69 Consultancy / Wirtschaftsinformatik - Security / GRC in Lüterkofen

• Du verantwortest den Betrieb und die Weiterentwicklung des ISMS der gruppenweiten IT und unterstützt verschiedene Gruppengesellschaften beim Aufbau eigener ISMS-Strukturen

• Bei der Entwicklung von Cybersecurity-Konzepten berätst du zu geeigneten Sicherheitsmassnahmen und technischen Lösungen

• Interne Cybersecurity-Projekte werden von dir geplant, koordiniert und erfolgreich umgesetzt

• Zudem führst du interne Cybersecurity-Audits sowie Lieferanten-Audits durch und unterstützt die Weiterentwicklung der gruppenweiten Cybersecurity-Strategie

• Mit gezielten Security-Schulungen stärkst du das Sicherheitsbewusstsein innerhalb der Organisation

• Eine abgeschlossene Grundausbildung mit anerkannter Weiterbildung im Bereich Informationssicherheit (CAS/MAS, Zertifizierungen etc.) bildet deine Basis

• Du bringst mehrjährige Erfahrung in Informationssicherheit oder Cyber Security sowie fundierte Kenntnisse im Aufbau und Betrieb eines ISMS mit

• Idealerweise verfügst du über eine ISO-27001 Lead Implementer- oder Lead Auditor-Zertifizierung oder vergleichbare praktische Erfahrung

• Sehr gute Deutsch- und Englischkenntnisse sowie idealerweise Französisch und deine einwandfreie schriftliche und mündliche Ausdrucksweise vervollständigen dein Profil

• Du verantwortest die operative IT Security und setzt Sicherheitsmassnahmen in Betrieb und Projekten um

• Dabei analysierst du Bedrohungen und Risiken und leitest geeignete Massnahmen ab

• Du erstellst Sicherheitskonzepte, begleitest Security-Projekte und wirkst bei Architekturthemen mit

• Im Vulnerability und Incident Management analysierst du Schwachstellen und koordinierst Gegenmassnahmen

• Zudem unterstützt du bei Audits, IT Governance und Security-Richtlinien

• Eine Ausbildung in Informatik, Durchsetzungsvermögen sowie sehr gute Deutschkenntnisse in Wort und Schrift und gute Englischkenntnisse bringst du mit

• Du verfügst über mehrjährige Erfahrung als Security Engineer, Security Analyst oder in einer vergleichbaren Funktion

• Fundierte Kenntnisse in Cyber Security, IAM, Network Security, Cloud Security und SIEM zeichnen dich aus

• Erfahrung mit Azure/M365, Defender XDR, AD, Linux und Container-Technologien ist wichtig

• Kenntnisse von ISO 27001, NIST CSF und IKS runden dein Profil ab

Als Modern Workplace Engineer (m/w/d) übernimmst Du den Betrieb und die Weiterentwicklung einer modernen Microsoft 365 (M365) Cloud-Umgebung. Sicherheit und Stabilität stehen dabei im Zentrum, von Entra ID über Intune bis Defender. Du arbeitest eng mit internen Teams und externen Partnern zusammen. Dich erwartet eine Rolle mit viel Gestaltungsspielraum in Cloud-Security-Projekten.

• Du administrierst Exchange Online, Teams, SharePoint Online sowie Entra ID inklusive Conditional Access und Gruppenverwaltung.

• Du konfigurierst Microsoft Intune für die Geräte- und Applikationsverwaltung.

• Des Weiteren betreibst und überwachst Du Microsoft Defender für Endpoint, Identity und Cloud Apps.

• Du implementierst Sicherheits- und Compliance-Funktionen wie DLP und Information Protection.

• Hinzu kommt die Migration bestehender Systeme in die Cloud.

• Zudem wirkst Du in Projekten rund um Cloud Security und Compliance mit.

• Du bringst mehrjährige Erfahrung in der Administration von Microsoft 365 Diensten mit.

• Entra ID, SharePoint Online, Exchange Online und Teams kennst Du im Detail.

• Du hast solide Praxis mit Intune, Endpoint Security und Microsoft Defender.

• Im Umgang mit Security- und Compliance-Tools inklusive DLP fühlst Du Dich sicher.

• Darüber hinaus verfügst Du über ein gutes Verständnis aktueller Sicherheitsstandards in Cloud-Umgebungen.

• Zudem arbeitest Du strukturiert und eigenverantwortlich, kommunizierst stilsicher auf Deutsch und kommst im Englischen gut zurecht.

• Gemeinsam mit den Stakeholdern entwickelst du Security Policies und Standards weiter

• Du führst Risiko- und Schwachstellenanalysen, Audits sowie Penetrationstests durch

• Bei Zertifizierungen und Security Audits übernimmst du eine aktive Rolle

• Sicherheitsvorfälle analysierst und koordinierst du gemeinsam mit SOC und IT

• Die Weiterentwicklung von SIEM, EDR, Firewalls und Vulnerability Management gehört ebenfalls dazu

• Eine Ausbildung oder ein Studium im Bereich Informatik oder Cybersecurity bildet deine Grundlage

• Du verfügst über mindestens 3 Jahre Berufserfahrung und fundierte technische Security Kenntnisse

• Erfahrung mit SOC/CSIRT, Microsoft 365, Netzwerksicherheit und Security Operations wird vorausgesetzt

• Zusätzliche Cybersecurity-Zertifizierungen sind ein Plus

• Sehr gute Deutsch und Englischkenntnisse in Wort und Schrift sowie gelegentliche internationale Reisebereitschaft werden erwartet

• Du verantwortest Informationssicherheit, Risikomanagement, BCM und Compliance und entwickelst Prozesse und Standards weiter

• Dabei stellst du ISO-konforme Managementsysteme, Schutzbedarfsanalysen sowie die Audit- und Revisionsfähigkeit sicher

• Risiken bewertest und steuerst du systematisch und bereitest relevante Erkenntnisse für das Management auf

• Mit praxistauglichen Notfall- und Krisenkonzepten stärkst du die Widerstandsfähigkeit der Organisation

• Zusätzlich verantwortest du das IKS und stellst die Wirksamkeit zentraler Kontrollen sicher

• Du verfügst über einen Hochschulabschluss in Wirtschaftsinformatik, Informatik, BWL oder eine vergleichbare Ausbildung

• Mehrjährige Erfahrung in Informationssicherheit, Risikomanagement, Compliance und BCM bringst du mit

• Kenntnisse in ISO 27001 und weiteren relevanten Standards zeichnen dich aus

• Beratungsstärke, Durchsetzungsvermögen, eine selbständige Arbeitsweise sowie einwandfreie Deutschkenntnisse in Wort und Schrift runden dein Profil

Unser Rocken Partner setzt sich leidenschaftlich für den Geschäftserfolg seiner Kunden ein, indem es innovative Microsoft Cloud Lösungen und massgeschneiderte Managed Services anbietet. Die Werte des Unternehmens betonen kontinuierliche Innovation, unkomplizierte Zusammenarbeit mit flachen Hierarchien, Kundenorientierung, Kompetenz und eine lange Tradition der Stabilität seit 1925. Das Angebot umfasst den gesamten IT-Lebenszyklus, von der Konzeption über die Migration bis zum Betrieb, mit Fokus auf Cloud- und Managed Services für einen sorgenfreien IT-Betrieb.

• Planung und Umsetzung von Cloud-Transformationen mit Schwerpunkt auf der Migration bestehender On-Premises-Infrastrukturen in Microsoft Azure und Microsoft 365

• Konzeption sicherer Cloud-Architekturen sowie Weiterentwicklung bestehender Plattformen hinsichtlich Security, Skalierbarkeit und technischer Standards

• Automatisierung von Infrastruktur- und Betriebsprozessen mit PowerShell und Bicep sowie Einsatz moderner Technologien zur effizienteren Gestaltung von IT-Abläufen

• Umsetzung von Lösungen rund um Identity, Access und Endpoint Management sowie Zusammenarbeit mit Netzwerk- und Security-Spezialisten bei hybriden Infrastrukturthemen

• Mindestens drei Jahre fundierte Praxiserfahrung mit Microsoft Azure und/oder Microsoft 365 in professionellen Cloud-Umgebungen

• Sehr gute Kenntnisse in PowerShell und Bicep sowie praktische Erfahrung mit Infrastructure Automation und Cloud Security

• Know-how in Netzwerk- und Security-Technologien, Identity & Access Management oder Endpoint Management; Erfahrung mit Fortinet ist von Vorteil

• Relevante Microsoft-Zertifizierungen in den Bereichen Azure Architecture, Security, Identity oder Microsoft 365 bzw. vergleichbare Qualifikationen

Die Vielfalt an Technologien und Umsetzungsprozessen welche in Digitalisierungsvorhaben zur Anwendung gelangen können stellen oft eine grosse Herausforderung dar. Legt man nicht bereits zu Beginn eine fundierte Grundlage und eine klare Führung der Umsetzung fest, verliert man Zeit und Geld. Verschaffen Sie sich einen Technologie- und Effizienzvorsprung durch unsere Kompetenz. Wir ermöglichen Secure Digital Business und unterstützen Sie dabei, Ihre Digitalisierungsvorhaben schneller und effizienter umzusetzen und dabei Kosten zu sparen.

Wir setzen auf rasch sichtbare Ergebnisse und gleichzeitig auf den nachhaltigen Erfolg unserer Lösungen. Wir kennen die modernen Technologien, deren Möglichkeiten und Grenzen und unterstützen Sie dabei, die richtigen Dinge richtig zu tun. Dabei stehen wir Ihnen als verlässlicher Partner für strategische Initiativen und innovative Digitalisierungsprojekte zur Verfügung. Überzeugen Sie sich von unseren Kompetenzen wenn es um Secure Digital Business geht, genauso wie die folgenden Unternehmen und Organisationen

Du hast eine Leidenschaft für Cyber Security und möchtest deine Expertise gezielt in Cloud-Umgebungen einsetzen, um komplexe Sicherheitsherausforderungen zu meistern. In dieser Rolle identifizierst du Cyber Security Risiken und schützt die digitalen Werte und Geschäftsprozesse deiner Kunden, um deren Resilienz nachhaltig sicherzustellen. Du unterstützt sie dabei, flexiblere und schnellere Geschäftsprozesse, kürzere Release-Zyklen und eine optimierte Wertschöpfung zu realisieren. Dabei bewegst du dich in einem breiten Spektrum von Technologie- und Security-Themen mit Fokus auf innovatives Security Management und moderne Security Architekturen. Deine Schwerpunkte liegen in den Bereichen Security Management, Security Architecture, Zero Trust, Cloud Security, IAM und Dev(Sec)Ops.

• Du erhältst Einblicke in moderne IT Sicherheitsumgebungen und innovative Technologien bei internationalen Konzernen und Schweizer KMU

• Gemeinsam mit Kunden analysierst du die Cyber Bedrohungslandschaft und stärkst deren Cloud-Security-Reifegrad

• Dein Fokus liegt auf Cloud Security und Cyber Security sowie deren Umsetzung in Prozessen, Anwendungen und Systemen

• Du begleitest Kunden bei der sicheren Cloud Transformation und förderst deren Sicherheitskultur

• Eine Ausbildung auf ETH, Uni oder FH Niveau in einem technischen Bereich oder eine gleichwertige Qualifikation bringst du mit

• Du hast praktische Erfahrung mit Cloud Security Analysen, Threat Modelling oder Security Architektur

• Dein Know-how umfasst Azure, AWS und Google Cloud

• Deutsch und Englisch beherrschst du schriftlich sowie mündlich stilsicher

In dieser Rolle gestaltest und entwickelst du die Cloud-Plattform weiter, um stabile, sichere und zukunftsfähige Dienste bereitzustellen. Du automatisierst und optimierst den Plattformbetrieb von der Systemkonfiguration über die Softwarebereitstellung bis zur Steuerung komplexer Workflows für Servicebereitstellungen, System-Updates und andere Betriebsprozesse. Dabei stellst du Stabilität, Performance und Verfügbarkeit der Plattform sicher, erkennst Störungen frühzeitig und behebst sie proaktiv, wo Prozesse noch nicht automatisiert sind. Zudem wirkst du bei der Bereitstellung von Diensten für interne und externe Kundschaft mit und arbeitest eng mit Entwicklung und Betrieb zusammen, um Anwendungen und Services kontinuierlich zu verbessern. Mit deinem technischen Know-how in Windows- und Linux-Systemen, Automatisierung, Containerisierung, Netzwerken und Security trägst du massgeblich zur Qualität und Weiterentwicklung der Plattform bei.

• Cloud-Plattform und Services hinsichtlich Stabilität, Sicherheit und Skalierbarkeit weiterentwickeln

• Bereitstellung und Updates mit Ansible, Infrastructure as Code und GitLab CI/CD automatisieren

• Verfügbarkeit, Performance und Servicequalität durch Monitoring und OpenTelemetry sicherstellen

• Plattform und nicht automatisierte Services proaktiv betreiben und kontinuierlich optimieren

• Mit Produktentwicklung und Cloud-Betrieb an zuverlässigen Anwendungen und Services arbeiten

• Informatikausbildung auf Hochschul-/HF-Niveau oder vergleichbare Qualifikation

• Erfahrung mit Virtualisierung, Docker, Ansible, Infrastructure as Code und GitLab CI/CD

• Kenntnisse in Vault, PKI, Zertifikaten sowie Identity Governance mit IdP, IAM und PAM

• Fundierte Linux- und Windows-Kenntnisse inklusive Bash, PowerShell sowie DNS, Proxy und Routing

• Erfahrung mit Observability/OpenTelemetry sowie Verständnis für ERP- und E-Commerce-Anwendungen

• Du baust ein strukturiertes IT-Controlling für die Gruppe auf und etablierst es

• In dieser Rolle verteilst und verrechnest du IT-Kosten auf Gesellschaften und Kostenstellen und pflegst die Verteilschlüssel

• Als IT Controller überwachst du das Budget mit Soll-Ist-Vergleich, führst Abweichungsanalysen durch und wirkst bei Budgetierung und Forecast mit

• Du steuerst das Projektcontrolling der IT-Projekte inklusive Kostenverfolgung, Abgleich mit der Budgetplanung, Fortschrittskontrolle und Reporting

• In dieser Rolle entwickelst du eine gruppenweite, konsolidierte Sicht auf die IT-Kosten über alle Ländergesellschaften hinweg

• Als IT Controller erstellst du Business Cases für IT-Investitionen, erstellst monatliche Kostenreports und führst regelmässige TCO-Betrachtungen für das Management durch

• Du verfügst über eine betriebswirtschaftliche oder wirtschaftsinformatische Ausbildung oder eine kaufmännische Grundausbildung mit Weiterbildung im Controlling (z.B. Fachausweis Finanz- und Rechnungswesen, Controller-Diplom).
• Du hast mehrjährige Controlling-Erfahrung, davon mindestens zwei Jahre mit klarem IT-Bezug.
• Du gehst sicher mit Kostenrechnung, Umlagen und Verrechnungslogiken um und erstellst routiniert Business Cases sowie Wirtschaftlichkeitsrechnungen.
• Du beherrschst Excel sehr gut und hast Erfahrung mit einem ERP-System, idealerweise Microsoft Dynamics, sowie mit BI- und Reporting-Tools wie Power BI.
• Du arbeitest strukturiert und selbstständig und hast Freude daran, eine Funktion neu aufzubauen.
• Du überzeugst mit Kommunikationsstärke, hoher Sozialkompetenz und agierst als teamorientierter Vermittler zwischen IT und Finance in Deutsch und Englisch.