5 Consultancy / Wirtschaftsinformatik - Security / GRC in Luzern
ISDS-Verantwortliche:r (m/w/d)
Über
Verantwortung
Du trägst die Gesamtverantwortung für Informationssicherheit, Risikomanagement, BCM und Compliance
In dieser Rolle stellst du den wirksamen Betrieb und die Weiterentwicklung von ISO-konformen Managementsystemen sicher und koordinierst Schutzbedarfsanalysen sowie Sicherheitskonzepte
Du identifizierst, bewertest und steuerst Risiken systematisch und unterstützt Managemententscheidungen mit transparenten Reports und Analysen
Du stärkst die organisatorische Widerstandsfähigkeit durch ein wirksames Business Continuity Management und praxistaugliche Krisen- und Notfallkonzepte, die du regelmässig testest und optimierst
In dieser Rolle verantwortest du Aufbau, Betrieb und Weiterentwicklung des Internen Kontrollsystems, überwachst Schlüsselkontrollen und sicherst deren Wirksamkeit für wesentliche Prozesse und Risiken
Qualifikationen
- Du verfügst über einen Hochschulabschluss in Wirtschaftsinformatik, Informatik, Betriebswirtschaft oder eine vergleichbare Ausbildung
- Du hast mehrjährige Erfahrung und Weiterbildungen in Informationssicherheit, Risikomanagement, Compliance und BCM
- Du kennst relevante Standards und Frameworks wie ISO 27001 oder vergleichbare Methoden
- Du analysierst Risiken, Kontrollen und Abhängigkeiten ganzheitlich und bereitest sie verständlich auf
- Du überzeugst mit Beratungsstärke, Durchsetzungsvermögen und ausgeprägtem Stakeholder-Management
- Du arbeitest selbständig, lösungsorientiert und pragmatisch mit hohem Qualitätsanspruch
Benefits
Security Operations Engineer (IoT) (m/w/d)
Über
Verantwortung
Implementierung und Optimierung von Security-Lösungen wie Intune, Defender, Entra ID und PAM sowie Härtung von Cloud- und On-Prem-Infrastrukturen
Weiterentwicklung sicherer und skalierbarer Plattform-Architekturen auf Netzwerk-, Applikations- und Endpoint-Ebene
Unterstützung bei der Umsetzung von IoT- und Embedded-Security für vernetzte Geräte und Systeme
Analyse und Behebung von Schwachstellen sowie Umsetzung sicherheitsrelevanter Massnahmen wie Patch Management und Secure Development
Begleitung des gesamten Security-Lifecycles inklusive Risikoanalysen, Secure Deployment und Security Testing
Qualifikationen
Ausbildung in Informatik, Elektrotechnik oder vergleichbar mit Weiterbildung in Cyber Security / IT-Sicherheit
3–5 Jahre Erfahrung als Security Engineer, System Engineer, Plattform- oder DevSecOps-Spezialist
Sehr gute Kenntnisse in Azure, AWS, Intune, Defender, Entra ID, M365 Security, Docker, Kubernetes, Firewalls und SIEM
Erfahrung mit Netzwerk-Security, IoT/Embedded Security sowie IDS/IPS, VPN und Netzwerksegmentierung
Praxis in Scripting und Automatisierung (PowerShell, Python, Bash) sowie Grundkenntnisse in DevOps/CI/CD
Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
Benefits
Security Operations Engineer (IoT) (m/w/d)
Über
Verantwortung
Implementierung und Optimierung von Security-Lösungen wie Intune, Defender, Entra ID und PAM
Absicherung und Härtung von Cloud-, On-Premises-, Netzwerk- und Endpoint-Infrastrukturen
Unterstützung bei IoT- und Embedded-Security
Analyse und Behebung von Schwachstellen sowie Patch- und Security-Management
Durchführung von Risikoanalysen, Secure Deployment und Security Testing
Qualifikationen
Ausbildung in Informatik, Elektrotechnik oder vergleichbar mit Weiterbildung in Cybersecurity
3–5 Jahre Erfahrung als Security Engineer, System Engineer oder DevSecOps-Spezialist
Sehr gute Kenntnisse in Azure, AWS, Intune, Defender, Entra ID, M365, Docker/Kubernetes sowie Security- und Netzwerktechnologien
Erfahrung mit IoT/Embedded Security von Vorteil
Kenntnisse in PowerShell, Python oder Bash sowie DevOps/CI/CD
Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift
Benefits
Security Operations Engineer (IoT) (m/w/d)
Über
Verantwortung
Implementierung und Optimierung von Security-Lösungen wie Intune, Defender, Entra ID und PAM
Absicherung und Härtung von Cloud-, On-Premises-, Netzwerk- und Endpoint-Infrastrukturen
Unterstützung bei IoT-Security und sicheren Embedded-Systemen
Analyse und Behebung von Schwachstellen sowie Umsetzung von Patch- und Security-Massnahmen
Durchführung von Risikoanalysen, Secure Deployment und Security Testing
Qualifikationen
Ausbildung in Informatik, Elektrotechnik oder vergleichbar mit Weiterbildung in Cybersecurity
3–5 Jahre Erfahrung als Security Engineer, System Engineer, Plattform- oder DevSecOps-Spezialist
Sehr gute Kenntnisse in Azure, AWS, Intune, Defender, Entra ID, M365 Security, Docker/Kubernetes sowie Netzwerk- und Security-Technologien
Erfahrung mit IoT/Embedded Security von Vorteil
Kenntnisse in PowerShell, Python oder Bash sowie DevOps/CI/CD
Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift
Benefits
DevOps Engineer Cloud Security (m/w/d)
Über
Rolle
Eine Cloud-Plattform muss sicher, stabil und wartbar sein – gleichzeitig. Genau daran arbeitest Du. Du entwickelst die Plattform weiter und automatisierst die Bereitstellung von Diensten für interne und externe Kunden. Sicherheit denkst Du dabei von Grund auf mit, von Zertifikaten bis zu Identity-Themen. Im engen Austausch mit Entwicklung und Betrieb verbesserst Du Anwendungen und Services kontinuierlich.
Verantwortung
Du gestaltest und entwickelst die Cloud-Plattform weiter, um sichere, stabile und zukunftsfähige Dienste bereitzustellen
Du automatisierst Bereitstellung und Aktualisierung von Services für interne und externe Kunden
Du gewährleistest Stabilität, Leistung und Verfügbarkeit für ein optimales Kundenerlebnis
Du betreibst Plattform und Dienste proaktiv, wo Automatisierung nicht greift, und sicherst die Servicequalität
Zudem arbeitest Du eng mit Produktentwicklung und Cloud-Betrieb zusammen und verbesserst Anwendungen sowie Dienste laufend
Qualifikationen
Du verfügst über eine fundierte Ausbildung (Uni/ETH oder HF) in Informatik oder einem vergleichbaren Bereich
Du bringst Erfahrung mit Virtualisierung und Container-Technologien mit
Du kennst Automatisierung, Infrastructure-as-Code und CI/CD aus der Praxis
Du hast Erfahrung in Plattform-Sicherheit (Vault, PKI, Zertifikate) und Identity-Governance (IdP, IAM, PAM)
Du bist versiert in Linux- und Windows-Systemen inklusive Bash- und PowerShell-Scripting sowie in Netzwerkgrundlagen und Observability
Du kommunizierst gut, arbeitest teamorientiert und eigeninitiativ und interessierst Dich für ERP- und E-Commerce-Anwendungen
Benefits
