrung aus dem ICT-Umfeld mit und möchtest dich gezielt im Bereich Informationssicherheit weiterentwickeln

• Du verfügst über ein gutes technisches Grundverständnis für ICT-Systeme, Prozesse und Sicherheitsanforderungen

• Du hast erste Kenntnisse in Informationssicherheit, Cybersecurity, Datenschutz, IT-Governance oder Risikomanagement

• Du arbeitest selbständig, strukturiert und zuverlässig und gehst auch bei komplexeren Themen sorgfältig vor

• Du kommunizierst sicher auf Deutsch und verfügst über gute Englischkenntnisse

In dieser Funktion unterstützt du das CISO-Team bei der Weiterentwicklung der Informations- und Cybersecurity. Dabei wirkst du an verschiedenen Security-, Datenschutz- und Compliance-Themen mit und sorgst gemeinsam mit internen Stellen dafür, dass Sicherheitsvorgaben im Alltag umgesetzt und kontinuierlich verbessert werden.

• Unterstützung des CISO-Teams bei Informationssicherheit, Cybersecurity und Datenschutz

• Bearbeitung und Koordination von Schwachstellenmeldungen sowie Nachverfolgung entsprechender Massnahmen

• Pflege und Aktualisierung von Security-Dokumentationen, Nachweisen und Richtlinien in Jira, Confluence und SharePoint

• Unterstützung bei der Umsetzung und Einhaltung von ISMS-Vorgaben, Sicherheitsrichtlinien und Prozessen

• Organisation und Begleitung von Awareness- und Sensibilisierungsmassnahmen

• Mitarbeit in Cybersecurity-, Datenschutz-, Compliance- und ICT-Projekten

• Unterstützung der Cyber- und Notfallorganisation bei entsprechenden Themen

• Abgeschlossene Ausbildung oder Studium in Informatik, Wirtschaftsinformatik, Cybersecurity oder vergleichbarer Fachrichtung

• Praktische Erfahrung im ICT-Umfeld und ausgeprägtes Interesse an Informationssicherheit und Datenschutz

• Gute technische Grundlagen und Verständnis für ICT-Systeme und -Prozesse

• Erste Kenntnisse in Informationssicherheit, Cybersecurity, Datenschutz, IT-Governance oder Risikomanagement

• Strukturierte, selbständige und sorgfältige Arbeitsweise

• Sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse

• Du etablierst und pflegst Sicherheitsstandards und übersetzt regulatorische Vorgaben in praktikable Kontrollen.

• Du führst Risiko- und Schwachstellenbewertungen durch und dokumentierst relevante Handlungsfelder.

• Du bereitest interne und externe Prüfungen vor und begleitest Zertifizierungen nach anerkannten Standards.

• Du verfolgst Sicherheitsmassnahmen, Patch-Stände und offene Findings bis zur nachhaltigen Behebung.

• Du entwickelst Awareness-Programme und vermittelst Mitarbeitenden einen sicheren Umgang mit digitalen Ressourcen.

• Du bringst einen akademischen oder vergleichbaren Abschluss in IT, Security oder einer technischen Disziplin mit.

• Du hast mindestens drei Jahre Berufspraxis in Informationssicherheit und vertiefte Erfahrung mit Security Controls.

• Du kennst Governance- und Risikomanagement sowie Normen wie ISO 27001, ISO 31000 und TISAX.

• Du verfügst über ein gutes technisches Verständnis von Microsoft 365, Netzwerken und IT-Service-Landschaften.

• Du überzeugst durch sorgfältige Analyse, klare Kommunikation und professionelles Stakeholder-Management in einem internationalen Umfeld.

Informationssicherheit besteht nicht nur aus technischen Schutzmassnahmen. Sie umfasst ebenso klare Prozesse, sensibilisierte Mitarbeitende, nachvollziehbare Dokumentationen und einen verantwortungsvollen Umgang mit Risiken. Genau hier setzt diese Funktion an: Du unterstützt das CISO-Team an der Schnittstelle zwischen Cybersecurity, Governance, Datenschutz und ICT und entwickelst dich dabei fachlich kontinuierlich weiter.

Security & Schwachstellenmanagement

• Du unterstützt bei der Bearbeitung von Security Findings und Schwachstellen und koordinierst die daraus resultierenden Massnahmen

• Du verfolgst offene Punkte nach und unterstützt dabei, Sicherheitsrisiken nachhaltig zu reduzieren

• Du bringst dich bei Cybersecurity- und ICT-Projekten ein und unterstützt deren sichere Umsetzung

Governance & Compliance

• Du unterstützt bei der Umsetzung und Weiterentwicklung von ISMS-Vorgaben, Richtlinien und Sicherheitsprozessen

• Du pflegst sicherheitsrelevante Dokumentationen, Nachweise und Unterlagen in Jira, Confluence und SharePoint

• Du unterstützt bei Themen rund um Datenschutz, Compliance und IT-Governance

Awareness & Organisation

• Du planst und koordinierst Awareness- und Sensibilisierungsmassnahmen

• Du unterstützt bei der Auswertung entsprechender Aktivitäten und leitest daraus gemeinsam mit dem Team weitere Massnahmen ab

• Du wirkst bei der Cyber- und Notfallorganisation mit und unterstützt bei deren Weiterentwicklung

• Du hast eine Ausbildung oder ein Studium in Informatik, Wirtschaftsinformatik, Cybersecurity oder einem vergleichbaren Bereich abgeschlossen

• Du bringst praktische ICT-Erfahrung und ein ausgeprägtes Interesse an Informationssicherheit und Datenschutz mit

• Du verfügst über ein solides technisches Verständnis und kannst dich schnell in neue Security- und ICT-Themen einarbeiten

• Du kennst erste Grundlagen in Cybersecurity, Informationssicherheit, Datenschutz, IT-Governance oder Risikomanagement

• Du arbeitest analytisch, sorgfältig und eigenverantwortlich und behältst auch bei mehreren Themen den Überblick

• Du verfügst über sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse