19 Consultancy / Wirtschaftsinformatik - Security / GRC in Kriessern

In dieser Rolle gestaltest du aktiv die Informationssicherheit der IT-Landschaft und sorgst dafür, dass Systeme und Daten zuverlässig geschützt sind. Du übernimmst die Analyse von Risiken, definierst passende Sicherheitsmassnahmen und koordinierst deren Umsetzung. Dabei verantwortest du die Weiterentwicklung von Sicherheitsrichtlinien sowie deren Überwachung und Einhaltung. Du stehst als kompetente Ansprechperson für Fragen zur IT-Sicherheit zur Verfügung und unterstützt Fachbereiche mit deinem Know-how. Durch deine strukturierte und vorausschauende Arbeitsweise trägst du entscheidend zu einer stabilen und sicheren IT-Umgebung bei.

• Du entwickelst, implementierst und pflegst Cybersicherheitsrichtlinien, -standards und -verfahren der Organisation.
• In dieser Rolle führst du Risikobewertungen, Bedrohungsmodelle, Schwachstellenanalysen sowie technische Sicherheitsaudits und Penetrationstests durch.
• Als IT-Sicherheit Fachkraft bereitest du interne und externe Audits sowie Zertifizierungen wie TISAX, IATF 16949, ISO/IEC 27001 und ISO 31000 vor und begleitest sie.
• Du überwachst Sicherheitswarnungen, untersuchst Sicherheitsvorfälle und steuerst geeignete Reaktions- und Folgemassnahmen.
• In dieser Rolle betreibst und optimierst du die Sicherheitsinfrastruktur wie SIEM, EDR, IDS/IPS und Firewalls und koordinierst Schwachstellenbehebungen und Patch-Zyklen.
• Als IT-Sicherheit Fachkraft planst und führst du Awareness-Kampagnen, Simulationen und zielgruppenspezifische Schulungen zur Sensibilisierung für Cybersicherheit durch.

• Du hast einen Hochschulabschluss in Informationssicherheit, Informatik oder einer vergleichbaren technischen Fachrichtung.
• Du verfügst über mindestens 3 Jahre Erfahrung in einer ähnlichen Funktion sowie 5 Jahre technische Praxis in der Umsetzung von Sicherheitskonzepten und -kontrollen.
• Idealerweise bringst du zusätzliche Schulungen oder Zertifizierungen in Cybersicherheit/Ethical Hacking mit; Qualifikationen wie ISO/IEC 27001, CISSP oder TISAX®-Auditor sind ein Plus.
• Du kennst dich mit SOC/CSIRT-Operationen aus und hast Erfahrung im Umgang mit grösseren Sicherheitsvorfällen.
• Du bist sicher in der Administration von Microsoft 365, in Netzwerksicherheit sowie in mehrschichtigen IT-Architekturen und nutzt gängige Sicherheitsmanagement-Tools für Schwachstellen, Anlagen und Dienste.
• Du kommunizierst fliessend in Englisch in Wort und Schrift und bist bereit, gelegentlich international zu reisen.

Automatisierte Infrastruktur und moderne Plattformtechnologien bilden die Basis erfolgreicher digitaler Services. Gesucht wird ein Cloud-Spezialist, welcher mit aktuellen Technologien robuste Plattformen entwickelt und den Weg Richtung moderne Softwarebereitstellung mitgestaltet.

• Konzeption und Umsetzung automatisierter Cloud-Infrastrukturen

• Entwicklung wiederverwendbarer Infrastructure-as-Code-Lösungen

• Aufbau und Optimierung von Container-basierten Plattformen

• Integration von Automatisierungslösungen für Betrieb und Deployment

• Betreuung moderner Cloud-Umgebungen und Plattformservices

• Weiterentwicklung von DevOps-Prozessen und technischen Standards

• Unterstützung bei Migrationen in moderne Cloud-Architekturen

• Verbesserung von Stabilität, Performance und Sicherheit durch Automatisierung

• Zusammenarbeit mit Softwareentwicklung, Betrieb und Architekturteams

• Erfahrung als Cloud Engineer, DevOps Engineer oder vergleichbare technische Funktion

• Gute Kenntnisse in Container-Technologien wie Docker

• Erfahrung mit Infrastructure as Code, Automatisierung und Configuration Management

• Kenntnisse in Ansible, Terraform oder ähnlichen Tools

• Verständnis für Cloud-Plattformen, Linux und moderne Betriebsmodelle

• Erfahrung mit Kubernetes, CI/CD oder GitOps von Vorteil

• Selbstständige Arbeitsweise und Begeisterung für neue Technologien

Die Vielfalt an Technologien und Umsetzungsprozessen welche in Digitalisierungsvorhaben zur Anwendung gelangen können stellen oft eine grosse Herausforderung dar. Legt man nicht bereits zu Beginn eine fundierte Grundlage und eine klare Führung der Umsetzung fest, verliert man Zeit und Geld. Verschaffen Sie sich einen Technologie- und Effizienzvorsprung durch unsere Kompetenz. Wir ermöglichen Secure Digital Business und unterstützen Sie dabei, Ihre Digitalisierungsvorhaben schneller und effizienter umzusetzen und dabei Kosten zu sparen.

Wir setzen auf rasch sichtbare Ergebnisse und gleichzeitig auf den nachhaltigen Erfolg unserer Lösungen. Wir kennen die modernen Technologien, deren Möglichkeiten und Grenzen und unterstützen Sie dabei, die richtigen Dinge richtig zu tun. Dabei stehen wir Ihnen als verlässlicher Partner für strategische Initiativen und innovative Digitalisierungsprojekte zur Verfügung. Überzeugen Sie sich von unseren Kompetenzen wenn es um Secure Digital Business geht, genauso wie die folgenden Unternehmen und Organisationen

Moderne Cloud-Plattformen bieten Unternehmen enorme Chancen, stellen jedoch gleichzeitig hohe Anforderungen an Sicherheit, Governance und Resilienz. In dieser Rolle werden Kunden dabei unterstützt, sichere Cloud-Architekturen zu etablieren, Cyber-Risiken zu minimieren und nachhaltige Sicherheitsstrategien für moderne IT-Landschaften umzusetzen.

• Analyse von Cyber-Risiken und Sicherheitsanforderungen in Cloud-Umgebungen.

• Beratung von Kunden zur Erhöhung des Reifegrads ihrer Cloud-Sicherheitsarchitektur.

• Durchführung von Security Assessments, Architekturreviews und Sicherheitsanalysen.

• Unterstützung bei der Entwicklung und Umsetzung von Cloud-Security-Strategien.

• Förderung sicherer Cloud-Nutzung sowie Etablierung einer nachhaltigen Sicherheitskultur.

• Bewertung von Bedrohungsszenarien und Ableitung geeigneter Schutzmassnahmen.

• Einführung und Optimierung von Security-Tools, Prozessen und Best Practices.

• Beratung zu Themen wie Security Architecture, Zero Trust, IAM und DevSecOps.

• Unterstützung von Cloud-Transformationen unter Berücksichtigung regulatorischer und sicherheitsrelevanter Anforderungen.

• Mitwirkung bei der kontinuierlichen Weiterentwicklung von Sicherheitsstandards und Governance-Modellen.

• Hochschulabschluss in Informatik, Wirtschaftsinformatik, Elektrotechnik, Physik oder vergleichbare Ausbildung.

• Erfahrung in der Durchführung von Threat Modelling, Security Assessments und Architekturreviews.

• Kenntnisse moderner Cloud-Sicherheitskonzepte und Security-by-Design-Prinzipien.

• Praxiserfahrung mit Microsoft Azure, AWS und/oder Google Cloud Platform.

• Verständnis von Cloud Security, Identity & Access Management und Zero Trust Architekturen.

• Kenntnisse von Security-Frameworks und Reifegradmodellen wie BSIMM, OpenSAMM oder CMMI.

• Analytische und konzeptionelle Denkweise.

• Ausgeprägte Beratungs- und Kommunikationsfähigkeiten.

• Hohes Qualitäts- und Sicherheitsbewusstsein.

• Deutsch fliessend sowie sehr gute Englischkenntnisse.

Unser Rocken Partner setzt sich leidenschaftlich für den Geschäftserfolg seiner Kunden ein, indem es innovative Microsoft Cloud Lösungen und massgeschneiderte Managed Services anbietet. Die Werte des Unternehmens betonen kontinuierliche Innovation, unkomplizierte Zusammenarbeit mit flachen Hierarchien, Kundenorientierung, Kompetenz und eine lange Tradition der Stabilität seit 1925. Das Angebot umfasst den gesamten IT-Lebenszyklus, von der Konzeption über die Migration bis zum Betrieb, mit Fokus auf Cloud- und Managed Services für einen sorgenfreien IT-Betrieb.

In dieser Rolle tauchst du tief in die Cloud-Welt ein und gestaltest sowohl die MS Azure Plattform als auch den Modern Workplace aktiv mit. Du übernimmst die Optimierung und Weiterentwicklung bestehender Cloud-Infrastrukturen und stellst sicher, dass diese skalierbar, sicher und zukunftsfähig bleiben. Gleichzeitig verantwortest du moderne digitale Arbeitsumgebungen, inklusive Identitätslösungen und Endgeräte-Management, damit Nutzer:innen effizient und sicher arbeiten können. Je nach Erfahrung und Interesse kannst du dich gezielt auf Plattformthemen oder den Modern Workplace fokussieren oder beide Schwerpunkte kombinieren. So prägst du massgeblich die technologische Basis moderner Arbeitswelten.

• Du führst Transition-Projekte von On-Premises-Umgebungen in die Microsoft Cloud durch
• In dieser Rolle entwickelst und implementierst du Cloud-Sicherheitslösungen
• Du automatisierst wiederkehrende Abläufe mit PowerShell und Bicep
• Als Cloud Plattformarchitektur und Workplace Engineer optimierst und refaktorierst du bestehende Cloud-Infrastrukturen in enger Zusammenarbeit mit dem Netzwerk-Team
• Du führst Identity- und Access-Management- sowie Endpoint-Management-Lösungen und weitere Microsoft 365 Cloud Services ein
• In dieser Rolle verbesserst du Arbeitsabläufe durch den Einsatz von KI und Automatisierung

• Verfügst über mindestens 3 Jahre praktische Erfahrung mit Microsoft Azure und/oder Microsoft 365.
• Arbeitest sicher mit Bicep und PowerShell und setzt Automatisierung gezielt ein.
• Kennst Dich im Bereich Cloud Security aus und hast idealerweise bereits entsprechende Sicherheitslösungen implementiert.
• Hast fundierte Kenntnisse in Netzwerktechnologien, idealerweise mit zusätzlicher Erfahrung in Fortinet.
• Beherrschst im Modern-Work-Umfeld insbesondere Identity & Security sowie Endpoint Management.
• Verfügst über relevante Zertifizierungen wie Azure Solutions Architect, Azure Security Engineer, M365 Enterprise Administrator, Identity and Access Administrator oder vergleichbare.

In dieser Rolle gestaltest du die Cyber-Resilienz einer Organisation aktiv mit und stärkst das Cyber Security Management in enger Zusammenarbeit mit internen und externen Stakeholdern. Du verantwortest die Weiterentwicklung der Cyber Security Strategie, leitest wirkungsvolle Sicherheitsmassnahmen ab und unterstützt den Betrieb sowie die Optimierung des Informationssicherheitsmanagementsystems (ISMS) inklusive Third Party Risk Management. Zudem übersetzt du regulatorische Anforderungen in praxistaugliche Vorgaben, entwickelst Richtlinien und Standards weiter und führst Kontrollen im Rahmen des internen Kontrollsystems durch. Du berätst Fachbereiche und Projektteams in sicherheitsrelevanten Fragestellungen, koordinierst Security Incidents, treibst Cyber Security Awareness mit Schulungen und Phishing-Simulationen voran und wirkst bei Themen wie Threat Intelligence, Security Monitoring, Security Assessments und Audits mit. Darüber hinaus begleitest du die sichere Nutzung und Weiterentwicklung von Cloud-Plattformen und modernen IT-Services und bringst deine Senior-Expertise in interdisziplinäre Projekte ein.

• Du entwickelst die Cyber-Sicherheitsstrategie weiter und etablierst moderne Security-Governance nach ISO 27001, NIST und CIS Controls.

• Du betreust ISMS-, GRC- und Third-Party-Risk-Management-Prozesse und setzt regulatorische Anforderungen in praxistaugliche Sicherheitskonzepte um.

• Du koordinierst Security Assessments, Vulnerability Management, Threat Intelligence sowie Incident Response und unterstützt Audits.

• Du berätst Fachbereiche und Projektteams bei Cloud Security, Microsoft Azure, Microsoft 365, IAM und Zero-Trust-Architekturen.

• Du stärkst die Sicherheitskultur durch Awareness-Kampagnen, Phishing-Simulationen, Security-Trainings und kontinuierliche Verbesserungsmassnahmen.

• Du verfügst über eine höhere Ausbildung in Informatik, Cyber Security oder Information Security sowie mehrjährige Praxiserfahrung.

• Du besitzt fundierte Kenntnisse in ISO 27001, NIST CSF, CIS Controls, BSI-Grundschutz oder vergleichbaren Frameworks.

• Du bringst Erfahrung mit Security Monitoring, SIEM, Microsoft Defender, Microsoft Sentinel, Penetration Testing oder Schwachstellenmanagement mit.

• Du kennst dich mit Cloud-Sicherheit, Identity & Access Management, Microsoft Azure, AWS oder hybriden IT-Umgebungen aus.

• Du überzeugst durch analytisches Denken, Kommunikationsstärke, Eigeninitiative und eine strukturierte sowie lösungsorientierte Arbeitsweise.

In dieser Rolle berätst du Unternehmen bei der Entwicklung und Umsetzung ganzheitlicher Sicherheitsstrategien und unterstützt sie bei der Absicherung komplexer IT-Infrastrukturen. Du entwickelst Sicherheitskonzepte auf technischer und architektonischer Ebene, begleitest die Integration moderner Cyber-Technologien und identifizierst gemeinsam mit deinem Umfeld Schwachstellen sowie strategische Risiken in bestehenden oder geplanten Lösungen. Zudem gestaltest du Sicherheitsrichtlinien, -prozesse und wirksame Gegenmassnahmen mit und bringst dabei deine Erfahrung aus der Cyber-Security-Beratung oder dem Audit-Umfeld gezielt ein, insbesondere im Umgang mit Standards wie ISO 27001, NIST oder BSI IT-Grundschutz. Du arbeitest strukturiert, denkst analytisch, hast ein feines Gespür für Kundenbedürfnisse und zeichnest dich durch Kommunikationsstärke, Qualitätsbewusstsein und Begeisterung für neue Technologien aus. Dich erwarten abwechslungsreiche Aufgaben mit spürbarem Impact, flexible Arbeitsmodelle, kontinuierliche Weiterbildung und eine offene, von Eigenverantwortung geprägte Arbeitskultur.

• Du berätst Unternehmen bei der Entwicklung und Umsetzung ganzheitlicher Cyber-Security-Management-Systeme

• In dieser Rolle beurteilst du bestehende IT-Infrastrukturen im Hinblick auf Sicherheitsrisiken und Verbesserungspotenziale

• Du wirkst bei der Integration moderner Cyber-Technologien in bestehende Systemlandschaften mit

• Als Cyber Strategy & Security Consultant übersetzt du Geschäftsanforderungen in konkrete technische und architektonische Sicherheitskonzepte

• Du beteiligst dich an innovativen Projekten zur Entwicklung neuer Cyber-Security-Services und -Lösungen

• Du verfügst über ein Studium in Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung (Uni/FH/HF) oder alternativ einen MAS in Informationssicherheit.

• Du hast praktische Erfahrung in der Cyber Security Beratung oder im Audit-Umfeld.

• Du kennst gängige Frameworks und Standards wie ISO/IEC 27001/2, NIST Cyber Security Framework, CIS Controls oder BSI IT-Grundschutz sehr gut.

• Du beherrschst Risikoanalysen und die Ausarbeitung technischer Sicherheitskonzepte souverän.

• Du arbeitest analytisch, strukturiert und lösungsorientiert, mit hohem Qualitätsbewusstsein, Teamgeist und ausgeprägter Kundenorientierung.

• Du kommunizierst stilsicher auf Deutsch und verfügst über gute Englischkenntnisse in Wort und Schrift.

Cyber Security ist ein zentraler Bestandteil moderner Unternehmensarchitekturen. Diese Position verbindet strategisches Sicherheitsdenken mit operativer Umsetzung in einem dynamischen und regulierten Umfeld.

• Weiterentwicklung und operative Steuerung eines unternehmensweiten Cyber Security Frameworks

• Definition und Umsetzung der Informationssicherheitsstrategie in enger Abstimmung mit internen Stakeholdern

• Betrieb und kontinuierliche Verbesserung des ISMS inkl. Richtlinien- und Kontrollmanagement

• Aufbau und Optimierung des Third Party Risk Managements im Bereich IT-Sicherheit

• Umsetzung regulatorischer Anforderungen in verbindliche Sicherheitsstandards und Prozessvorgaben

• Entwicklung und Pflege von Sicherheitsrichtlinien sowie Durchführung von internen Kontrollprüfungen

• Mitarbeit in sicherheitskritischen Projekten mit Fokus auf Risiko- und Schutzkonzepte

• Beratung von Fachbereichen sowie Unterstützung bei der Bearbeitung von Security Incidents

• Zusammenarbeit mit externen Institutionen und Sicherheitsbehörden

• Durchführung und Weiterentwicklung von Security Awareness Kampagnen inkl. Trainings und Simulationen

• Mitgestaltung von Threat Detection, Monitoring- und Security Assessment Aktivitäten

• Unterstützung bei internen und externen Audits im Bereich Informationssicherheit

• Sicherstellung sicherer Nutzung von Cloud- und modernen IT-Plattformen

• Abgeschlossenes Studium oder höhere Ausbildung im Bereich Cyber Security, Informatik oder vergleichbar

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit oder IT-Risikomanagement

• Fundiertes Wissen in ISO 27001, NIST oder ähnlichen Security-Standards

• Erfahrung in Security Operations, Incident Response oder Vulnerability Management

• Analytische und strukturierte Arbeitsweise mit hohem Qualitätsanspruch

• Fähigkeit, technische und organisatorische Inhalte klar zu kommunizieren

• Selbständige, verantwortungsbewusste Persönlichkeit mit hoher Umsetzungsstärke

• Ausgeprägte Teamfähigkeit und souveräne Kommunikation auf allen Ebenen

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

IT-Security muss sich mit der Digitalisierung weiterentwickeln. Die Expertise unserer Partners erstreckt sich über die unterschiedlichsten Branchen, über mittelständische oder Grossunternehmen, öffentliche Einrichtungen, Schulen oder Krankenhäuser. Ob strategische Beratung, Prozessoptimierung oder die Implementierung von Services – wir binden alle Unternehmensbereiche mit ein und gehen mit spezialisierten Lösungen gegen Cyberkriminalität vor.

Starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

In dieser Rolle gestaltest du aktiv die Sicherheitsstrategie komplexer IT-Landschaften und sorgst dafür, dass Cyberrisiken frühzeitig erkannt, bewertet und nachhaltig reduziert werden. Du verantwortest die Konzeption, Implementierung und kontinuierliche Verbesserung von technischen und organisatorischen Sicherheitsmassnahmen entlang aktueller Standards und Best Practices. Zudem analysierst du sicherheitsrelevante Vorfälle, leitest wirkungsvolle Gegenmassnahmen ab und entwickelst Prozesse weiter, um zukünftige Angriffe zu verhindern. Du berätst interne Stakeholder auf Augenhöhe, übersetzt technische Sicherheitsanforderungen in verständliche Handlungsempfehlungen und setzt klare Prioritäten im Spannungsfeld zwischen Sicherheit, Effizienz und Nutzerfreundlichkeit. Dabei bringst du deine langjährige Erfahrung ein, um Entscheidungsgrundlagen zu schaffen und strategische Sicherheitsinitiativen massgeblich voranzutreiben.

• Du berätst Kunden bei der Konzeption, Implementierung und Weiterentwicklung von Informationssicherheits- und Cyber-Security-Strategien sowie Governance-Programmen.
• Du baust Informationssicherheitsmanagementsysteme nach ISO 27001 auf, betreibst und optimierst sie inklusive Audits, GAP-Analysen und Reifegradbewertungen.
• In dieser Rolle entwickelst und bewertest du Sicherheitskonzepte, Risikoanalysen sowie Business-Continuity- und Krisenmanagement-Lösungen.
• Als erfahrene Fachkraft für Cybersicherheit gestaltest du moderne IT-/OT-Sicherheitsarchitekturen, Zero-Trust-Modelle, Netzwerksegmentierungen sowie Data-Loss-Prevention- und Compliance-Konzepte.
• Du steuerst und leitest komplexe Security-Projekte, inklusive Stakeholder-Management, Workshops und Management-Präsentationen.
• In dieser Rolle unterstützt du Pre-Sales- und Business-Development-Aktivitäten im Bereich Cyber Security.

• Mehrjährige Erfahrung in Cyber Security, Informationssicherheit oder IT-Security Consulting

• Tiefgehendes Know-how in Security Governance, Risiko- und Compliance-Management sowie modernen Sicherheitsarchitekturen

• Souveräne Beratungskompetenz im Austausch mit Management, CISO-Organisationen und technischen Fachbereichen

• Nachweisliche Stärke in Projektmanagement und Umsetzung komplexer Security- und Transformationsprojekte

• Relevante Security-Zertifizierungen wie z. B. CISSP, CISM oder ISO 27001 sind ein Plus

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

In dieser Rolle fungierst du als Trusted Advisor für renommierte Kunden und trägst aktiv dazu bei, ihre IAM-Projekte zum Erfolg zu führen. Du übernimmst Verantwortung von der PreSales-Phase über die Konzeption bis hin zur Umsetzung und begleitest den laufenden Betrieb mit deinem fachlichen Know-how. Du berätst Kunden und interne Stakeholder in allen Phasen des Projekts und bringst dabei dein tiefes Verständnis für Identitäts- und Zugriffsmanagement ein. Mit deinem empathischen Mindset und deiner ausgeprägten Kommunikationsstärke gelingt es dir, Vertrauen aufzubauen und nachhaltige Lösungen zu entwickeln. So begeisterst und überzeugst du sowohl neue als auch bestehende Kunden von zukunftsorientierten IAM-Konzepten.

• Du übernimmst die Gesamtverantwortung für IAM-Projekte vom ersten Scoping bis zur erfolgreichen Bereitstellung.
• In dieser Rolle fungierst du als zentraler Ansprechpartner für alle Stakeholder des Kunden, einschliesslich des C-Levels.
• Du entwickelst und dokumentierst IAM-Strategien, Zielarchitekturen, Fahrpläne und Richtlinien.
• Als Identitäts- und Zugriffsmanagement Beratung überführst du Geschäftsanforderungen in klare funktionale Spezifikationen.
• Du stellst sicher, dass Projekte termingerecht, im vereinbarten Umfang, Budget und Qualitätsstandard umgesetzt werden.
• In dieser Rolle arbeitest du eng mit dem Implementierungsteam zusammen und berätst konzeptionell sowie architektonisch.

• Du verfügst über langjährige Erfahrung im Identity- und Access-Management (IAM) Umfeld.
• Du hast nachweisbare Praxis im Projektmanagement, idealerweise in verantwortlicher Rolle.
• Du kennst das Beratungs- bzw. Consulting-Umfeld und fühlst dich in Kundenprojekten sicher.
• Du kommunizierst adressatengerecht, trittst überzeugend auf und arbeitest gerne mit unterschiedlichen Stakeholdern zusammen.
• Du beherrschst Deutsch auf sehr hohem Niveau und verfügst über gute Englischkenntnisse.
• Du bist bereit, bei Bedarf vor Ort beim Kunden zu arbeiten und schätzt ein dynamisches Umfeld mit wechselnden Projekten.