36 Consultancy / Wirtschaftsinformatik - Security / GRC in Horriwil

Du möchtest moderne IT-Architekturen nicht nur entwerfen, sondern deren Umsetzung aktiv begleiten? In dieser Schlüsselrolle verbindest du strategisches Architekturdenken mit technischem Engineering und sorgst dafür, dass Infrastruktur, Security und Datenplattformen zukunftssicher, performant und effizient aufgebaut werden. Dabei arbeitest du eng mit Engineering-Teams und technischen Stakeholdern zusammen und gestaltest die technologische Weiterentwicklung aktiv mit.

• Du entwickelst die IT-Architektur kontinuierlich weiter und evaluierst neue Technologien für eine moderne und sichere Infrastruktur.

• Du konzipierst leistungsfähige Security- und Identity-Management-Lösungen und optimierst bestehende Zugriffs- und Sicherheitskonzepte.

• Du setzt neue Architekturkomponenten selbst um und begleitest deren technische Integration.

• Du arbeitest eng mit System Engineers, Administratoren und technischen Partnern zusammen und koordinierst die Umsetzung von Infrastrukturvorhaben.

• Du entwirfst performante Datenarchitekturen und optimierst Datenflüsse für anspruchsvolle Anwendungen.

• Du planst und begleitest Performance-, Last- und Stabilitätstests zur Sicherstellung eines zuverlässigen Systembetriebs.

• Du analysierst bestehende Plattformen, identifizierst Optimierungspotenziale und treibst technische Modernisierungen voran.

• Du etablierst Best Practices und unterstützt die kontinuierliche Weiterentwicklung der Infrastruktur- und Architekturstandards.

• Du verfügst über mehrjährige Erfahrung im Bereich IT-Architektur, Infrastruktur oder Platform Engineering.

• Du besitzt fundierte Kenntnisse in IT-Security sowie Identity- und Access-Management mit Lösungen wie Microsoft Entra oder Keycloak.

• Du bringst Erfahrung mit Datenarchitekturen, Datenbanken und Datenintegrationsplattformen wie Apache Spark oder Apache NiFi mit.

• Du kennst dich mit Git, Versionsverwaltung und modernen Entwicklungsprozessen aus.

• Du verfügst über Grundlagenwissen in Kubernetes, Containerisierung und Orchestrierung.

• Du interessierst dich für Zukunftstechnologien wie Artificial Intelligence und deren Einsatz im Infrastrukturumfeld.

• Du arbeitest analytisch, lösungsorientiert und übernimmst gerne technische Verantwortung.

• Du überzeugst durch Teamgeist, Kommunikationsstärke und die Fähigkeit, komplexe Zusammenhänge verständlich zu vermitteln.

• Du sprichst fliessend Deutsch.

• Du unterstützt im Bereich Pre-Sales, Consulting und Projektarbeit, sowohl vor Ort beim Kunden als auch im Cyber Security Center

• Du wirkst bei der Entwicklung des Produkt- und Service-Portfolios sowie der dazugehörigen Verkaufsstrategien mit

• Zudem trägst du zur Weiterentwicklung des Cyber Security Centers mit Extended Managed Detection & Response (MDR) bei und gestaltest dessen Ausrichtung aktiv mit

• Du hast eine erfolgreich abgeschlossene technische Ausbildung, idealerweise ein Studium in Informatik oder Wirtschaftsinformatik

• Du bringst mehrjährige Erfahrung im Bereich Cyber Security sowie im Projektgeschäft mit

• Du verfügst über fundierte Kenntnisse in Netzwerk- und Security-Technologien, idealerweise mit einer Check Point Zertifizierung (CCSM oder CCSM Elite)

• Du bist in der Lage, komplexe Probleme zu analysieren und Lösungsansätze verständlich an unterschiedliche Zielgruppen zu kommunizieren

• Zudem verfügst du über sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

In dieser Rolle gestaltest du anspruchsvolle Infrastruktur- und Cyber-Security-Lösungen für Unternehmen mit komplexen IT-Landschaften und sorgst dafür, dass Sicherheitsarchitekturen ganzheitlich gedacht und professionell umgesetzt werden. Du übernimmst Verantwortung in den Bereichen Consulting, Engineering und Operations und begleitest Kund:innen von der Analyse über das Design bis zur Implementierung sicherer IT-Lösungen. Dabei setzt du modulare, flexibel kombinierbare Sicherheitsbausteine ein, um individuelle Anforderungen zielgerichtet und effizient zu adressieren – von punktueller Unterstützung bis hin zu Shared- und Managed-Services-Szenarien. Du arbeitest eng mit unterschiedlichen Stakeholdern zusammen, übersetzt Geschäftsanforderungen in tragfähige Sicherheitskonzepte und trägst mit deinem Fachwissen wesentlich zur kontinuierlichen Optimierung der IT-Sicherheit bei. In deinem Senior-Profil bringst du dich aktiv in den fachlichen Austausch ein, treibst den Einsatz moderner Technologien voran und setzt Standards für qualitativ hochwertige Security-Lösungen.

• Im Pre-Sales, Consulting sowie bei Projektarbeiten vor Ort beim Kunden oder aus dem Ceruno Cyber Security Center unterstützt du aktiv die Umsetzung komplexer Security Lösungen

• Du wirkst bei der Weiterentwicklung des Produkt und Service Portfolios mit und bringst dich in die Gestaltung moderner Verkaufsstrategien ein

• Im Ceruno Cyber Security Center (Extended Managed Detection & Response) arbeitest du kontinuierlich an der Optimierung bestehender Sicherheitsservices und Prozesse

• Eine erfolgreich abgeschlossene technische Berufsausbildung oder ein Studium der Informatik / Wirtschaftsinformatik bildet deine Basis

• Mehrjährige Erfahrung im Bereich Cyber Security sowie im Projektgeschäft bringst du bereits sicher mit

• Fundierte Kenntnisse in Netzwerk & Security, idealerweise ergänzt durch eine Check Point Zertifizierung (CCSM oder CCSM Elite), zeichnen dich aus

• Sehr gute Deutsch und Englischkenntnisse in Wort und Schrift sind bei dir selbstverständlich vorhanden

Die Vielfalt an Technologien und Umsetzungsprozessen welche in Digitalisierungsvorhaben zur Anwendung gelangen können stellen oft eine grosse Herausforderung dar. Legt man nicht bereits zu Beginn eine fundierte Grundlage und eine klare Führung der Umsetzung fest, verliert man Zeit und Geld. Verschaffen Sie sich einen Technologie- und Effizienzvorsprung durch unsere Kompetenz. Wir ermöglichen Secure Digital Business und unterstützen Sie dabei, Ihre Digitalisierungsvorhaben schneller und effizienter umzusetzen und dabei Kosten zu sparen.

Wir setzen auf rasch sichtbare Ergebnisse und gleichzeitig auf den nachhaltigen Erfolg unserer Lösungen. Wir kennen die modernen Technologien, deren Möglichkeiten und Grenzen und unterstützen Sie dabei, die richtigen Dinge richtig zu tun. Dabei stehen wir Ihnen als verlässlicher Partner für strategische Initiativen und innovative Digitalisierungsprojekte zur Verfügung. Überzeugen Sie sich von unseren Kompetenzen wenn es um Secure Digital Business geht, genauso wie die folgenden Unternehmen und Organisationen

Brennst du für Cyber Security und möchtest als Lead DevSecOps Beratungskraft die digitale Resilienz von Unternehmen prägen? In dieser Rolle identifizierst du Cyber Security Risiken, schützt die digitalen Werte und Prozesse der Kunden und treibst flexiblere und schnellere Geschäftsprozesse, kürzere Release-Zyklen sowie eine optimierte Wertschöpfung voran. Du verantwortest die ganzheitliche Beratung entlang der Themen Security Management, Security Architektur und Implementation mit einem klaren Fokus auf nachhaltige, praktikable Sicherheitslösungen. Zudem gestaltest du moderne Sicherheitskonzepte in den Fokusgebieten Zero Trust, Cloud Security, IAM und Dev(Sec)Ops und begleitest deren Umsetzung in komplexen Umgebungen. Dabei agierst du als fachliche Vertrauensperson, die Kunden souverän durch technische, organisatorische und strategische Security-Herausforderungen führt.

• Du analysierst bestehende Entwicklungs- und Betriebsprozesse und entwickelst sie im Sinne von DevSecOps kontinuierlich weiter.

• Du unterstützt Kunden dabei, Security frühzeitig in den Software Development Lifecycle zu integrieren und bestehende Prozesse nach dem Shift-left-Prinzip zu optimieren.

• Du konzipierst Security Gates und automatisierte Prüfungen für CI/CD-Pipelines, beispielsweise für Code, Dependencies, Container Images und Infrastructure as Code.

• Du begleitest die Einführung von Security-Tools wie SAST, DAST, SCA, Secret Scanning und Container Security.

• Du bewertest Cloud- und Container-Plattformen hinsichtlich Security, Architektur und Governance und entwickelst passende Schutzmassnahmen.

• Du unterstützt bei der Bewertung des DevSecOps-Reifegrads und leitest konkrete Verbesserungsinitiativen ab.

• Du bringst deine Erfahrungen in die Weiterentwicklung unserer Consulting-Methoden, Services und Best Practices ein.

• Hochschulabschluss in Informatik, Wirtschaftsinformatik, Elektrotechnik oder einem vergleichbaren technischen Fachgebiet.

• Erste bis mehrjährige Erfahrung mit DevOps, Software Security, Cloud Engineering oder Cyber Security.

• Gutes Verständnis moderner Entwicklungsprozesse und CI/CD-Architekturen.

• Praxis mit Technologien wie Kubernetes, Docker, Azure, AWS oder Google Cloud.

• Kenntnisse in Security Frameworks und Reifegradmodellen wie BSIMM, SAMM, CMMI oder vergleichbaren Ansätzen sind von Vorteil.

• Verständnis für Application Security, Secure Coding, Software Supply Chain und automatisierte Security Controls.

• Kommunikationsstarke, neugierige Persönlichkeit mit Freude an Beratung, Kundenkontakt und technologischer Weiterentwicklung.

Die Vielfalt an Technologien und Umsetzungsprozessen welche in Digitalisierungsvorhaben zur Anwendung gelangen können stellen oft eine grosse Herausforderung dar. Legt man nicht bereits zu Beginn eine fundierte Grundlage und eine klare Führung der Umsetzung fest, verliert man Zeit und Geld. Verschaffen Sie sich einen Technologie- und Effizienzvorsprung durch unsere Kompetenz. Wir ermöglichen Secure Digital Business und unterstützen Sie dabei, Ihre Digitalisierungsvorhaben schneller und effizienter umzusetzen und dabei Kosten zu sparen.

Wir setzen auf rasch sichtbare Ergebnisse und gleichzeitig auf den nachhaltigen Erfolg unserer Lösungen. Wir kennen die modernen Technologien, deren Möglichkeiten und Grenzen und unterstützen Sie dabei, die richtigen Dinge richtig zu tun. Dabei stehen wir Ihnen als verlässlicher Partner für strategische Initiativen und innovative Digitalisierungsprojekte zur Verfügung. Überzeugen Sie sich von unseren Kompetenzen wenn es um Secure Digital Business geht, genauso wie die folgenden Unternehmen und Organisationen

In dieser Rolle gestaltest du als DevSecOps Sicherheit Beratung Lead moderne Cyber-Security-Lösungen aktiv mit und trägst dazu bei, digitale Werte und Geschäftsprozesse nachhaltig zu schützen. Du identifizierst Cyber-Security-Risiken, leitest daraus wirksame Massnahmen ab und stärkst so die Resilienz der Unternehmen, mit denen du zusammenarbeitest. Dabei ermöglichst du flexiblere und schnellere Geschäftsprozesse, verkürzte Release-Zyklen sowie eine optimierte Wertschöpfung entlang der gesamten Delivery-Kette. Du verantwortest die Beratung in einem breiten Spektrum von Security-Themen mit Schwerpunkten auf Security Management, Security Architektur und Implementierung. Zudem entwickelst und begleitest du Lösungen in den Fokusbereichen Zero Trust, Cloud Security, IAM und Dev(Sec)Ops und baust dir damit eine anerkannte Position als Expert:in in diesem Umfeld auf.

• Du berätst internationale Konzerne und Schweizer KMU zu modernen DevSecOps- und IT-Sicherheitsumgebungen.
• In dieser Rolle unterstützt du Kunden dabei, die Cyber-Bedrohungslandschaft zu verstehen und den Reifegrad ihrer Dev(Sec)Ops zu erhöhen.
• Du förderst eine gelebte DevSecOps-Kultur und hilfst Kunden, die Vorteile von DevSecOps gezielt zu nutzen.
• Als DevSecOps Sicherheit Beratung Lead stellst du sicher, dass Sicherheitsaspekte über den gesamten Software-Lebenszyklus hinweg berücksichtigt werden.
• Du treibst die Automatisierung von Sicherheitskontrollen und -prozessen in CI/CD-Pipelines und Entwicklungsumgebungen voran.
• In dieser Rolle entwickelst du unser Dienstleistungsportfolio im Bereich DevSecOps kontinuierlich weiter.

• Abgeschlossenes Hochschulstudium (ETH, Universität oder Fachhochschule) in einem technischen Bereich (z.B. Informatik, Elektrotechnik, Physik) oder in Wirtschaftsinformatik mit Bezug zu Cyber Security oder eine gleichwertige Ausbildung
• Fundiertes Verständnis von Software-Security-Frameworks und Reifegradmodellen (z.B. CMMI, BSIMM, OpenSAMM)
• Umfassende Erfahrung mit Cloud-basierten und klassischen Anwendungsplattformen auf Basis von Cloud Functions sowie VM- und Container-Infrastrukturen
• Praxis in agiler Softwareentwicklung und/oder DevOps-Methoden, insbesondere im Aufbau und Betrieb von CI/CD-Pipelines (z.B. Jenkins, Atlassian Tools, Spinnaker, Argo)
• Sicherer Umgang mit Container-Technologien wie Docker oder cri-o
• Vertiefte Kenntnisse moderner Cloud-Technologien (AWS, GCP, Azure, Kubernetes) und cloud-nativer Architekturen

Sicherheitsanforderungen, regulatorische Vorgaben und technische Entwicklungen stellen Unternehmen laufend vor neue Herausforderungen. In dieser Funktion unterstützt du Organisationen dabei, Risiken fundiert einzuschätzen, Sicherheitsmassnahmen zu überprüfen und ihre Security-Organisation nachhaltig weiterzuentwickeln.

• Planung und Steuerung von Security Assessments und Audits inklusive Vorbereitung, Durchführung, Auswertung und Abschlussgesprächen.

• Analyse von Governance-, Risiko- und Sicherheitsprozessen sowie Beurteilung bestehender Kontrollen und Massnahmen.

• Erstellung von Schutzbedarfsanalysen, Informationssicherheitskonzepten, Risikoabwägungen und weiteren Security-Artefakten.

• Fachliche Führung kleiner Projektteams und Koordination von Kunden, Spezialisten und weiteren Stakeholdern.

• Durchführung von Security Workshops, Awareness-Veranstaltungen und praxisorientierten Schulungen.

• Mitgestaltung von Auditmethoden, Prüfverfahren und Beratungsleistungen sowie laufende Anpassung an neue Bedrohungen und Standards.

• Unterstützung bei Pre-Sales-Aktivitäten, Kundenpräsentationen und der Entwicklung individueller Security-Angebote.

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, Cyber Security oder eine vergleichbare höhere Ausbildung.

• Mehrjährige Praxis im Bereich Cyber Security, Information Security, IT Governance, Risk oder Compliance.

• Zertifizierung im Security- oder Audit-Umfeld, beispielsweise CISSP, CISA, CISM oder ISO-27001-nahe Qualifikationen.

• Erfahrung mit Security Frameworks und Standards wie ISO 27001, NIST CSF, COBIT oder vergleichbaren Modellen.

• Routine in der selbstständigen Projektsteuerung und im professionellen Umgang mit anspruchsvollen Kunden.

• Ausgeprägte analytische und konzeptionelle Fähigkeiten sowie überzeugende Kommunikations- und Präsentationskompetenz.

• Stilsicheres Deutsch und verhandlungssicheres Englisch

Du bringst technisches Verständnis, Security-Expertise und Beratungskompetenz zusammen und begleitest Kunden bei der Überprüfung und Weiterentwicklung ihrer Sicherheitsorganisation. Dabei übernimmst du Verantwortung für Audits, Projekte und die Weiterentwicklung professioneller Security-Services.

• Du planst und führst Informationssicherheits-Audits bei Kunden durch und bewertest technische sowie organisatorische Sicherheitsmassnahmen.

• Du leitest kleinere Projektteams, koordinierst Aktivitäten und bist zentrale Ansprechperson für deine Kunden.

• Du erarbeitest Sicherheits- und Schutzkonzepte, Risikoanalysen, ISDS-Dokumentationen und weitere fachliche Entscheidungsgrundlagen.

• Du analysierst bestehende Security Controls, identifizierst Schwachstellen und leitest konkrete Verbesserungsmassnahmen ab.

• Du konzipierst und führst Workshops sowie Awareness- und Fachtrainings für unterschiedliche Zielgruppen durch.

• Du entwickelst Auditmethoden, Prüfstandards und Security-Dienstleistungen gemeinsam mit dem Team kontinuierlich weiter.

• Du unterstützt den Vertrieb bei Kundenpräsentationen, technischen Angeboten und der Entwicklung passender Security-Lösungen.

• Hochschulabschluss in Informatik, Wirtschaftsinformatik oder einem vergleichbaren technischen Fachgebiet.

• Mindestens fünf Jahre Berufserfahrung in Information Security, IT-Risk, Security Consulting oder Auditing.

• Eine anerkannte Security-Zertifizierung wie CISSP, CISA, CISM oder vergleichbar.

• Erfahrung in der Leitung von Projekten sowie im direkten Kundenkontakt.

• Gute Kenntnisse gängiger Security Frameworks, Governance-Modelle und Risikomanagement-Ansätze.

• Sicheres Auftreten, hohe Eigenverantwortung und Freude daran, komplexe Sachverhalte verständlich zu vermitteln.

• Sehr gute Deutsch- und fliessende Englischkenntnisse; Französisch ist ein zusätzliches Plus.

In dieser Rolle gestaltest du eine hochsichere und moderne IT-Architektur aktiv mit und bleibst gleichzeitig nahe an der technischen Umsetzung. Du schlägst die Brücke zwischen strategischer Architektur, stabiler Systemlandschaft und zeitgemässer Cyber-Security und evaluierst zukunftsweisende Technologien. Dabei optimierst du durch schrittweise Modernisierung die Architektur hin zu mehr Effizienz in Entwicklung und Betrieb und treibst die Umsetzung eigenverantwortlich voran. Du arbeitest auf Augenhöhe mit System Engineers, der Administration und einem internen Systemprovider zusammen und stellst sicher, dass technische Lösungen sowohl sicher als auch zukunftsfähig sind. Als Senior-Profile prägst du Richtlinien, Entscheidungsgrundlagen und technische Standards massgeblich mit.

• Du konzipierst und verantwortest die Weiterentwicklung unserer IT-Architektur und Infrastruktur.
• In dieser Rolle hältst Du die Sicherheitsarchitektur auf einem hohen Niveau und gestaltest moderne Identitäts- und Zugriffskonzepte.
• Du setzt neue Grundstrukturen hands-on um und integrierst sie in die bestehende Systemlandschaft.
• Als IT-Lösungen und Sicherheitsarchitektur Lead arbeitest Du eng mit System Engineers, Administratoren und unserem Systemprovider zusammen.
• Du designst und optimierst performante Datenarchitekturen für komplexe, datenintensive Workloads.
• In dieser Rolle stellst Du durch moderne Qualitäts- und Belastungstests die Performance und Ausfallsicherheit unserer Systeme sicher.

• Du verfügst über fundierte Expertise in IT-Security sowie in der Konzeption und Verwaltung von Identity-Provider-Strukturen (idealerweise mit Keycloak und MS Entra).
• Leidenschaft für IT-Infrastrukturen und moderne Tools zeichnet dich aus, und die Arbeit nah an der operativen Systemlandschaft motiviert dich.
• Du kennst dich sehr gut mit Datenbanken und Datenflüssen aus und hast idealerweise Erfahrung mit Tools wie Apache Spark und Apache NiFi.
• Vertrautheit mit der strukturierten Ablage und Integration von Systemstrukturen in Software-Repositories (z. B. Git) bringst du mit.
• Solide Kenntnisse im Umgang mit Containern und in der Orchestrierung mit Kubernetes gehören zu deinem Profil.
• Du interessierst dich stark für Zukunftstechnologien wie Künstliche Intelligenz und kannst deren Nutzen für die Infrastruktur kompetent bewerten.

In dieser Rolle gestaltest du eine hochsichere und moderne IT-Architektur aktiv mit und bist gleichzeitig nah an der technischen Umsetzung. Du schlägst die Brücke zwischen strategischer Architektur, stabiler Systemlandschaft und zeitgemässer Cyber-Security. Du evaluierst zukunftsweisende Technologien und treibst die schrittweise Modernisierung der Architektur voran, um Effizienz in Entwicklung und Betrieb zu steigern. Zudem verantwortest du die kontinuierliche Optimierung der Systemlandschaft und bringst deine Expertise gezielt in die Planung und Umsetzung ein. Dabei arbeitest du auf Augenhöhe mit System Engineers, Administration und einem Systemprovider zusammen.

• Du konzipierst und optimierst unsere IT-Architektur, evaluierst neue Technologien und treibst die Weiterentwicklung der Infrastruktur voran.
• In dieser Rolle hältst Du die IT-Sicherheit auf hohem Niveau, sicherst Datenflüsse ab und gestaltest moderne Identitäts- und Zugriffskonzepte.
• Du setzt neue Architektur- und Sicherheitsstrukturen hands-on um und integrierst sie in die bestehende Systemlandschaft.
• In dieser Rolle arbeitest Du eng mit System Engineers, Administratoren und unserem Systemprovider zusammen und steuerst die gemeinsame Zusammenarbeit.
• Du designst und optimierst performante Datenarchitekturen für komplexe Datenbanken und datenintensive Workloads.
• Als IT-Architektur und Sicherheitsplanung hinterfragst Du bestehende Strukturen konstruktiv und verbesserst sie durch moderne Test- und Belastungsverfahren.

• Du arbeitest leidenschaftlich nah an modernen IT-Infrastrukturen und fühlst dich in operativen Systemlandschaften zu Hause.
• Fundierte Expertise in IT-Security sowie in Konzeption und Verwaltung von Identity-Providern (idealerweise mit Keycloak und MS Entra) zeichnen dich aus.
• Mit Datenbanken und Datenflüssen kennst du dich bestens aus und hast idealerweise Erfahrung mit Apache Spark und Apache NiFi.
• Du bist vertraut mit der strukturierten Ablage und Integration von Systemstrukturen in Software-Repositories wie Git.
• Solide Kenntnisse in Kubernetes und in der Container-Orchestrierung gehören zu deinem Profil.
• Trends wie Künstliche Intelligenz interessieren dich stark und du kannst deren Mehrwert für die Infrastruktur gezielt beurteilen.