42 Consultancy / Wirtschaftsinformatik - Security / GRC in Malans SG

Unser Rocken Partner setzt sich leidenschaftlich für den Geschäftserfolg seiner Kunden ein, indem es innovative Microsoft Cloud Lösungen und massgeschneiderte Managed Services anbietet. Die Werte des Unternehmens betonen kontinuierliche Innovation, unkomplizierte Zusammenarbeit mit flachen Hierarchien, Kundenorientierung, Kompetenz und eine lange Tradition der Stabilität seit 1925. Das Angebot umfasst den gesamten IT-Lebenszyklus, von der Konzeption über die Migration bis zum Betrieb, mit Fokus auf Cloud- und Managed Services für einen sorgenfreien IT-Betrieb.

Für die Betreuung und Optimierung moderner Cloud-Lösungen wird eine technisch versierte Persönlichkeit mit fundierter Erfahrung im Microsoft-Umfeld gesucht. Du spezialisierst dich auf Azure-Plattformen, moderne Arbeitsplatzumgebungen mit Microsoft 365 oder eine Kombination aus beiden Bereichen.

Zu deinen Aufgaben gehören die Umsetzung von Cloud-Migrationen, die Weiterentwicklung von Sicherheitskonzepten und die Automatisierung von IT-Prozessen. Du bringst deine technischen Kenntnisse ein, um Infrastrukturen effizienter zu gestalten und digitale Arbeitsabläufe kontinuierlich zu verbessern.

• Planung und Umsetzung von Transition-Projekten von lokalen IT-Systemen in die Microsoft Cloud

• Implementierung und Weiterentwicklung von Cloud-Sicherheitslösungen

• Automatisierung von Infrastruktur- und Betriebsprozessen mit PowerShell und Bicep

• Refactoring und Optimierung von Azure-Umgebungen sowie Abstimmung mit Netzwerkfachpersonen

• Einführung und Betreuung von Identitäts-, Zugriffs- und Endgeräteverwaltungslösungen

• Identifikation von Automatisierungspotenzialen und Verbesserung von Arbeitsabläufen mithilfe von KI

• Mindestens drei Jahre Berufserfahrung mit Microsoft Azure und/oder Microsoft 365

• Praktische Kenntnisse in PowerShell, Bicep und Automatisierung

• Gutes Verständnis von Cloud-Sicherheit und deren technischer Umsetzung

• Erfahrung mit Netzwerktechnologien, idealerweise Fortinet, oder mit Modern-Workplace-Lösungen

• Kenntnisse in Identity Management, Security und Endpoint Management entsprechend dem jeweiligen Schwerpunkt

• Passende Microsoft-Zertifizierungen, beispielsweise im Bereich Azure oder Microsoft 365, sind von Vorteil

Unser Rocken Partner setzt sich leidenschaftlich für den Geschäftserfolg seiner Kunden ein, indem es innovative Microsoft Cloud Lösungen und massgeschneiderte Managed Services anbietet. Die Werte des Unternehmens betonen kontinuierliche Innovation, unkomplizierte Zusammenarbeit mit flachen Hierarchien, Kundenorientierung, Kompetenz und eine lange Tradition der Stabilität seit 1925. Das Angebot umfasst den gesamten IT-Lebenszyklus, von der Konzeption über die Migration bis zum Betrieb, mit Fokus auf Cloud- und Managed Services für einen sorgenfreien IT-Betrieb.

Ein IT-Dienstleister sucht eine erfahrene Fachperson für die Weiterentwicklung moderner Microsoft-Cloud-Umgebungen. Je nach Schwerpunkt arbeitest du an der Optimierung von Azure-Infrastrukturen oder an digitalen Arbeitsplatzlösungen mit Microsoft 365, Identitätsmanagement und Endgeräteverwaltung.

Du begleitest Cloud-Migrationen, setzt Sicherheitslösungen um und automatisierst wiederkehrende Abläufe mit PowerShell und Bicep. Zudem arbeitest du mit internen Fachbereichen zusammen, um bestehende Prozesse zu verbessern und neue Technologien wie KI sinnvoll einzusetzen.

• Begleitung von Migrationen bestehender Systeme in die Microsoft Cloud

• Entwicklung und Implementierung von Sicherheitslösungen für Cloud-Umgebungen

• Automatisierung von Prozessen und Infrastrukturaufgaben mit PowerShell und Bicep

• Optimierung und Weiterentwicklung bestehender Azure-Infrastrukturen in Zusammenarbeit mit dem Netzwerkteam

• Umsetzung von Identity-, Access- und Endpoint-Management-Lösungen sowie weiteren Microsoft-365-Services

• Verbesserung von Arbeitsabläufen durch Automatisierung und den Einsatz von KI

• Mindestens drei Jahre praktische Erfahrung mit Microsoft Azure und/oder Microsoft 365

• Erfahrung mit PowerShell, Bicep und der Automatisierung technischer Prozesse

• Kenntnisse im Bereich Cloud Security, idealerweise mit Erfahrung in der Umsetzung entsprechender Lösungen

• Erfahrung mit Netzwerktechnologien; Fortinet-Kenntnisse sind von Vorteil

• Kenntnisse in Identity- und Access-Management, Security oder Endpoint Management, abhängig vom Schwerpunkt

• Relevante Zertifizierungen im Azure- oder Microsoft-365-Umfeld sind von Vorteil

Du möchtest Unternehmen dabei unterstützen, ihre IT-Infrastrukturen sicher zu gestalten und Risiken frühzeitig zu erkennen? In dieser Rolle verbindest du fundiertes technisches Wissen mit Beratungskompetenz und übernimmst Verantwortung für anspruchsvolle Security-Architekturprojekte.

• Du planst und leitest Projekte mit Schwerpunkt IT-Sicherheitsarchitektur.

• Du berätst Kunden bei der Konzeption und Umsetzung sicherer On-Premises-, Hybrid- und Cloud-Architekturen.

• Du entwickelst Sicherheitskonzepte für Plattformen, Infrastrukturen und deren Sicherheitskomponenten.

• Du führst Threat Modeling und Sicherheitsanalysen durch, identifizierst Schwachstellen und definierst konkrete Massnahmen zur Risikoreduktion.

• Du begleitest Migrations- und Transformationsprojekte aus der Security-Perspektive und bereitest technische Risiken verständlich für Entscheidungsträger auf.

• Du entwickelst Beratungsdienstleistungen im Bereich Security Architecture kontinuierlich weiter.

• Du unterstützt das Sales-Team bei fachlichen Fragestellungen und der Ausarbeitung geeigneter Kundenlösungen.

• Du verfügst über mehrjährige Berufserfahrung als Security Architect, als System Engineer mit ausgeprägtem Security-Fokus oder in einer vergleichbaren Funktion.

• Du besitzt fundierte Kenntnisse in Netzwerkinfrastrukturen, Windows, Linux, Cloud-Umgebungen und relevanten Sicherheitskomponenten.

• Du kannst komplexe technische Sachverhalte verständlich erklären und sicher moderieren.

• Du hast Erfahrung in der Projektleitung und in der Führung von Projektteams.

• Du verfügst idealerweise über eine Zertifizierung wie CISSP, ISSAP, GIAC GDSA oder CCSP.

• Du bist teamorientiert, loyal und übernimmst gerne Verantwortung.

• Du verfügst über einen einwandfreien Leumund.

• Du beherrschst Deutsch ausgezeichnet und Englisch fliessend.

Du suchst eine Herausforderung, bei der du deine Beratungs-, Auditing- und Compliance-Skills gekonnt einsetzen kannst? In dieser Rolle übernimmst du die Verantwortung für die IT-Sicherheitsarchitektur und setzt deine Fähigkeiten ein, um die Informationssicherheit zu gewährleisten. Du verantwortest die Umsetzung von Sicherheitsmassnahmen und berätst Kunden bei der Implementierung von Sicherheitslösungen. Dein Ziel ist es, die Werte zu schützen und die Informationssicherheit zu gewährleisten. Du bist ein Senior Cyber Security Architect und bringst deine Erfahrung und dein Wissen ein, um komplexe Sicherheitsherausforderungen zu meistern.

• Du planst und führst Projekte mit Fokus auf Sicherheitsarchitektur durch

• In dieser Rolle berätst du Kunden bei der Konzeption sicherer IT-Architekturen

• Als Cyber Security Architect erstellst du Sicherheitskonzepte für Plattformkomponenten

• Du führst Bedrohungsmodellierungen und Sicherheitsanalysen durch, um bestehende Infrastrukturen zu untersuchen

• In dieser Rolle begleitest du Migrations- und Transformationsprojekte aus der Security-Perspektive

• Du unterstützt aktiv die Weiterentwicklung unserer IT Security Architecture Dienstleistungen

• Du hast mehrjährige Berufserfahrung als Security Architect, System Engineer mit starkem Security-Fokus oder in einer vergleichbaren Rolle

• Du verfügst über ein tiefes technisches Verständnis von Netzwerk-Infrastrukturen, Betriebssystemen und Cloud-Umgebungen

• Du besitzt starke Kommunikations- und Moderationsfähigkeiten, um komplexe technische Konzepte verständlich zu vermitteln

• Du hast Erfahrung in der Projektleitung sowie Leitung eines Projektteams

• Du hast Zertifizierungen wie CISSP, ISSAP, GIAC GDSA, CCSP oder ähnliche

• Du sprichst ausgezeichnet Deutsch und hast gute Englisch-Kenntnisse

Architekturen mit Sicherheitsfokus gestalten

Du entwickelst Lösungen für komplexe IT-Umgebungen – von klassischen On-Premises-Infrastrukturen über hybride Szenarien bis zur Cloud. Dabei definierst du geeignete Schutzmechanismen, erstellst Sicherheitskonzepte und sorgst dafür, dass Security-Anforderungen in der Architektur konsequent berücksichtigt werden.

Bedrohungen erkennen, bevor sie zum Problem werden

• Mit Threat Modeling und strukturierten Sicherheitsanalysen untersuchst du bestehende Infrastrukturen auf Schwachstellen und mögliche Angriffspfade. Du bewertest Risiken nicht isoliert, sondern im Kontext der gesamten Umgebung. Daraus leitest du umsetzbare Massnahmen ab, die sowohl technisch sinnvoll als auch für das Business nachvollziehbar sind.

Transformationen sicher begleiten

• Bei Migrationen und umfassenden Veränderungen der IT-Landschaft bringst du die Sicherheitsperspektive frühzeitig ein. Du erläuterst technische Zusammenhänge, zeigst Handlungsoptionen auf und unterstützt Entscheidungsträger dabei, Risiken und Nutzen fundiert gegeneinander abzuwägen.

Fachliche Verantwortung übernehmen

• Du leitest anspruchsvolle Projekte, koordinierst Projektteams und moderierst den Austausch zwischen unterschiedlichen Anspruchsgruppen. Gleichzeitig bringst du eigene Ideen zur Weiterentwicklung von Security-Architektur-Dienstleistungen ein und unterstützt bei Bedarf die fachliche Ausarbeitung neuer Kundenlösungen.

• Du hast Projekte und Projektteams bereits erfolgreich geführt.

• Du verstehst Netzwerke, Windows- und Linux-Systeme, Cloud-Architekturen und die relevanten Sicherheitskomponenten im Zusammenspiel.

• Du hast mehrere Jahre Erfahrung als Security Architect / Engineer oder in einer vergleichbaren technischen Funktion.

• Zertifizierungen wie CISSP, ISSAP, GIAC GDSA oder CCSP ergänzen dein Profil idealerweise.

• Du bist neugierig, loyal und teamorientiert und übernimmst Verantwortung für die Qualität deiner Arbeit.

• Konzeption ganzheitlicher Cyber-Security-Modelle, die Governance, Risikomanagement und technische Sicherheitsarchitektur miteinander verbinden

• Bewertung bestehender IT- und Security-Strukturen sowie Ableitung geeigneter Zielbilder und Massnahmen zur Verbesserung des Sicherheitsniveaus

• Entwicklung technischer Security-Architekturen auf Basis geschäftlicher Anforderungen und Begleitung der Integration neuer Sicherheitsplattformen und Technologien

• Beratung unterschiedlicher Stakeholder sowie Mitarbeit an der Weiterentwicklung moderner Cyber-Security-Lösungen und standardisierter Beratungsservices

• Hochschul- oder höhere Fachausbildung im IT-Umfeld beziehungsweise vertiefende Qualifikation in Informationssicherheit mit mindestens zwei bis drei Jahren Security-Erfahrung

• Fundiertes Know-how in relevanten Cyber-Security-Standards und Frameworks wie ISO 27001, NIST CSF, CIS Controls oder BSI IT-Grundschutz

• Erfahrung in Security Architecture, Risikoanalysen oder IT Audit sowie gutes Verständnis technischer Infrastrukturen und moderner Schutzkonzepte

• Analytische und lösungsorientierte Persönlichkeit mit professionellem Kundenauftritt, hoher Eigeninitiative sowie sicherer Kommunikation auf Deutsch und Englisch

• Entwicklung nachhaltiger Informationssicherheits- und Cyber-Risk-Strukturen gemeinsam mit Kunden sowie Überführung regulatorischer und geschäftlicher Anforderungen in umsetzbare Massnahmen

• Durchführung strukturierter Assessments zur Bewertung von IT-Landschaften, Sicherheitskontrollen und bestehenden Schutzmechanismen

• Erarbeitung risikobasierter Security-Konzepte und Unterstützung bei der Auswahl und Integration technischer Sicherheitslösungen

• Mitgestaltung neuer Beratungsansätze und Cyber-Security-Services sowie fachliche Begleitung innovativer Security- und Transformationsprojekte

• Höhere Ausbildung mit Schwerpunkt Informatik, Wirtschaftsinformatik oder Informationssicherheit sowie mehrjährige Erfahrung in Security Consulting oder IT Audit

• Sehr gutes Verständnis von ISO 27001/27002, NIST Cyber Security Framework, CIS Controls, BSI IT-Grundschutz oder vergleichbaren Sicherheitsstandards

• Praxis in Risikoanalysen, Security Assessments und der Konzeption technischer Schutzmassnahmen sowie Fähigkeit, Business- und Security-Anforderungen miteinander zu verbinden

• Strukturierte und qualitätsorientierte Arbeitsweise mit ausgeprägter Kommunikationsstärke sowie sehr guten Deutsch- und guten Englischkenntnissen

Sichere Cloud-Plattformen von Grund auf gestalten

Du möchtest Sicherheit nicht erst am Ende eines Projekts ergänzen, sondern von Anfang an in Architekturen, Entwicklungsprozesse und Cloud-Plattformen integrieren? In dieser Funktion arbeitest du an Sicherheitskonzepten, die technische Risiken frühzeitig reduzieren und gleichzeitig eine effiziente Softwareentwicklung ermöglichen. Dein Fokus liegt auf modernen Cloud-Umgebungen, automatisierten Sicherheitskontrollen und der sicheren Nutzung neuer Entwicklungswerkzeuge.

• Du entwirfst und entwickelst Security-Referenzarchitekturen für öffentliche, private und hybride Cloud-Umgebungen, beispielsweise auf Azure oder AWS.

• Du integrierst Sicherheitsanforderungen in Cloud-Plattformen und sicherheitsrelevante Komponenten wie Landing Zones, Identity- und Netzwerkarchitekturen.

• Du entwickelst Konzepte für DevSecOps und CI/CD-Security, damit Sicherheitsprüfungen automatisiert in den Entwicklungsprozess eingebunden werden.

• Du bewertest und implementierst geeignete Ansätze für Code-Scanning, Container Security, Supply-Chain-Security und Infrastructure as Code (IaC).

• Du analysierst Sicherheitslücken und beurteilst die technischen sowie geschäftlichen Auswirkungen möglicher Risiken.

• Du unterstützt die sichere Gestaltung von KI-gestützten Entwicklungsumgebungen und bewertest relevante Risiken in deren Infrastruktur.

• Du orientierst Architekturentscheidungen an etablierten Sicherheitsstandards und regulatorischen Anforderungen.

• Du hast ein Studium in Informatik oder Cyber Security oder eine vergleichbare Qualifikation abgeschlossen.

• Du verfügst über mindestens zwei bis drei Jahre Erfahrung in Cloud Security, Data Security oder DevSecOps oder hast vergleichbare Verantwortung für sicherheitskritische Cloud-Komponenten im regulierten Umfeld übernommen.

• Du kennst Standards und Frameworks wie CIS Controls, CIS Benchmarks, ISO 27001/27002, ISO 27017/27018, NIST CSF und CSA.

• Du bringst praktische Erfahrung in mindestens einem der Bereiche Cloud-Security-Architektur oder DevSecOps und CI/CD-

• Du verfügst über verhandlungssichere Deutschkenntnisse und gute Englischkenntnisse.

Unser Rocken Partner entwickelt massgeschneiderte digitale Lösungen und setzt dabei auf innovative Technologien. Mit einem starken Fokus auf künstliche Intelligenz, Cloud-Architekturen und Softwareentwicklung begleitet das Unternehmen Kunden aus verschiedensten Branchen in die digitale Zukunft. Das Tätigkeitsfeld umfasst die Entwicklung von intelligenten Agenten, komplexen Plattformen und skalierbaren Anwendungen. Dabei steht die enge Zusammenarbeit mit Kunden im Mittelpunkt, um wirkungsvolle und zukunftssichere Lösungen zu schaffen. Agile Methoden und modernste Technologie-Stacks prägen den Arbeitsalltag. Das Unternehmen fördert eigenverantwortliches Arbeiten und legt Wert auf fachliche Exzellenz. Mehrfach ausgezeichnet als innovativer Arbeitgeber, bietet unser Rocken Partner ein Umfeld, in dem technische Expertise geschätzt und weiterentwickelt wird. Bist du bereit für anspruchsvolle Projekte mit echtem Impact? Dann bewirb dich jetzt!

Cyber Security bedeutet heute mehr als technische Schutzmassnahmen. Gefragt sind Menschen, die Sicherheitsrisiken richtig einordnen, regulatorische Entwicklungen verstehen und daraus Lösungen entwickeln, die in der Praxis funktionieren. Wenn du gerne komplexe Fragestellungen durchdringst, Kunden auf Augenhöhe berätst und neue Technologien mit einem klaren Sicherheitsverständnis verbindest, kannst du in dieser Rolle viel bewegen.

• Du machst aus komplexen Sicherheitsanforderungen konkrete Handlungsempfehlungen und tragfähige Lösungen.

• Du bringst technische Sicherheit, Governance, Compliance und Risk Management in Einklang.

• Du hinterfragst bestehende Sicherheitskonzepte, erkennst Schwachstellen und entwickelst gemeinsam mit Kunden und technischen Teams passende Ansätze.

• Du gestaltest neue Security-Angebote mit und bringst deine Perspektive bereits in der Angebotsphase ein.

• Du beschäftigst dich mit Zukunftsthemen wie Post-Quantum Security und unterstützt Unternehmen bei der Vorbereitung auf neue kryptografische Anforderungen.

• Du prüfst, wie KI-gestützte Werkzeuge die Sicherheitsanalyse und Recherche sinnvoll unterstützen können.

• Ein abgeschlossenes Informatikstudium oder eine vergleichbare akademische Qualifikation

• Praxiserfahrung im Cyber-Security-Consulting und ein breites technisches Sicherheitsverständnis

• Know-how in Secure Design, Web Security, Secure Development Lifecycle und regulatorischen Anforderungen

• Erfahrung mit Risk Management, Compliance und idealerweise anerkannten Security-Zertifizierungen

• Eine analytische, strukturierte und unternehmerische Denkweise sowie Freude an Kundenkontakt und interdisziplinärer Zusammenarbeit

• Sehr gute Deutsch- und Englischkenntnisse und die Bereitschaft, dich fachlich kontinuierlich weiterzuentwickeln