54 Consultancy / Wirtschaftsinformatik - Security / GRC in Kriessern

In dieser Rolle gestaltest du aktiv die Weiterentwicklung einer sicheren, stabilen und zukunftssicheren Cloudplattform und sorgst mit Automatisierung für eine effiziente Bereitstellung und Aktualisierung von Services. Du übernimmst Verantwortung für Stabilität, Leistung und Verfügbarkeit der Plattform und stellst so ein optimales Nutzererlebnis sicher. Du verantwortest den proaktiven Betrieb der Plattform und ihrer Dienste und stellst dabei eine hohe Servicequalität sicher. In dieser Funktion arbeitest du eng mit der Produktentwicklung und dem Plattformbetrieb zusammen, um Anwendungen und Services kontinuierlich zu optimieren. Mit deinem Know-how in Virtualisierung, Container-Technologien, Automatisierung, Plattform-Sicherheit und Observability trägst du wesentlich zur Weiterentwicklung der gesamten Cloudumgebung bei.

• Du gestaltest und entwickelst unsere OpaccCloud-Plattform weiter, um sichere, stabile und zukunftssichere Dienste bereitzustellen.
• In dieser Rolle automatisierst du die Bereitstellung und Aktualisierung von Services für interne und externe Kunden.
• Du stellst Stabilität, Leistung und Verfügbarkeit der Plattform sicher, um ein optimales Kundenerlebnis zu gewährleisten.
• Als Cloudplattform Engineer Sicherheit und Entwicklung betreibst du die Plattform und Dienste proaktiv, wo Prozesse noch nicht automatisiert sind.
• Du arbeitest eng mit der Produktentwicklung und dem CloudCenter-Betrieb zusammen, um Anwendungen und Dienste kontinuierlich zu verbessern.

• Du verfügst über eine fundierte Ausbildung (Uni/ETH oder HF) in Informatik oder einem vergleichbaren Fachgebiet.
• Du arbeitest sicher mit Virtualisierung und Container-Technologien (z.B. Docker) sowie mit Automatisierung und Infrastructure-as-Code (z.B. Ansible) und CI/CD-Pipelines (z.B. GitLab).
• Du hast Erfahrung in Plattform-Sicherheit (Vault, PKI, Zertifikate) und Identity-Governance (IdP, IAM, PAM).
• Du kennst dich sehr gut mit Observability und Monitoring (z.B. OpenTelemetry) aus und beherrschst Linux- und Windows-Systeme inklusive Bash- und PowerShell-Scripting.
• Du verfügst über solide Netzwerkkenntnisse (DNS, Proxy, Routing) und kommunizierst klar, teamorientiert und durchsetzungsstark.
• Du hast eine ausgeprägte Affinität zu ERP- und e-Commerce-Anwendungen und bringst Eigeninitiative, Flexibilität und kreative Lösungsansätze mit.

• Du führst Security Assessments und Beratungsprojekte in industriellen OT- und Produktionsumgebungen durch und bewertest deren Sicherheitsniveau.

• Du entwickelst gemeinsam mit Kunden Schutzkonzepte, Security-Roadmaps und technische Massnahmen für ihre OT-Infrastrukturen.

• Du analysierst Netzwerke, Systeme und industrielle Kommunikationswege und leitest daraus konkrete Verbesserungen ab.

• Du begleitest die Auswahl, Einführung und Optimierung moderner OT-Security-Lösungen und unterstützt bei deren Integration.

• Du führst Workshops und Trainings durch und unterstützt interne Teams sowie den Vertrieb bei technischen Fragestellungen.

• Abgeschlossene Ausbildung oder Studium in Informatik, Elektrotechnik, Automation oder Wirtschaftsinformatik.

• Berufserfahrung in Cyber Security, Network Security oder idealerweise OT/ICS Security.

• Kenntnisse von Standards und Frameworks wie IEC 62443, ISO 27001, NIST oder vergleichbaren Security-Ansätzen.

• Analytisches und konzeptionelles Denken sowie Interesse an industriellen Netzwerken, SCADA, PLC-Umgebungen und modernen Security-Technologien.

• Sehr gute Deutsch- und fliessende Englischkenntnisse sowie eine selbstständige, kundenorientierte Arbeitsweise.

• Du analysierst industrielle Netzwerke und Systeme und identifizierst technische und organisatorische Sicherheitsrisiken.

• Du konzipierst praxisnahe Sicherheitsarchitekturen, Schutzmassnahmen und Roadmaps für OT- und ICS-Umgebungen.

• Du begleitest Kunden bei der Umsetzung von Security-Massnahmen – von der technischen Evaluation bis zur Einführung geeigneter Lösungen.

• Du modellierst Bedrohungen, bewertest Angriffsszenarien und erarbeitest konkrete Empfehlungen zur Verbesserung der Resilienz.

• Du führst Workshops und Security-Trainings durch und bringst deine Expertise in die Weiterentwicklung unserer OT-Security-Services ein.

• Du hast eine technische Ausbildung oder ein Studium in Informatik, Elektrotechnik, Automation oder einem verwandten Bereich.

• Du bringst Erfahrung aus der Cyber Security mit und möchtest dich gezielt im Bereich OT/ICS Security weiterentwickeln.

• Du kennst Security-Standards wie IEC 62443, ISO 27001 oder NIST bzw. bist bereit, entsprechende Zertifizierungen zu erwerben.

• Du verstehst Netzwerk- und Infrastrukturtechnologien und interessierst dich für industrielle Systeme, Automatisierung und deren Absicherung.

• Du kommunizierst sehr sicher auf Deutsch und fliessend auf Englisch und trittst gegenüber Kunden souverän und professionell auf.

In dieser Rolle setzt du deine ausgeprägten Beratungs-, Auditing- und Compliance-Skills gezielt ein, um Werte im Bereich der Informationssicherheit zu schützen. Du analysierst Informationssicherheitsrisiken ganzheitlich über Technologie, Organisation und Mensch und leitest daraus konkrete Verbesserungsmassnahmen ab. Dabei fokussierst du dich auf Themen wie Testing & Assessment, Resilience & Awareness, DevSecOps & Architecture sowie Consulting & Compliance. Du trägst dazu bei, Informationssicherheit praxisnah zu verankern und nachhaltige Sicherheitsniveaus zu etablieren. Als Senior Security Consultant übernimmst du Verantwortung für anspruchsvolle Mandate und prägst die Weiterentwicklung moderner Sicherheitsansätze mit.

• Du verantwortest Planung und Durchführung von Security Audits

• Du leitest ein kleines Projektteam und bist erste Ansprechperson beim Kunden

• Du erstellst Sicherheitskonzepte, Schutzanalysen und weitere Projektinhalte

• Du führst interne sowie externe Trainings durch

• Du unterstützt aktiv die Weiterentwicklung der Dienstleistungen und Auditing-Standards

• Zudem unterstützt Du das Sales-Team bei der Umsetzung von Aktivitäten

• Du verfügst über eine solide technische Ausbildung, idealerweise ein Studium in Informatik oder Wirtschaftsinformatik

• Du bringst mindestens 5 Jahre Berufserfahrung im Bereich Informationssicherheit mit

• Du hast Zertifizierungen wie CISSP, CISA oder vergleichbare

• Du verfügst über Erfahrung in der Projektleitung

• Du bist teamfähig, loyal und weist einen einwandfreien Leumund vor

• Du kommunizierst ausgezeichnet auf Deutsch und fliessend auf Englisch

Unser Rocken Partner ist: ein interdisziplinäres Beratungsunternehmen mit Fokus auf Strategie, Informationssicherheit und organisationalem Wandel. Durch die enge Zusammenarbeit mit Kundinnen und Kunden werden individuelle Lösungen entwickelt, die nicht nur durchdacht, sondern auch praktisch umsetzbar sind. Dabei steht der Mensch ebenso im Zentrum wie technologische und strukturelle Veränderungen. Die Kombination aus fundierter Expertise, partnerschaftlichem Ansatz und einem klaren Zukunftsblick macht diesen Partner zu einer inspirierenden Adresse für alle, die Transformation aktiv mitgestalten möchten.

In dieser Rolle unterstützt du Kundinnen und Kunden im Bereich Identity and Access Management und stellst sicher, dass IAM-Konzepte, Policies und Prozesse ganzheitlich gedacht und umgesetzt werden. Du übernimmst die Ausarbeitung und Weiterentwicklung von IAM-Konzepten, die Definition passender Richtlinien sowie die Strukturierung effizienter Prozesse. Ausserdem begleitest du IAM-Projekte von der Idee bis zur Umsetzung und sorgst dafür, dass Anforderungen konsequent berücksichtigt werden. Dabei behältst du stets den 360-Grad-Blick auf alle relevanten Aspekte von Identity und Access Management.

• Du konzipierst ganzheitliche IAM-Strategien und entwickelst massgeschneiderte Zugriffsmodelle nach dem Need-to-Know- und Need-to-Have-Prinzip

• In dieser Rolle begleitest du die Einführung und Weiterentwicklung von IAM-Systemen, Prozessen und Governance-Strukturen über alle Phasen hinweg

• Als Identity & Access Management Security Consultant analysierst du bestehende Rollen-, Rechte- und Zugriffsstrukturen und leitest Optimierungsvorschläge ab

• Du definierst und implementierst Richtlinien, Standards und technische Massnahmen zur Zugriffssteuerung in heterogenen IT-Landschaften

• In dieser Rolle arbeitest du eng mit Business- und IT-Stakeholdern zusammen, um Sicherheitsanforderungen effektiv und pragmatisch umzusetzen

• Du hast ein abgeschlossenes Hochschulstudium (Bachelor oder Master).
• Du verfügst über erste praktische Erfahrung im Bereich IAM oder in angrenzenden Disziplinen wie IT-Security oder Governance.
• Du hast Erfahrung in der Erstellung von Konzepten, Richtlinien und Prozessen im Umfeld digitaler Identitäten.
• Du verbindest technisches Fachwissen mit unternehmerischem Verständnis.
• Du sprichst fliessend Deutsch und Englisch.

• Planung und Durchführung von Security Audits, Penetration Tests und Red-/Purple-Team-Einsätzen

• Technische Beratung von Kunden zu IT-Sicherheit

• Leitung technischer Projektteams und Ansprechpartner für Kunden

• Weiterentwicklung interner Tools und Sicherheitsdienstleistungen

• Unterstützung bei Schulungen, Terminplanung und Sales-Aktivitäten

• Abgeschlossene IT Ausbildung mit Spezialisierung in Informationssicherheit

• Mehrjährige Erfahrung in IT Security, idealerweise Zertifizierungen wie OSCP, OSEP, BSCP oder CRTO

• Know-how in Web-/API-Technologien, Mobile Security, Microsoft-Umgebungen, UNIX-Systemen und Netzwerksicherheit (On-Prem, Azure, AWS, GCP)

• Fliessend Deutsch und Englisch, Französisch von Vorteil

Unser Rocken Partner ist: ein interdisziplinäres Beratungsunternehmen mit Fokus auf Strategie, Informationssicherheit und organisationalem Wandel. Durch die enge Zusammenarbeit mit Kundinnen und Kunden werden individuelle Lösungen entwickelt, die nicht nur durchdacht, sondern auch praktisch umsetzbar sind. Dabei steht der Mensch ebenso im Zentrum wie technologische und strukturelle Veränderungen. Die Kombination aus fundierter Expertise, partnerschaftlichem Ansatz und einem klaren Zukunftsblick macht diesen Partner zu einer inspirierenden Adresse für alle, die Transformation aktiv mitgestalten möchten.

• Entwicklung ganzheitlicher IAM-Strategien und Gestaltung massgeschneiderter Zugriffsmodelle basierend auf Need-to-Know- und Need-to-Have-Prinzipien

• Begleitung der Einführung und Weiterentwicklung von IAM-Systemen, Prozessen und Governance über alle Projektphasen

• Analyse bestehender Rollen-, Rechte- und Zugriffsstrukturen sowie Ableitung von Optimierungspotenzialen

• Definition und Umsetzung von Richtlinien, Standards und technischen Massnahmen zur Zugriffssteuerung in heterogenen IT-Umgebungen

• Zusammenarbeit mit Business- und IT-Stakeholdern zur pragmatischen Umsetzung von Sicherheitsanforderungen

• Erste praktische Erfahrung im Bereich IAM oder angrenzenden Feldern wie IT-Security oder Governance

• Abgeschlossenes Hochschulstudium (Bachelor oder Master)

• Kenntnisse in der Erstellung von Konzepten, Richtlinien und Prozessen für digitale Identitäten

• Kombination aus technischem Fachwissen und unternehmerischem Verständnis

• Fliessende Deutsch- und Englischkenntnisse

Eine Cloud-Plattform muss sicher, stabil und wartbar sein – gleichzeitig. Genau daran arbeitest Du. Du entwickelst die Plattform weiter und automatisierst die Bereitstellung von Diensten für interne und externe Kunden. Sicherheit denkst Du dabei von Grund auf mit, von Zertifikaten bis zu Identity-Themen. Im engen Austausch mit Entwicklung und Betrieb verbesserst Du Anwendungen und Services kontinuierlich.

• Du gestaltest und entwickelst die Cloud-Plattform weiter, um sichere, stabile und zukunftsfähige Dienste bereitzustellen

• Du automatisierst Bereitstellung und Aktualisierung von Services für interne und externe Kunden

• Du gewährleistest Stabilität, Leistung und Verfügbarkeit für ein optimales Kundenerlebnis

• Du betreibst Plattform und Dienste proaktiv, wo Automatisierung nicht greift, und sicherst die Servicequalität

• Zudem arbeitest Du eng mit Produktentwicklung und Cloud-Betrieb zusammen und verbesserst Anwendungen sowie Dienste laufend

• Du verfügst über eine fundierte Ausbildung (Uni/ETH oder HF) in Informatik oder einem vergleichbaren Bereich

• Du bringst Erfahrung mit Virtualisierung und Container-Technologien mit

• Du kennst Automatisierung, Infrastructure-as-Code und CI/CD aus der Praxis

• Du hast Erfahrung in Plattform-Sicherheit (Vault, PKI, Zertifikate) und Identity-Governance (IdP, IAM, PAM)

• Du bist versiert in Linux- und Windows-Systemen inklusive Bash- und PowerShell-Scripting sowie in Netzwerkgrundlagen und Observability

• Du kommunizierst gut, arbeitest teamorientiert und eigeninitiativ und interessierst Dich für ERP- und E-Commerce-Anwendungen

• Du führst Risiko- und Compliance-Assessments sowie Audits nach ISO 27001, NIST, GDPR und NIS2 durch

• Du berätst Kunden zu Sicherheitsstandards, Governance und Regelwerken

• Du erstellst Policies, Richtlinien und Business Continuity Pläne

• Du berichtest an Management und Behörden und zeigst Handlungsbedarfe auf

• Du unterstützt bei der Umsetzung von Sicherheitsmaßnahmen und führst Awareness-Schulungen durch

• Du hast ein Studium oder eine Weiterbildung in BWL, Recht oder Informatik mit Fokus auf Security / Compliance

• Du bringst Erfahrung in Cybersecurity-Governance- und Compliance-Projekten mit

• Du kennst Regulierungen wie ISO 27001, GDPR, NIS2 oder SOC2

• Du überzeugst mit analytischem Denken und klarer Kommunikation

• Du sprichst Deutsch und Englisch fliessend, Französisch ist von Vorteil