43 Consultancy / Wirtschaftsinformatik - Security / GRC in Ftan

In dieser Rolle übernimmst du die fachliche Verantwortung für die Vertraulichkeit, Integrität und Verfügbarkeit aller IT-Services, Infrastrukturen, Assets, Informationen und Daten und stellst so ein hohes Sicherheitsniveau sicher

• Du verantwortest mit für die Vertraulichkeit, Integrität und Verfügbarkeit von IT-Services, Infrastruktur und Daten der Gruppe

• Bei Bedrohungsanalysen und Risikobeurteilungen arbeitest du eng mit IT und Fachbereichen zusammen und leitest Massnahmen ab

• Projekte und Linienfunktionen challengst du aktiv bei der Umsetzung von Security-Anforderungen und bringst deine Expertise ein

• Du begleitest Audits, Reviews und Assessments und stellst die Einhaltung regulatorischer Vorgaben sicher

• Als zentrale Ansprechperson klärst du komplexe Themen der Informations- und Cybersicherheit

• Du hast ein abgeschlossenes Bachelorstudium in Informatik (FH) und Erfahrung in Informations und Cybersicherheit

• Starke analytische und kommunikative Fähigkeiten helfen dir, komplexe Security Themen verständlich aufzubereiten

• Kenntnisse im Bankenumfeld sowie in DORA, NIST CSF und ISO 27001 sind vorhanden

• Zertifizierungen wie CISA, CISM oder CISSP sind von Vorteil

• Erste Erfahrung mit DevSecOps rundet dein Profil ab

Unser Kunde ist ein international erfolgreiches Schweizer Industrieunternehmen mit hoher Kompetenz in der Entwicklung und Herstellung innovativer Hochleistungsmaterialien für anspruchsvolle industrielle Anwendungen. Das Unternehmen verbindet modernste Forschung und Entwicklung mit fortschrittlichen Produktionstechnologien und einer starken internationalen Marktposition. Hohe Qualitätsstandards, technische Innovation und eine langfristige Unternehmensausrichtung prägen den Erfolg. Mitarbeitende profitieren von einem vielseitigen Arbeitsumfeld, attraktiven Anstellungsbedingungen und spannenden Entwicklungsmöglichkeiten.

• Prüfung aller internen Prozesse insbesondere der geldnahen Bereiche auf deren Ordnungsmässigkeit, mit dem Ziel Unregelmässigkeiten, Manipulationen oder Ineffektivitäten aufzudecken und zu verhindern und Durchführen der internen Audits
• Definieren von Massnahmen mit dem lokalen Management zur Behebung von Prüfungspunkten
• Überprüfen des internen Kontrollsystems
• Follow-up und Unterstützung der Gruppengesellschaften bezüglich Ausgestaltung des IKS
• Risiko- und Prozessanalysen, Aufzeigen von Verbesserungspotentialen

• Mind. 4 Jahre Erfahrung als interner oder externer Revisor

• Abgeschlossene betriebswirtschaftliche Ausbildung (FH/Uni), Weiterbildung als dipl. Wirtschaftsprüfer oder Certified Internal Auditor

• Rechnungswesen- und/oder Controlling-Erfahrung in internationalen Unternehmen

• Kenntnisse von gängigen ERP-Systemen (SAP, Navision, Oracle) von Vorteil

• Selbstständigkeit, Belastbarkeit und Reisebereitschaft (30% - 50%)

• Du entwickelst die bestehende IT-Architektur weiter und identifizierst technische Verbesserungsmöglichkeiten für eine leistungsfähige und zukunftssichere Infrastruktur.

• Du integrierst Sicherheitskonzepte direkt in die Architektur und sorgst dafür, dass Systeme und Schnittstellen zuverlässig geschützt sind.

• Du entwirfst neue Infrastrukturkomponenten, setzt Architekturvorgaben praktisch um und begleitest deren Einführung in den laufenden Betrieb.

• Du konzipierst effiziente Datenstrukturen für komplexe Datenbanken und grosse Datenmengen und optimierst deren Verarbeitung und Bereitstellung.

• Du arbeitest eng mit Engineering- und Betriebsteams zusammen, überprüfst die Systemleistung unter realen Bedingungen und stellst Stabilität sowie Ausfallsicherheit sicher.

• Du interessierst dich stark für moderne IT-Infrastrukturen, technische Innovationen und den Einsatz zeitgemässer Tools.

• Du verfügst über fundiertes Wissen in IT-Sicherheit und hast Erfahrung mit Identity-Providern sowie der Gestaltung und Verwaltung von Identitätsstrukturen.

• Du kennst dich mit Datenbanken, Datenflüssen und Datenverarbeitung aus; Kenntnisse in Apache Spark sind ein Plus.

• Du bist mit der versionierten Verwaltung und Integration von Konfigurationen und Systemarchitekturen in Software-Repositories vertraut und bringst Grundkenntnisse in Kubernetes und Container-Orchestrierung mit.

• Du verfolgst Entwicklungen im Bereich künstliche Intelligenz und kannst einschätzen, welche Technologien einen konkreten Mehrwert für die IT-Infrastruktur bieten.

• Du gestaltest die Informationssicherheit aktiv mit und unterstützt den systematischen Ausbau bestehender Sicherheitsstrukturen.

• Du entwickelst verbindliche Sicherheitsstandards und Konzepte, die den sicheren Umgang mit Informationen und IT-Ressourcen gewährleisten.

• Du planst und steuerst Projekte zur Verbesserung der Cybersecurity und sorgst dafür, dass definierte Massnahmen im Betrieb umgesetzt werden.

• Du prüfst sicherheits- und datenschutzrelevante Fragestellungen, bewertest mögliche Risiken und bringst deine fachliche Expertise in Entscheidungsprozesse ein.

• Du behältst die Entwicklung der Bedrohungslage im Blick, definierst geeignete Gegenmassnahmen und bereitest technische Vorgaben sowie Dokumentationen verständlich auf.

• Du bringst eine fundierte Weiterbildung in ICT Security mit, etwa einen CAS, MAS oder eine anerkannte Zertifizierung wie CISSP oder CISM.

• Du hast mehrere Jahre Erfahrung in der Informationssicherheit und verfügst zusätzlich über Kenntnisse in der Projektarbeit und Systemadministration.

• Du verstehst es, komplexe Sicherheitsanforderungen zu beurteilen und daraus nachvollziehbare Prioritäten und konkrete Massnahmen abzuleiten.

• Du arbeitest lösungsorientiert, eigenverantwortlich und mit einem klaren Blick für Ziele und betriebliche Anforderungen.

• Du verfügst über ausgeprägte Kommunikations- und Durchsetzungsfähigkeiten und vermittelst technische Risiken so, dass deren Bedeutung und mögliche Folgen verständlich werden.

• Du wirkst beim Aufbau und bei der Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS) mit.

• Du erarbeitest Sicherheitskonzepte, interne Vorgaben und Richtlinien, um den Schutz von IT-Systemen und Daten zu stärken.

• Du koordinierst Sicherheitsprojekte und begleitest die Umsetzung technischer und organisatorischer Schutzmassnahmen.

• Du beurteilst Datenschutzrisiken, unterstützt bei Risikoanalysen und berätst zu geeigneten Sicherheitsvorkehrungen.

• Du analysierst aktuelle Cyberbedrohungen, leitest daraus konkrete Handlungsempfehlungen ab und erstellst technische Dokumentationen sowie praxisnahe Sicherheitsrichtlinien.

• Du hast eine Weiterbildung im Bereich ICT Security absolviert, beispielsweise einen CAS, MAS oder eine Zertifizierung wie CISSP oder CISM.

• Du verfügst über mehrjährige Berufserfahrung in der IT-Sicherheit und kennst dich mit Projektmanagement sowie Systemadministration aus.

• Du kannst Sicherheitsrisiken einschätzen, Massnahmen sinnvoll priorisieren und deren Umsetzung gezielt vorantreiben.

• Du arbeitest selbstständig, strukturiert und zielorientiert und überzeugst durch eine ausgeprägte Dienstleistungsorientierung.

• Du kommunizierst klar, trittst überzeugend auf und kannst technische Zusammenhänge verständlich in konkrete Risiken und Auswirkungen übersetzen.

• Du verantwortest Threat & Vulnerability Management und koordinierst Behebungs- und Patch-Massnahmen

• Du leitest Penetrationstests, Red-Team-Übungen und Sicherheitsbewertungen

• Du betreibst und optimierst IT-Sicherheitskontrollen und stellst Compliance sicher

• Du leitest Security-Projekte, unterstützt Audits und pflegst Sicherheitsstandards und Dokumentationen

• Du bewertest Sicherheitsrisiken und Technologien, berätst fachlich und entwickelst deine Cybersecurity-Kompetenzen laufend weiter

• Du hast einen Master in Informatik, IT oder Cybersicherheit und bis zu 3 Jahre Berufserfahrung

• Du arbeitest selbstständig, proaktiv, organisiert und ergebnisorientiert und kannst mehrere Projekte priorisieren

• Du verfügst über starke analytische Fähigkeiten und Problemlösungskompetenz

• Du kennst IT-Sicherheitsarchitekturen und Best Practices; ISO 27001 und/oder NIST sind von Vorteil

• Du kommunizierst sehr gut auf Deutsch und Englisch; Französisch oder Italienisch

Wenn Verfügbarkeit, Automatisierung und Security für dich zusammengehören, bietet diese Position ein anspruchsvolles technisches Umfeld. Gesucht wird eine Persönlichkeit, die Plattformen resilienter macht, manuelle Abläufe konsequent automatisiert und moderne DevOps-Prinzipien in den operativen Betrieb überführt.

• Engineering und kontinuierliche Optimierung einer skalierbaren Application- und Cloud-Infrastruktur

• Entwicklung automatisierter Deployment- und Provisionierungsprozesse

• Aufbau reproduzierbarer Infrastruktur mit Infrastructure as Code

• Weiterentwicklung von CI/CD-Pipelines für schnelle und zuverlässige Software-Releases

• Verbesserung der System Reliability durch Automatisierung, Standardisierung und proaktives Engineering

• Etablierung einer ganzheitlichen Observability-Strategie für Infrastruktur und Applikationen

• Überwachung von Performance, Verfügbarkeit und Systemzuständen mit modernen Monitoring-Tools

• Analyse von Fehlerbildern und Durchführung nachhaltiger Root-Cause-Analysen

• Absicherung von Plattformkomponenten, Secrets, Zertifikaten und Identitäten

• Weiterentwicklung von IAM-, PAM- und Identity-Governance-Konzepten

• Automatisierung von Security- und Compliance-relevanten Betriebsprozessen

• Betreuung und Optimierung von Linux- und Windows-basierten Plattformservices

• Zusammenarbeit mit Software Engineering, Product Management und technischen Betriebsteams

• Unterstützung bei Architekturentscheidungen und der Einführung neuer Technologien

• Höhere Ausbildung in Informatik oder vergleichbare technische Qualifikation

• Mehrjährige Erfahrung in Cloud Engineering, DevOps, Platform Engineering oder System Engineering

• Sehr gute Kenntnisse in Linux und idealerweise solide Erfahrung mit Windows

• Erfahrung mit Containerisierung und Virtualisierung

• Praxis mit Ansible oder vergleichbaren Automatisierungsframeworks

• Erfahrung mit GitLab und CI/CD-Pipelines

• Sicherer Umgang mit Bash und PowerShell

• Verständnis moderner Netzwerkarchitekturen und zentraler Netzwerkservices

• Kenntnisse in IAM, PAM, PKI, Zertifikatsmanagement oder Secrets Management

• Erfahrung mit Observability und Monitoring

• Interesse an resilienten, automatisierten und sicher betriebenen Plattformen

• Fähigkeit, komplexe technische Zusammenhänge strukturiert zu analysieren

• Eigeninitiative, Durchsetzungsvermögen und Freude an kreativer Lösungsfindung

Unternehmen stehen vor der Herausforderung, ihre IT-Landschaften wirksam gegen aktuelle und zukünftige Cyberbedrohungen abzusichern. In dieser Position unterstützt du Organisationen bei der Entwicklung von Sicherheitsstrategien, der Bewertung technischer Risiken und der Umsetzung passender Schutzmassnahmen. Dabei verbindest du Sicherheitsstandards mit praxisnahen technischen Lösungen.

• Beratung von Unternehmen beim Aufbau und bei der Weiterentwicklung ganzheitlicher Cyber-Security-Management-Systeme

• Analyse und Beurteilung bestehender IT-Infrastrukturen hinsichtlich Sicherheitsrisiken und Schwachstellen

• Entwicklung technischer und architektonischer Sicherheitskonzepte auf Basis fachlicher und geschäftlicher Anforderungen

• Unterstützung bei der Integration moderner Cyber-Security-Technologien

• Durchführung von Risikoanalysen und Ableitung geeigneter Sicherheitsmassnahmen

• Mitwirkung an innovativen Projekten zur Entwicklung neuer Security-Services und Lösungen

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung auf Stufe Uni/FH/HF; alternativ ein MAS in Informationssicherheit

• Langjährige Erfahrung in der Cyber-Security-Beratung oder im Audit-Umfeld

• Kenntnisse relevanter Standards und Frameworks wie ISO/IEC 27001/27002, NIST CSF, CIS Controls oder BSI IT-Grundschutz

• Erfahrung mit Risikoanalysen und technischen Sicherheitskonzepten

• Analytische und konzeptionelle Fähigkeiten sowie eine strukturierte, selbständige Arbeitsweise

• Hohe Qualitätsorientierung, Teamfähigkeit und Interesse an neuen Technologien

• Sehr gute Deutschkenntnisse auf muttersprachlichem oder verhandlungssicherem Niveau sowie gute Englischkenntnisse

Du übernimmst in dieser Rolle als Cyber Security Consultant die Verantwortung, Unternehmen bei der Entwicklung und Umsetzung von Sicherheitsstrategien zu beraten. Du unterstützt bei der Absicherung komplexer IT-Infrastrukturen und entwickelst Sicherheitskonzepte auf technischer und architektonischer Ebene. Du bringst deine Erfahrung aus der Cyber-Security-Beratung oder dem Audit-Umfeld gezielt ein und nutzt deine Kenntnisse von Standards wie ISO 27001, NIST oder BSI IT-Grundschutz. Du arbeitest strukturiert, denkst analytisch und hast ein feines Gespür für Kundenbedürfnisse. Du erwartest spannende Projekte mit echtem Impact, flexible Arbeitsmodelle und kontinuierliche Weiterbildung.

• Du berätst Unternehmen bei der Entwicklung und Umsetzung von Cyber Security Management-Systemen

• In dieser Rolle beurteilst du die IT-Infrastruktur von Unternehmen

• Als Information Security Consultant übersetzt du Geschäftsanforderungen in technische Sicherheitskonzepte

• Du mitwirkst bei der Integration von Cyber-Technologien in bestehende Systeme

• In dieser Rolle bist du an innovativen Projekten zur Entwicklung neuer Cyber-Security-Services beteiligt

• Du entwickelst konkrete architektonische Sicherheitskonzepte für Unternehmen

• Du hast ein Studium in Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung abgeschlossen

• Du bringst mehrjährige Erfahrung in der Cyber Security Beratung oder im Audit-Umfeld mit

• Du verfügst über fundierte Kenntnisse von gängigen Frameworks und Standards wie ISO/IEC 27001/2, NIST Cyber Security Framework, CIS Controls oder BSI IT-Grundschutz

• Du hast Know-how in Risikoanalysen und bei der Erstellung technischer Sicherheitskonzepte

• Du denkst analytisch und konzeptionell, arbeitest selbstständig, strukturiert und lösungsorientiert

• Du sprichst sehr gut Deutsch und hast gute Englischkenntnisse in Wort und Schrift