43 Consultancy / Wirtschaftsinformatik - Security / GRC in Muotathal

• Entwicklung nachhaltiger Informationssicherheits- und Cyber-Risk-Strukturen gemeinsam mit Kunden sowie Überführung regulatorischer und geschäftlicher Anforderungen in umsetzbare Massnahmen

• Durchführung strukturierter Assessments zur Bewertung von IT-Landschaften, Sicherheitskontrollen und bestehenden Schutzmechanismen

• Erarbeitung risikobasierter Security-Konzepte und Unterstützung bei der Auswahl und Integration technischer Sicherheitslösungen

• Mitgestaltung neuer Beratungsansätze und Cyber-Security-Services sowie fachliche Begleitung innovativer Security- und Transformationsprojekte

• Höhere Ausbildung mit Schwerpunkt Informatik, Wirtschaftsinformatik oder Informationssicherheit sowie mehrjährige Erfahrung in Security Consulting oder IT Audit

• Sehr gutes Verständnis von ISO 27001/27002, NIST Cyber Security Framework, CIS Controls, BSI IT-Grundschutz oder vergleichbaren Sicherheitsstandards

• Praxis in Risikoanalysen, Security Assessments und der Konzeption technischer Schutzmassnahmen sowie Fähigkeit, Business- und Security-Anforderungen miteinander zu verbinden

• Strukturierte und qualitätsorientierte Arbeitsweise mit ausgeprägter Kommunikationsstärke sowie sehr guten Deutsch- und guten Englischkenntnissen

Sichere Cloud-Plattformen von Grund auf gestalten

Du möchtest Sicherheit nicht erst am Ende eines Projekts ergänzen, sondern von Anfang an in Architekturen, Entwicklungsprozesse und Cloud-Plattformen integrieren? In dieser Funktion arbeitest du an Sicherheitskonzepten, die technische Risiken frühzeitig reduzieren und gleichzeitig eine effiziente Softwareentwicklung ermöglichen. Dein Fokus liegt auf modernen Cloud-Umgebungen, automatisierten Sicherheitskontrollen und der sicheren Nutzung neuer Entwicklungswerkzeuge.

• Du entwirfst und entwickelst Security-Referenzarchitekturen für öffentliche, private und hybride Cloud-Umgebungen, beispielsweise auf Azure oder AWS.

• Du integrierst Sicherheitsanforderungen in Cloud-Plattformen und sicherheitsrelevante Komponenten wie Landing Zones, Identity- und Netzwerkarchitekturen.

• Du entwickelst Konzepte für DevSecOps und CI/CD-Security, damit Sicherheitsprüfungen automatisiert in den Entwicklungsprozess eingebunden werden.

• Du bewertest und implementierst geeignete Ansätze für Code-Scanning, Container Security, Supply-Chain-Security und Infrastructure as Code (IaC).

• Du analysierst Sicherheitslücken und beurteilst die technischen sowie geschäftlichen Auswirkungen möglicher Risiken.

• Du unterstützt die sichere Gestaltung von KI-gestützten Entwicklungsumgebungen und bewertest relevante Risiken in deren Infrastruktur.

• Du orientierst Architekturentscheidungen an etablierten Sicherheitsstandards und regulatorischen Anforderungen.

• Du hast ein Studium in Informatik oder Cyber Security oder eine vergleichbare Qualifikation abgeschlossen.

• Du verfügst über mindestens zwei bis drei Jahre Erfahrung in Cloud Security, Data Security oder DevSecOps oder hast vergleichbare Verantwortung für sicherheitskritische Cloud-Komponenten im regulierten Umfeld übernommen.

• Du kennst Standards und Frameworks wie CIS Controls, CIS Benchmarks, ISO 27001/27002, ISO 27017/27018, NIST CSF und CSA.

• Du bringst praktische Erfahrung in mindestens einem der Bereiche Cloud-Security-Architektur oder DevSecOps und CI/CD-

• Du verfügst über verhandlungssichere Deutschkenntnisse und gute Englischkenntnisse.

Unser Rocken Partner entwickelt massgeschneiderte digitale Lösungen und setzt dabei auf innovative Technologien. Mit einem starken Fokus auf künstliche Intelligenz, Cloud-Architekturen und Softwareentwicklung begleitet das Unternehmen Kunden aus verschiedensten Branchen in die digitale Zukunft. Das Tätigkeitsfeld umfasst die Entwicklung von intelligenten Agenten, komplexen Plattformen und skalierbaren Anwendungen. Dabei steht die enge Zusammenarbeit mit Kunden im Mittelpunkt, um wirkungsvolle und zukunftssichere Lösungen zu schaffen. Agile Methoden und modernste Technologie-Stacks prägen den Arbeitsalltag. Das Unternehmen fördert eigenverantwortliches Arbeiten und legt Wert auf fachliche Exzellenz. Mehrfach ausgezeichnet als innovativer Arbeitgeber, bietet unser Rocken Partner ein Umfeld, in dem technische Expertise geschätzt und weiterentwickelt wird. Bist du bereit für anspruchsvolle Projekte mit echtem Impact? Dann bewirb dich jetzt!

Cyber Security bedeutet heute mehr als technische Schutzmassnahmen. Gefragt sind Menschen, die Sicherheitsrisiken richtig einordnen, regulatorische Entwicklungen verstehen und daraus Lösungen entwickeln, die in der Praxis funktionieren. Wenn du gerne komplexe Fragestellungen durchdringst, Kunden auf Augenhöhe berätst und neue Technologien mit einem klaren Sicherheitsverständnis verbindest, kannst du in dieser Rolle viel bewegen.

• Du machst aus komplexen Sicherheitsanforderungen konkrete Handlungsempfehlungen und tragfähige Lösungen.

• Du bringst technische Sicherheit, Governance, Compliance und Risk Management in Einklang.

• Du hinterfragst bestehende Sicherheitskonzepte, erkennst Schwachstellen und entwickelst gemeinsam mit Kunden und technischen Teams passende Ansätze.

• Du gestaltest neue Security-Angebote mit und bringst deine Perspektive bereits in der Angebotsphase ein.

• Du beschäftigst dich mit Zukunftsthemen wie Post-Quantum Security und unterstützt Unternehmen bei der Vorbereitung auf neue kryptografische Anforderungen.

• Du prüfst, wie KI-gestützte Werkzeuge die Sicherheitsanalyse und Recherche sinnvoll unterstützen können.

• Ein abgeschlossenes Informatikstudium oder eine vergleichbare akademische Qualifikation

• Praxiserfahrung im Cyber-Security-Consulting und ein breites technisches Sicherheitsverständnis

• Know-how in Secure Design, Web Security, Secure Development Lifecycle und regulatorischen Anforderungen

• Erfahrung mit Risk Management, Compliance und idealerweise anerkannten Security-Zertifizierungen

• Eine analytische, strukturierte und unternehmerische Denkweise sowie Freude an Kundenkontakt und interdisziplinärer Zusammenarbeit

• Sehr gute Deutsch- und Englischkenntnisse und die Bereitschaft, dich fachlich kontinuierlich weiterzuentwickeln

Du unterstützt Unternehmen dabei, Sicherheitsanforderungen in moderne IT-Architekturen und Cloud-Lösungen zu integrieren. Dabei verbindest du technisches Security-Know-how mit einem Verständnis für Geschäftsprozesse, Architekturvorgaben und regulatorische Anforderungen. Du analysierst bestehende Lösungen, erkennst Risiken und entwickelst tragfähige Sicherheitskonzepte für unterschiedliche Cloud- und Entwicklungsumgebungen.

• Beratung zur sicheren Gestaltung von CI/CD-Pipelines, DevSecOps-Prozessen und cloud-nativen Anwendungen

• Beratung zur sicheren Integration von Cloud- und IT-Lösungen unter Berücksichtigung von Architektur, Plattformen, Organisation, Sicherheit und Wirtschaftlichkeit

• Übersetzung von Geschäftsanforderungen in technische Sicherheitskonzepte und Architekturvorgaben

• Identifikation von Sicherheitslücken, technischen Risiken und strategischen Auswirkungen

• Konzeption und Weiterentwicklung von Cloud-Security-Referenzarchitekturen für öffentliche, private und hybride Umgebungen

• Berücksichtigung von Sicherheitsrisiken in KI-gestützten Entwicklungsumgebungen und deren Infrastruktur

• Studium in Informatik oder Wirtschaftsinformatik, Cyber Security, MAS Informationssicherheit oder vergleichbare Ausbildung

• Mindestens mehrjährige Erfahrung in Cloud Security, Data Security oder DevSecOps beziehungsweise in der Verantwortung für sicherheitsrelevante Cloud-Komponenten in einem regulierten Umfeld

• Kenntnisse relevanter Standards und Frameworks wie ISO 27001/27002, ISO 27017, ISO 27018, NIST CSF, CSA und CIS Controls/Benchmarks

• Erfahrung mit mindestens einem Schwerpunkt: Cloud-Security-Architekturen, CI/CD-Security, Code-Scanning, Supply-Chain-Security, Container Security oder Infrastructure as Code

• Analytische Fähigkeiten, selbstständige Arbeitsweise und hohe Kundenorientierung

• Fähigkeit, komplexe Sicherheitskonzepte verständlich zu vermitteln

• Verhandlungssichere Deutschkenntnisse und gute Englischkenntnisse in Wort und Schrift

Unser Rocken Partner ist ein herausragender Leader für Digitalisierungs-, Security-, Innovationsprojekte und -produkte in der Schweiz und strebt dasselbe in weiteren Technologiezentren an. Er integriert für zukunftsorientierte Kunden aus den spannendsten Branchen die gesamte IT-Wertschöpfungskette vertikal. International beschäftigt er aktuell über 300 beeindruckende Ingenieure, Designer und Berater. Es werden weitere Niederlassungen folgen. Die Grundlage des Wachstums sind seine Stärken und Werte: Mut, Ideenreichtum, Agilität und unternehmerisches Flair gepaart mit Nachhaltigkeit und Swissness.

Möchtest Du bei der nächsten IT-Revolution mit dabei sein? Mit der neusten Technologie arbeiten? In einem Unternehmen beschäftigt sein, das starke Werte und eine grossartige Kultur vertritt? Dann werde jetzt ein Teil davon!

Du möchtest Unternehmen bei anspruchsvollen Sicherheitsfragen begleiten und technische Lösungen mit Governance, Compliance und regulatorischen Anforderungen verbinden? In dieser Funktion berätst du Kunden entlang des gesamten Projektzyklus – von der Analyse über die Konzeption bis zur Umsetzung. Gleichzeitig arbeitest du eng mit technischen Fachbereichen zusammen und bringst neue Security-Themen in die Praxis.

• Du unterstützt Kunden bei der Analyse, Konzeption und Umsetzung von Projekten in den Bereichen Cyber Security und Compliance.

• Du berätst zu Risk Management, regulatorischen Anforderungen und sicherheitsrelevanten Prozessen.

• Du entwickelst gemeinsam mit Architekten, Software Engineers, Projektleitern und Herstellern neue Sicherheitslösungen.

• Du bringst dein Know-how zu Secure Development Lifecycle, Secure Design Principles und Web Security in Projekte ein.

• Du unterstützt den Aufbau des Geschäftsfelds Cyber Security und wirkst bei der Erstellung überzeugender Offerten in Zusammenarbeit mit Sales, Marketing und Engineering mit.

• Du beschäftigst dich mit Post-Quantum Security und begleitest entsprechende Migrationsvorhaben bei Kunden und innerhalb des Unternehmens.

• Du evaluierst moderne KI-gestützte Analyse- und Recherchewerkzeuge wie Claude AI, NotebookLM oder Microsoft Copilot für den professionellen Einsatz.

• Du bringst ausgewiesene Erfahrung im Security Consulting und ein breites Verständnis für Cybersecurity mit.

• Du kennst dich mit Governance, Compliance, Risk Management und Risk Controlling aus.

• Du verfügst über Kenntnisse moderner Sicherheitsmethoden und sicherer Softwareentwicklung.

• Du kommunizierst stilsicher auf Deutsch und Englisch und überzeugst durch eine strukturierte Arbeitsweise, Teamfähigkeit und Durchsetzungsvermögen.

Du hast eine Leidenschaft für Cyber Security? Dann bist du hier genau richtig. In dieser Rolle als IT Security Consultant mit Cloud-Fokus übernimmst du Verantwortung für die digitale Sicherheit und trägst dazu bei, die Welt Tag für Tag sicherer zu machen. Du verantwortest die Umsetzung von Sicherheitsmassnahmen und arbeitest eng mit verschiedenen Teams zusammen, um Lösungen für komplexe Sicherheitsprobleme zu finden. Dein Ziel ist es, die Sicherheit von Systemen und Daten zu gewährleisten und gleichzeitig die neuesten Technologien und Trends im Bereich Cloud-Sicherheit zu verfolgen. Du bringst deine Erfahrung und dein Wissen ein, um innovative Lösungen zu entwickeln und die digitale Sicherheit auf höchstem Niveau zu gewährleisten.

• Du berätst Kunden zur sicheren Integration von Cloud-Lösungen unter Berücksichtigung von Plattform-, Architektur-, Sicherheits-, Organisations- und kommerziellen Aspekten
• In dieser Rolle setzt du Geschäftsanforderungen in technische und architektonische Sicherheitskonzepte um
• Als IT Security Consultant identifizierst du Sicherheitslücken, strategischen Auswirkungen oder Risiken in technischen Lösungen
• Du entwickelst und implementierst Cloud-native Security-Konzepte, einschliesslich sicherer CI/CD-Architektur und DevSecOps-Prozessen
• In dieser Rolle berätst du Kunden zu «AI Augmented» Entwicklungsumgebungen und deren Infrastruktur
• Als IT Security Consultant verantwortest du die Umsetzung von DevSecOps-Prozessen in der Cloud

• Du hast ein Informatikstudium mit Schwerpunkt Informatik, Wirtschaftsinformatik oder einen Abschluss MAS Informationssicherheit.

• Du bringst Kenntnisse in Standards und Frameworks wie CSA, CIS, ISO 27001/2, ISO 27017, ISO 27018 und NIST Cyber Security Framework mit.

• Du verfügst über mindestens 2-3 Jahre Erfahrung in Cloud Security, Data Security oder DevSecOps.

• Du hast Erfahrung in der Entwicklung und dem Aufbau von Sicherheits-Referenzarchitekturen für öffentliche, private und hybride Cloud-Systeme.

• Du bist in der Lage, komplexe Sicherheitskonzepte verständlich zu kommunizieren und hast eine hohe Kundenorientierung.

• Du besitzt analytisches Denkvermögen, selbstständige Arbeitsweise und eine schnelle Auffassungsgabe.

• Du bist fliessend in Deutsch.

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

Unser Partner ist in der Elektrobranche tätig. Seine Schlüsselaufgabe ist der Ausbau und die Modernisierung des Schweizer Stromnetzes für eine sichere und nachhaltige Energieversorgung.

Willst du die zukünftige Infrastruktur der Schweiz mitgestalten? Dann starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

Du suchst nach einer Herausforderung, bei der du deine Fähigkeiten einsetzen kannst, um die sichere Stromversorgung zu gewährleisten? In dieser Rolle als Cloud Security Engineer übernimmst du die Verantwortung für die Sicherheit einer modernen und hochverfügbaren IT-Umgebung. Du bist Teil eines internationalen, dynamischen und innovativen Teams, das durch eine hohe technische Reife und eine starke serviceorientierte Einstellung gekennzeichnet ist. Du kannst dich auf eine herausfordernde Aufgabe freuen, bei der du deine Kenntnisse und Erfahrungen einsetzen kannst, um die IT-Infrastruktur zu gestalten und zu betreiben.

• Du entwickelst Schutzarchitekturen für Azure-Umgebungen und verankerst Sicherheitsvorgaben direkt in der Plattform.

• Du untersuchst Schwachstellen, bewertest Bedrohungsszenarien und priorisierst geeignete Gegenmassnahmen.

• Du begleitest Cloud-Vorhaben von der Schutzbedarfsanalyse bis zur technischen Umsetzung passender Sicherheitslösungen.

• Du etablierst verbindliche Richtlinien, überprüfst deren Wirksamkeit und hältst Sicherheitskonzepte aktuell.

• Du förderst den Wissenstransfer durch nachvollziehbare Dokumentationen und unterstützt den Austausch mit internen Fachstellen.

• Abgeschlossenes Masterstudium in Informatik oder Cyber Security, ergänzt durch passende Azure-Schulungen oder anerkannte Fachzertifikate.

• Mehrjährige Berufspraxis in der Absicherung cloudbasierter Infrastrukturen und digitaler Plattformen.

• Erfahrung mit Penetrationstests, Schwachstellenanalysen, Red-Team-Methoden oder vergleichbaren offensiven Prüfverfahren.

• Fundierte Kenntnisse von Azure-Diensten sowie Cloud-Modellen wie IaaS, PaaS und SaaS; Vertrautheit mit Terraform, Git und automatisierten Bereitstellungsprozessen.

• Verständnis gängiger Sicherheitsnormen wie ISO 27001 und NIST sowie idealerweise Praxis mit AKS oder Identitäts- und Berechtigungsmanagement; stilsicheres Deutsch und Englisch.

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

Unser Partner ist in der Elektrobranche tätig. Seine Schlüsselaufgabe ist der Ausbau und die Modernisierung des Schweizer Stromnetzes für eine sichere und nachhaltige Energieversorgung.

Willst du die zukünftige Infrastruktur der Schweiz mitgestalten? Dann starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

• Du entwickelst und implementierst Sicherheitsarchitekturen für unsere Azure-Plattform und verankerst aktuelle Schutzstandards direkt in der Cloud.

• Du erkennst Gefährdungen in der Cloud-Infrastruktur, bewertest deren Auswirkungen und leitest geeignete Gegenmassnahmen ab.

• Du definierst präventive Kontrollen und setzt technische Schutzmechanismen gemeinsam mit dem zentralen Cyber-Security-Team um.

• Du begleitest Cloud-Projekte bei der Ermittlung des Schutzbedarfs und entwickelst passende Sicherheitslösungen für neue Plattformservices.

• Du pflegst Cloud-Security-Vorgaben, dokumentierst technische Lösungen und stellst einen nachhaltigen Wissenstransfer innerhalb des Plattformteams sicher.

• Du hast einen Masterabschluss in Cyber Security, Informatik oder einem vergleichbaren technischen Fachgebiet sowie relevante Weiterbildungen oder Zertifizierungen.

• Du bringst mehrere Jahre Berufserfahrung im Bereich Cybersecurity mit, idealerweise mit Schwerpunkt Cloud Protection und Microsoft Azure.

• Du verfügst über Praxis in offensiven Sicherheitsmethoden wie Penetration Testing, Security Assessments oder Capture-the-Flag-Formaten.

• Du kennst Azure sowie moderne Cloud-Services aus den Bereichen SaaS, PaaS und IaaS und hast Erfahrung mit Terraform, Git und CI/CD-Automation.

• Du arbeitest analytisch, eigeninitiativ und lösungsorientiert, bewegst dich sicher in komplexen technischen Zusammenhängen und kommunizierst sehr gut auf Deutsch und Englisch.

Mit einem Rocken® Talent Profil kannst du dich mit nur einem Mausklick auf interessante Stellen in der Industrie bewerben. Zusätzlich profitierst du von unserer breiten Vernetzung mit führenden Schweizer Unternehmen und unserer professionellen Beratung.

Unsere Kunden entwickeln in der die Schweiz herausragende Produkte mit höchster Präzision. Um die unterschiedlichen Maschinen, Anlagen und Services weiterzuentwickeln und in bester Qualität anbieten zu können, sind Sie auf Fachkräfte aus verschiedensten Bereichen angewiesen. Daher sind Sie auf der Suche nach motivierten Persönlichkeiten mit professionellem Knowhow.

Bist du bereit? Dann leg jetzt los und erstelle dein persönliches Rocken® Talent Profil!

In deiner Rolle verantwortest du die Überwachung und Umsetzung der internen Vorgaben für ICT Sicherheit und ICT Compliance. Du analysierst sicherheitsrelevante Ereignisse und prüfst deren Auswirkungen auf ICT-Systeme.

• Gemeinsam mit den Sicherheitsverantwortlichen und -spezialisten koordinierst du die Abwehr und Behebung von sicherheitsbedrohenden Ereignissen.

• Bei sicherheitsbedrohenden Ereignissen leitest du Schutzmassnahmen ein.

• Du unterstützt bei der Planung und Durchführung von internen und externen Audits.

• Du prüfst die Wirksamkeit der bestehenden Massnahmen und nimmst nötige Anpassungen zur Verbesserung der ICT Sicherheit und Risikoreduktion vor.

• Du hilfst dabei, Lösungsvorschläge und Entscheidungsgrundlagen aufgrund von Sicherheitsanforderungen und -bedürfnissen zu erstellen.

• Du erbringst operative IS-Kontrollnachweise.

• Du stehst den Projekt- und Linieneinheiten bei ICT Sicherheit- und Auditbelangen beratend zur Seite.

• Du hast eine abgeschlossene Ausbildung in Informatik und eine höhere Fachausbildung mit Schwerpunkt Informatik (FH, HF, Uni) oder einen vergleichbaren Werdegang.

• Du verfügst über eine Weiterbildung in IT Sicherheit (z.B. CISSP, CISA, CISM, CAS/MAS Information Security) sowie Risikomanagement und hast ISO-/NIST Zertifizierungen.

• Du bringst praktische Erfahrung in technischen ICT-Themenfeldern wie Netzwerk, Firewalls und der operativen Sicherheit mit.

• Deine Stärken liegen im analytischen und konzeptionellen Denken sowie in Kommunikations-, Präsentations- und Moderationsfähigkeiten. Du arbeitest strukturiert und zielorientiert.

• Du bist kreativ und hast eine positive Grundeinstellung.

• Dein Engagement und Kundenorientierung zeichnen dich aus.

• Du arbeitest gerne im Team und zeigst Teamplayer-Qualitäten.

• Erfahrungen im regulierten Umfeld sind ebenfalls vorhanden.

• Deutschkenntnisse in Wort und Schrift sind zwingend erforderlich.