41 Consultancy / Wirtschaftsinformatik - Security / GRC in Kilchberg BL

• Du gestaltest die Informationssicherheit aktiv mit und unterstützt den systematischen Ausbau bestehender Sicherheitsstrukturen.

• Du entwickelst verbindliche Sicherheitsstandards und Konzepte, die den sicheren Umgang mit Informationen und IT-Ressourcen gewährleisten.

• Du planst und steuerst Projekte zur Verbesserung der Cybersecurity und sorgst dafür, dass definierte Massnahmen im Betrieb umgesetzt werden.

• Du prüfst sicherheits- und datenschutzrelevante Fragestellungen, bewertest mögliche Risiken und bringst deine fachliche Expertise in Entscheidungsprozesse ein.

• Du behältst die Entwicklung der Bedrohungslage im Blick, definierst geeignete Gegenmassnahmen und bereitest technische Vorgaben sowie Dokumentationen verständlich auf.

• Du bringst eine fundierte Weiterbildung in ICT Security mit, etwa einen CAS, MAS oder eine anerkannte Zertifizierung wie CISSP oder CISM.

• Du hast mehrere Jahre Erfahrung in der Informationssicherheit und verfügst zusätzlich über Kenntnisse in der Projektarbeit und Systemadministration.

• Du verstehst es, komplexe Sicherheitsanforderungen zu beurteilen und daraus nachvollziehbare Prioritäten und konkrete Massnahmen abzuleiten.

• Du arbeitest lösungsorientiert, eigenverantwortlich und mit einem klaren Blick für Ziele und betriebliche Anforderungen.

• Du verfügst über ausgeprägte Kommunikations- und Durchsetzungsfähigkeiten und vermittelst technische Risiken so, dass deren Bedeutung und mögliche Folgen verständlich werden.

• Du wirkst beim Aufbau und bei der Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS) mit.

• Du erarbeitest Sicherheitskonzepte, interne Vorgaben und Richtlinien, um den Schutz von IT-Systemen und Daten zu stärken.

• Du koordinierst Sicherheitsprojekte und begleitest die Umsetzung technischer und organisatorischer Schutzmassnahmen.

• Du beurteilst Datenschutzrisiken, unterstützt bei Risikoanalysen und berätst zu geeigneten Sicherheitsvorkehrungen.

• Du analysierst aktuelle Cyberbedrohungen, leitest daraus konkrete Handlungsempfehlungen ab und erstellst technische Dokumentationen sowie praxisnahe Sicherheitsrichtlinien.

• Du hast eine Weiterbildung im Bereich ICT Security absolviert, beispielsweise einen CAS, MAS oder eine Zertifizierung wie CISSP oder CISM.

• Du verfügst über mehrjährige Berufserfahrung in der IT-Sicherheit und kennst dich mit Projektmanagement sowie Systemadministration aus.

• Du kannst Sicherheitsrisiken einschätzen, Massnahmen sinnvoll priorisieren und deren Umsetzung gezielt vorantreiben.

• Du arbeitest selbstständig, strukturiert und zielorientiert und überzeugst durch eine ausgeprägte Dienstleistungsorientierung.

• Du kommunizierst klar, trittst überzeugend auf und kannst technische Zusammenhänge verständlich in konkrete Risiken und Auswirkungen übersetzen.

• Du verantwortest Threat & Vulnerability Management und koordinierst Behebungs- und Patch-Massnahmen

• Du leitest Penetrationstests, Red-Team-Übungen und Sicherheitsbewertungen

• Du betreibst und optimierst IT-Sicherheitskontrollen und stellst Compliance sicher

• Du leitest Security-Projekte, unterstützt Audits und pflegst Sicherheitsstandards und Dokumentationen

• Du bewertest Sicherheitsrisiken und Technologien, berätst fachlich und entwickelst deine Cybersecurity-Kompetenzen laufend weiter

• Du hast einen Master in Informatik, IT oder Cybersicherheit und bis zu 3 Jahre Berufserfahrung

• Du arbeitest selbstständig, proaktiv, organisiert und ergebnisorientiert und kannst mehrere Projekte priorisieren

• Du verfügst über starke analytische Fähigkeiten und Problemlösungskompetenz

• Du kennst IT-Sicherheitsarchitekturen und Best Practices; ISO 27001 und/oder NIST sind von Vorteil

• Du kommunizierst sehr gut auf Deutsch und Englisch; Französisch oder Italienisch

Wenn Verfügbarkeit, Automatisierung und Security für dich zusammengehören, bietet diese Position ein anspruchsvolles technisches Umfeld. Gesucht wird eine Persönlichkeit, die Plattformen resilienter macht, manuelle Abläufe konsequent automatisiert und moderne DevOps-Prinzipien in den operativen Betrieb überführt.

• Engineering und kontinuierliche Optimierung einer skalierbaren Application- und Cloud-Infrastruktur

• Entwicklung automatisierter Deployment- und Provisionierungsprozesse

• Aufbau reproduzierbarer Infrastruktur mit Infrastructure as Code

• Weiterentwicklung von CI/CD-Pipelines für schnelle und zuverlässige Software-Releases

• Verbesserung der System Reliability durch Automatisierung, Standardisierung und proaktives Engineering

• Etablierung einer ganzheitlichen Observability-Strategie für Infrastruktur und Applikationen

• Überwachung von Performance, Verfügbarkeit und Systemzuständen mit modernen Monitoring-Tools

• Analyse von Fehlerbildern und Durchführung nachhaltiger Root-Cause-Analysen

• Absicherung von Plattformkomponenten, Secrets, Zertifikaten und Identitäten

• Weiterentwicklung von IAM-, PAM- und Identity-Governance-Konzepten

• Automatisierung von Security- und Compliance-relevanten Betriebsprozessen

• Betreuung und Optimierung von Linux- und Windows-basierten Plattformservices

• Zusammenarbeit mit Software Engineering, Product Management und technischen Betriebsteams

• Unterstützung bei Architekturentscheidungen und der Einführung neuer Technologien

• Höhere Ausbildung in Informatik oder vergleichbare technische Qualifikation

• Mehrjährige Erfahrung in Cloud Engineering, DevOps, Platform Engineering oder System Engineering

• Sehr gute Kenntnisse in Linux und idealerweise solide Erfahrung mit Windows

• Erfahrung mit Containerisierung und Virtualisierung

• Praxis mit Ansible oder vergleichbaren Automatisierungsframeworks

• Erfahrung mit GitLab und CI/CD-Pipelines

• Sicherer Umgang mit Bash und PowerShell

• Verständnis moderner Netzwerkarchitekturen und zentraler Netzwerkservices

• Kenntnisse in IAM, PAM, PKI, Zertifikatsmanagement oder Secrets Management

• Erfahrung mit Observability und Monitoring

• Interesse an resilienten, automatisierten und sicher betriebenen Plattformen

• Fähigkeit, komplexe technische Zusammenhänge strukturiert zu analysieren

• Eigeninitiative, Durchsetzungsvermögen und Freude an kreativer Lösungsfindung

Unternehmen stehen vor der Herausforderung, ihre IT-Landschaften wirksam gegen aktuelle und zukünftige Cyberbedrohungen abzusichern. In dieser Position unterstützt du Organisationen bei der Entwicklung von Sicherheitsstrategien, der Bewertung technischer Risiken und der Umsetzung passender Schutzmassnahmen. Dabei verbindest du Sicherheitsstandards mit praxisnahen technischen Lösungen.

• Beratung von Unternehmen beim Aufbau und bei der Weiterentwicklung ganzheitlicher Cyber-Security-Management-Systeme

• Analyse und Beurteilung bestehender IT-Infrastrukturen hinsichtlich Sicherheitsrisiken und Schwachstellen

• Entwicklung technischer und architektonischer Sicherheitskonzepte auf Basis fachlicher und geschäftlicher Anforderungen

• Unterstützung bei der Integration moderner Cyber-Security-Technologien

• Durchführung von Risikoanalysen und Ableitung geeigneter Sicherheitsmassnahmen

• Mitwirkung an innovativen Projekten zur Entwicklung neuer Security-Services und Lösungen

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung auf Stufe Uni/FH/HF; alternativ ein MAS in Informationssicherheit

• Langjährige Erfahrung in der Cyber-Security-Beratung oder im Audit-Umfeld

• Kenntnisse relevanter Standards und Frameworks wie ISO/IEC 27001/27002, NIST CSF, CIS Controls oder BSI IT-Grundschutz

• Erfahrung mit Risikoanalysen und technischen Sicherheitskonzepten

• Analytische und konzeptionelle Fähigkeiten sowie eine strukturierte, selbständige Arbeitsweise

• Hohe Qualitätsorientierung, Teamfähigkeit und Interesse an neuen Technologien

• Sehr gute Deutschkenntnisse auf muttersprachlichem oder verhandlungssicherem Niveau sowie gute Englischkenntnisse

Du übernimmst in dieser Rolle als Cyber Security Consultant die Verantwortung, Unternehmen bei der Entwicklung und Umsetzung von Sicherheitsstrategien zu beraten. Du unterstützt bei der Absicherung komplexer IT-Infrastrukturen und entwickelst Sicherheitskonzepte auf technischer und architektonischer Ebene. Du bringst deine Erfahrung aus der Cyber-Security-Beratung oder dem Audit-Umfeld gezielt ein und nutzt deine Kenntnisse von Standards wie ISO 27001, NIST oder BSI IT-Grundschutz. Du arbeitest strukturiert, denkst analytisch und hast ein feines Gespür für Kundenbedürfnisse. Du erwartest spannende Projekte mit echtem Impact, flexible Arbeitsmodelle und kontinuierliche Weiterbildung.

• Du berätst Unternehmen bei der Entwicklung und Umsetzung von Cyber Security Management-Systemen

• In dieser Rolle beurteilst du die IT-Infrastruktur von Unternehmen

• Als Information Security Consultant übersetzt du Geschäftsanforderungen in technische Sicherheitskonzepte

• Du mitwirkst bei der Integration von Cyber-Technologien in bestehende Systeme

• In dieser Rolle bist du an innovativen Projekten zur Entwicklung neuer Cyber-Security-Services beteiligt

• Du entwickelst konkrete architektonische Sicherheitskonzepte für Unternehmen

• Du hast ein Studium in Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung abgeschlossen

• Du bringst mehrjährige Erfahrung in der Cyber Security Beratung oder im Audit-Umfeld mit

• Du verfügst über fundierte Kenntnisse von gängigen Frameworks und Standards wie ISO/IEC 27001/2, NIST Cyber Security Framework, CIS Controls oder BSI IT-Grundschutz

• Du hast Know-how in Risikoanalysen und bei der Erstellung technischer Sicherheitskonzepte

• Du denkst analytisch und konzeptionell, arbeitest selbstständig, strukturiert und lösungsorientiert

• Du sprichst sehr gut Deutsch und hast gute Englischkenntnisse in Wort und Schrift

Als Lead Engineer im Bereich Cyber Security übernimmst du eine zentrale Rolle bei der Planung und Weiterentwicklung sicherer industrieller IT- und Netzwerkinfrastrukturen. Du verbindest Engineering-Kompetenz mit konzeptionellem Denken und begleitest technische Lösungen für anspruchsvolle Einsatzgebiete.

Neben der Entwicklung von Sicherheitskonzepten verantwortest du technische Abklärungen und unterstützt Ausschreibungen mit fundierten Lösungsansätzen. Im Austausch mit Kunden und Fachspezialisten sorgst du dafür, dass Sicherheitsanforderungen verständlich, umsetzbar und nachhaltig erfüllt werden.

• Entwicklung und technische Ausgestaltung von Sicherheitslösungen für OT- und Netzwerkumgebungen

• Erarbeitung von Sicherheitskonzepten, IRPS-Dokumenten und technischen Spezifikationen

• Beurteilung bestehender Security-Infrastrukturen sowie relevanter Prozesse und Governance-Vorgaben

• Technische Steuerung von Ausschreibungen von der Anforderungsaufnahme bis zum Lösungsdesign

• Erstellung und Aktualisierung technischer Unterlagen für industrielle Umgebungen

• Abstimmung technischer Anforderungen mit Kunden, Projektbeteiligten und internen Teams

• Abschluss einer HF, FH oder Hochschule in Informatik, Wirtschaftsinformatik oder vergleichbare Ausbildung

• Mehrjährige Berufserfahrung in Network Security Engineering, IT Engineering oder einem verwandten Fachgebiet

• Kenntnisse in OT Security oder im Umfeld kritischer Infrastrukturen

• Verständnis von Sicherheitsarchitekturen sowie Governance- und Compliance-Anforderungen

• Zusätzliche Qualifikation in ICT Security, etwa CISSP, CISM oder CAS/MAS, ist ein Plus

• Selbstständige, analytische und lösungsorientierte Arbeitsweise sowie sicheres Auftreten in der Zusammenarbeit mit unterschiedlichen Anspruchsgruppen

Du möchtest die Sicherheit industrieller Systeme und kritischer Infrastrukturen aktiv mitgestalten? In dieser Funktion entwickelst du moderne OT-Security-Architekturen und verbindest technisches Know-how mit einem fundierten Verständnis für Sicherheitsprozesse und Governance.

Dabei begleitest du anspruchsvolle Kundenprojekte von der Konzeption bis zur technischen Umsetzung und stellst sicher, dass Sicherheitslösungen den hohen Anforderungen an Verfügbarkeit, Zuverlässigkeit und Schutz gerecht werden.

• Konzeption und Gestaltung von OT-Security-Architekturen für industrielle Systeme und kritische Infrastrukturen

• Erstellung von IRPS-Unterlagen, Sicherheitskonzepten und technischen Dokumentationen

• Analyse und Bewertung von Governance, Sicherheitsprozessen und technischen Infrastrukturen

• Fachliche Leitung von Ausschreibungen inklusive Anforderungsanalyse und Lösungsdesign

• Koordination mit Kunden, internen Fachbereichen und externen Stakeholdern

• Sicherstellung einer praxisnahen und sicheren technischen Umsetzung

• Höhere Fachausbildung oder Studium in Informatik, Wirtschaftsinformatik oder vergleichbare Qualifikation

• Mehrjährige Erfahrung im Network Security Engineering, IT Engineering oder in einer ähnlichen technischen Funktion

• Erfahrung im Bereich OT Security oder mit kritischen Infrastrukturen

• Verständnis für Security-Architekturen, Governance und Compliance

• Weiterbildung im Bereich ICT Security, beispielsweise CAS/MAS, CISSP oder CISM, von Vorteil

• Analytische und strukturierte Arbeitsweise sowie ausgeprägte Kommunikationsfähigkeiten

Unser Auftraggeber ist ein etabliertes Technologieunternehmen, das anspruchsvolle technische Systeme und Komponenten für internationale Anwendungen entwickelt und realisiert. Das Unternehmen verbindet Entwicklung, Fertigung und technische Dienstleistungen und begleitet seine Lösungen über verschiedene Phasen hinweg.

Präzision, Qualität und zuverlässige Prozesse prägen das Arbeitsumfeld. Dich erwartet ein technisch anspruchsvolles Umfeld mit kurzen Entscheidungswegen, hoher Eigenverantwortung und interdisziplinärer Zusammenarbeit.

Du möchtest anspruchsvolle Sicherheitslösungen entwickeln und die Architektur moderner IT-Infrastrukturen aktiv mitgestalten? In dieser Position analysierst du Sicherheitsanforderungen, erarbeitest technische Konzepte und begleitest die Umsetzung von Schutzmechanismen für komplexe ICT-Systeme.

Du verbindest konzeptionelles Arbeiten mit praktischer Engineering-Erfahrung und koordinierst dich mit Kunden sowie technischen Entwicklungsteams. Durch Machbarkeitsanalysen und den Aufbau von Testumgebungen überprüfst du neue Lösungen unter realistischen Bedingungen.

• Entwicklung und Bewertung von Sicherheitskonzepten für Server-, Netzwerk-, Storage- und Virtualisierungsumgebungen

• Erarbeitung technischer Architekturen für neue ICT-Plattformen

• Koordination von Anforderungen und technischen Lösungsansätzen mit Kunden und Entwicklungspartnern

• Umsetzung und Validierung von Sicherheitsarchitekturen in Abstimmung mit den Auftraggebern

• Aufbau und Integration von Public-Key-Infrastrukturen (PKI), Identity and Access Management (IAM) sowie AAA- und KMI-Lösungen

• Planung und Durchführung von Machbarkeitsstudien sowie Einrichtung kundenspezifischer Demonstrationssysteme

• Studium in Informatik, Elektrotechnik oder eine gleichwertige technische Ausbildung

• Fachliche Weiterbildung in Cyber Security ist ein Plus

• Praxiserfahrung in der Konzeption und Implementierung von IT-Sicherheitsarchitekturen

• Fähigkeit, komplexe technische Sachverhalte verständlich zu dokumentieren

• Analytisches Denkvermögen, Eigeninitiative und lösungsorientierte Arbeitsweise

• Erfahrung in einem vergleichbaren Tätigkeitsfeld von Vorteil, sehr gute Deutschkenntnisse, Englischkenntnisse auf Niveau B2 oder höher sowie einwandfreier Leumund