64 Consultancy / Wirtschaftsinformatik - Security / GRC in Lully FR

In dieser Rolle unterstützt du die Weiterentwicklung und Umsetzung von IT-Security-Massnahmen und stellst sicher, dass Richtlinien und Standards konsequent eingehalten werden. Du analysierst sicherheitsrelevante Ereignisse, bewertest Risiken und trägst dazu bei, Schwachstellen in Systemen und Prozessen frühzeitig zu erkennen. Ausserdem wirkst du bei der Bearbeitung von Security Incidents mit und begleitest technische wie organisatorische Verbesserungsmassnahmen. Durch deine strukturierte Arbeitsweise und dein Verantwortungsbewusstsein leistest du einen wichtigen Beitrag zur Stabilität und Sicherheit der IT-Landschaft.

• Du steuerst das Threat & Vulnerability Management (TVM) und koordinierst Schwachstellen-, Patch- und Behebungsmassnahmen

• Du koordinierst Penetrationstests, Red Team Übungen und Security Assessments

• Gemeinsam mit IT Teams setzt du Sicherheitskontrollen und Security Technologien um und unterstützt Cybersecurity Projekte

• Du überwachst Security Findings, KPIs und Audits und stellst eine saubere Dokumentation sicher

• Zudem entwickelst du bestehende Security-Prozesse und Cybersecurity-Standards kontinuierlich weiter

• Du hast einen Master Abschluss in Informatik, IT oder Cybersecurity und bis zu 3 Jahre Berufserfahrung

• Du verfügst über gute Kenntnisse in IT-Sicherheitsarchitekturen und Security Best Practices

• Kenntnisse in ISO 27001, NIST oder Schweizer Bankregulierungen sind von Vorteil

• Deutsch und Englisch beherrschst du schriftlich sowie mündlich einwandfrei, weitere Sprachen sind ein Plus

• Du verantwortest Threat & Vulnerability Management und koordinierst Behebungs- und Patch-Massnahmen

• Du leitest Penetrationstests, Red-Team-Übungen und Sicherheitsbewertungen

• Du betreibst und optimierst IT-Sicherheitskontrollen und stellst Compliance sicher

• Du leitest Security-Projekte, unterstützt Audits und pflegst Sicherheitsstandards und Dokumentationen

• Du bewertest Sicherheitsrisiken und Technologien, berätst fachlich und entwickelst deine Cybersecurity-Kompetenzen laufend weiter

• Du hast einen Master in Informatik, IT oder Cybersicherheit und bis zu 3 Jahre Berufserfahrung

• Du arbeitest selbstständig, proaktiv, organisiert und ergebnisorientiert und kannst mehrere Projekte priorisieren

• Du verfügst über starke analytische Fähigkeiten und Problemlösungskompetenz

• Du kennst IT-Sicherheitsarchitekturen und Best Practices; ISO 27001 und/oder NIST sind von Vorteil

• Du kommunizierst sehr gut auf Deutsch und Englisch; Französisch oder Italienisch

• Verantwortung für Informationssicherheit, Risikomanagement, BCM und Compliance

• Betrieb und Weiterentwicklung ISO-konformer Managementsysteme

• Systematisches Risiko- und Auditmanagement inkl. Reports und Analysen

• Aufbau und Weiterentwicklung von BCM sowie Krisen- und Notfallkonzepten

• Verantwortung für IKS, Schlüsselkontrollen und deren Wirksamkeit

• Hochschulabschluss in Wirtschaftsinformatik, Informatik, BWL o. Ä.

• Mehrjährige Erfahrung in Informationssicherheit, Risiko, Compliance und BCM

• Kenntnisse relevanter Standards/Frameworks wie ISO 27001

• Ganzheitliche Analyse und verständliche Aufbereitung von Risiken und Kontrollen

• Sehr gute Deutschkenntnisse in Wort und Schrift

• Überwachung und Optimierung der IT-Sicherheit im SOC

• Analyse und Behandlung von Security Incidents und Bedrohungen

• Begleitung von Cyber-Security-/IT-Projekten

• Erstellung von Security-Richtlinien, Konzepten und Zielen

• Weiterentwicklung des ISMS nach ISO 27001

• Höhere Ausbildung in Informatik, Cyber Security oder Information Security (HF/MAS/CAS/Bachelor/Master)

• Mind. 3–5 Jahre operative IT-Security-Erfahrung + CISSP

• CCSP, Azure Security und CEH von Vorteil

• Fundierte Kenntnisse im Bereich Cyber Security und Cloud Security

• Sehr gutes Deutsch, gutes Englisch für technische Dokumentationen

• Du übernimmst die Durchführung von Security Audits und unterstützt Kunden bei Sicherheitsfragen

• Mit deiner Erfahrung leitest du Projektteams und koordinierst die Zusammenarbeit mit Kunden

• Die Erstellung von ISDS-Konzepten, Schutzanalysen und Sicherheitsdokumentationen gehört zu deinem Aufgabenbereich

• Du führst Schulungen durch und wirkst an der Weiterentwicklung unserer Audit Standards mit

• Gemeinsam mit dem Sales-Team unterstützt du die Umsetzung von Kundenaktivitäten

• Du bringst eine technische Ausbildung im Bereich Informatik oder Wirtschaftsinformatik sowie fundierte Erfahrung in der Informationssicherheit mit

• Idealerweise verfügst du über Security-Zertifizierungen (CISSP, CISA oder vergleichbar) und Erfahrung in der Projektführung

• Du verfügst über einen einwandfreien Leumund sowie sehr gute Deutschkenntnisse (mündlich und schriftlich) und fliessendes Englisch, Französischkenntnisse sind ein Plus

Die Kernkompetenzen unseres Rocken Partners sind die, Entwicklungs-, Fertigungs- und Applikations-Know-how. Zusammen mit deren engagierten, kundenorientierten und einzigartigen Mitarbeitern sind sie Weltspitze.

• Du entwickelst das ISMS weiter und stellst dessen sicheren Betrieb sicher

• Risikoanalysen, Security Incidents sowie interne und externe Audits gehören zu deinem Aufgabenbereich

• Du pflegst Richtlinien, Standards und Prozesse und entwickelst Notfall und Business Continuity Konzepte weiter

• Bei Security-by-Design, Cloud-Architekturen und Datenschutz unterstützt und berätst du die Fachbereiche

• Zudem führst du Awareness- und Schulungsmassnahmen zur Informationssicherheit durch

• Abgeschlossenes Studium in Informatik, IT-Sicherheit oder vergleichbare Qualifikation

• Erfahrung in Informationssicherheit, IT-Governance oder Risikomanagement

• Kenntnisse in ISO/IEC 27001, NIST und modernen Cloud-Umgebungen von Vorteil

• Du arbeitest analytisch, strukturiert und selbstständig und kommunizierst sicher mit IT, Fachbereichen und Management

• Deutsch auf der hohem Niveau sowie Englisch C1 in Wort und Schrift; CISSP, CISM oder ISO 27001-Zertifizierungen sind ein Plus

In dieser Rolle berätst du Unternehmen bei der Entwicklung und Umsetzung ganzheitlicher Cyber-Security-Strategien und unterstützt sie bei der Absicherung komplexer IT-Infrastrukturen. Du entwickelst Sicherheitskonzepte auf technischer und architektonischer Ebene, begleitest die Integration moderner Cyber-Technologien und gestaltest Sicherheitsrichtlinien, Prozesse sowie wirksame Gegenmassnahmen aktiv mit. Gemeinsam mit deinem Team identifizierst du Schwachstellen und strategische Risiken in bestehenden oder geplanten technischen Lösungen und bringst dabei deine Erfahrung aus der Cyber-Security-Beratung oder dem Audit-Umfeld gezielt ein. Du nutzt deine fundierten Kenntnisse relevanter Sicherheitsstandards wie ISO 27001, NIST oder BSI IT-Grundschutz, arbeitest strukturiert und denkst analytisch. Dich erwarten abwechslungsreiche Projekte mit spürbarem Impact, flexible Arbeitsmodelle, kontinuierliche Weiterbildung sowie ein Umfeld, das dir viel Eigenverantwortung und Gestaltungsspielraum bietet.

• Du berätst Kunden bei der Entwicklung und Umsetzung von Cyber Security Management-Systemen und unterstützt bei der Verbesserung ihrer Sicherheitsstrategie

• Mit deinem Fachwissen analysierst du IT Infrastrukturen und entwickelst passende technische Sicherheitskonzepte

• Du wirkst bei der Integration moderner Cyber Security Technologien sowie bei innovativen Projekten und Lösungen mit

• Dabei übersetzt du Geschäftsanforderungen in nachhaltige Security-Architekturen und berätst Kunden lösungsorientiert.

• Du verfügst über ein Studium in Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung (Uni/FH/HF) sowie idealerweise ein MAS Informationssicherheit

• Mehrjährige Erfahrung in der Cyber Security Beratung oder im Audit-Umfeld bringst du bereits mit

• Du kennst relevante Security Frameworks und Standards wie ISO/IEC 27001/2, NIST, CIS Controls oder BSI IT-Grundschutz

• Sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse runden dein Profil ab

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

Unser Partner ist in der Elektrobranche tätig. Seine Schlüsselaufgabe ist der Ausbau und die Modernisierung des Schweizer Stromnetzes für eine sichere und nachhaltige Energieversorgung.

Willst du die zukünftige Infrastruktur der Schweiz mitgestalten? Dann starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

In dieser Rolle trägst du mit deinem Know-how dazu bei, sichere und hochverfügbare Cloud-Plattformen für eine moderne IT-Umgebung zu gestalten. Du übernimmst Verantwortung für die Entwicklung und den Betrieb einer technologisch führenden Infrastruktur und stellst sicher, dass höchste Sicherheitsanforderungen erfüllt werden.

• Im Cloud-Umfeld setzt du Security Anforderungen um und entwickelst geeignete präventive Sicherheitsmassnahmen

• Du erkennst und bewertest Cyber Risiken und unterstützt Projekte bei der Entwicklung sicherer Cloud Lösungen

• Für eine einheitliche Sicherheitsarchitektur erstellst und aktualisierst du Cloud-Security-Konzepte und Standards

• Dabei arbeitest du eng mit verschiedenen Teams zusammen und übernimmst Dokumentation und Wissenstransfer

• Auch bei komplexen Zusammenhängen überzeugst du mit einer analytischen, kommunikativen und hands-on Arbeitsweise

• Einen Master in Cyber Security oder Informatik sowie relevante Zertifizierungen in Cyber Security/Azure hast du erfolgreich abgeschlossen

• Deine mehrjährige Erfahrung in Cloud Security wird durch fundierte Azure-Kenntnisse und Wissen zu SaaS, PaaS und IaaS ergänzt

• Idealerweise kennst du Offensive Security, beispielsweise Security Audits, Penetration Tests oder CTFs

• Erfahrung mit Terraform, Git, CI/CD und Infrastructure as Code sowie AKS oder IAM ist ein Plus

• Kenntnisse von ISO/IEC 270xx und NIST sowie sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden dein Profil ab

• Operative und technische Verantwortung für IT-Security, Risikomanagement und Sicherheitsmassnahmen

• Entwicklung und Umsetzung von Security-Konzepten, Architekturen und Richtlinien

• Durchführung von Vulnerability-, Patch- und Incident-Management sowie Sicherheitsanalysen und Audits

• Evaluation, Beschaffung und Integration von Security-Lösungen sowie Beratung von IT, Fachbereichen und Projekten

• Mitwirkung an IT-Governance, Security-Projekten, Budgetierung und risikobasierter Jahresplanung

• Mehrjährige Erfahrung in IT-/Cyber-Security, fachlicher Projektleitung und ICT-Architektur

• Expertenkenntnisse in Security Engineering/Analysis, aktuellen Bedrohungen sowie Angriffen und Abwehrtechniken

• Fundierte Kenntnisse in IAM/PAM, Network Security, SIEM, Vulnerability Management, Cloud-/Applikations-Security und IDS/IPS

• Erfahrung mit Azure/M365, Defender XDR, AD, Linux, macOS, Virtualisierung und Container-Technologien sowie NIST/ISO 27001

• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift