77 Consultancy / Wirtschaftsinformatik - Security / GRC in Niederbüren

• Du pflegst das ISMS nach ISO 27001 und entwickelst Richtlinien, Verfahren sowie Dokumentationen weiter

• Du analysierst und steuerst Cyber Risiken und stellst die Einhaltung von Compliance-Anforderungen sicher

• Du betreust das Business Continuity Management (BCM) sowie das Third-Party-Risk-Management (TPRM)

• Durch Audits, Zertifizierungen und Tabletop Exercises stärkst du die Cyber Security

• Du erstellst Reports, Dashboards und Kennzahlen für das Cyber Security Board

• Du verfügst über eine Ausbildung als Informatiker EFZ oder ein Studium Informatik HF/FH

• Idealerweise bringst du Weiterbildungen im Bereich Cyber Security mit

• Du kennst dich aus mit Cyber-Risiken, ISO 27001 und NIST Frameworks

• Du arbeitest selbstständig, teamorientiert und kommunikativ und verfügst über sehr gute Deutschkenntnisse in Wort und Schrift

Du gestaltest sichere IT- und OT-Lösungen für Kunden aus dem Umfeld kritischer Infrastrukturen. Dabei verbindest du technisches Engineering mit Security-Architektur, konzeptioneller Arbeit und Kundenberatung. Von der ersten Anforderungsanalyse bis zum konkreten Lösungsdesign übernimmst du Verantwortung.

• Du konzipierst OT-Security-Infrastrukturen und überführst Anforderungen in technisch umsetzbare Lösungen.

• Du erstellst IRPS-Unterlagen sowie weitere technische und sicherheitsrelevante Konzepte.

• Du analysierst bestehende Security-Architekturen und bewertest das Zusammenspiel von Governance, Prozessen und technischer Infrastruktur.

• Du übernimmst die technische Leitung von Ausschreibungen und begleitest diese von der Anforderungsanalyse über das Lösungsdesign bis zur fachlichen Unterstützung im Angebotsprozess.

• Du erstellst, pflegst und aktualisierst technische Dokumentationen im OT- und Security-Umfeld.

• Du arbeitest eng mit Kunden, internen Fachstellen, technischen Teams und externen Partnern zusammen.

• Du bringst deine Erfahrung ein, um sichere und gleichzeitig praktikable Lösungen für anspruchsvolle Umgebungen zu entwickeln.

• Du verfügst über eine höhere Ausbildung in Informatik, Wirtschaftsinformatik oder einem vergleichbaren Fachgebiet.

• Du bringst mehrere Jahre Erfahrung im Network Security Engineering, IT Engineering oder einer vergleichbaren technischen Funktion mit.

• Du hast idealerweise eine Weiterbildung im Bereich ICT Security, beispielsweise CAS/MAS, CISSP oder CISM.

• Du hast bereits Erfahrung mit OT Security oder kritischen Infrastrukturen gesammelt.

• Du verstehst Security-Architekturen und kannst technische Anforderungen mit Governance-, Risiko- und Compliance-Themen verbinden.

• Du kommunizierst sicher mit Kunden, Fachbereichen und technischen Spezialisten und kannst komplexe Sachverhalte verständlich vermitteln.

• Du arbeitest analytisch, strukturiert und lösungsorientiert und übernimmst gerne Verantwortung.

Unser Rocken Partner schützt Patientendaten in der digitalen Welt. Für Gesundheitsfachpersonen in der Schweiz ist unser Partner der Standard für sichere Kommunikation und den vertrauensvollen Umgang mit sensiblen Daten. Man wurde 1996 auf Initiative der FMH und der Ärztekasse gegründet. Seither vernetzt unser Partner Gesundheitsfachpersonen einfach, sicher und persönlich.

• Betreuung und Optimierung der bestehenden IAM-Infrastruktur

• Einführung neuer Versionen der IAM Lösung

• Planung und Durchführung von Changes und Tests

• Anbindung von Kundenanwendungen

• Beteiligung an vielfältigen IT Projekten

• Abgeschlossene IT Ausbildung und mehrjährige Berufserfahrung

• Fachwissen im Bereich Identity & Access Management (idealerweise mit der Nevis Suite)

• Sehr gute Kenntnisse in Web-Technologien wie OpenID Connect, OAuth, SAML, FIDO sowie Zertifikate

• Umfassende Erfahrung mit Linux basierten Systemen

• Verhandlungssichere Deutsch und Englischkenntnisse

• Du entwickelst moderne IT Architekturen, evaluierst neue Technologien und treibst die Weiterentwicklung der Infrastruktur voran

• Mit deinem Know-how in IT Security, Identity Management und IDP-Strukturen sicherst du Datenflüsse und Systeme ab

• Du bringst dich aktiv bei der Umsetzung neuer Systemarchitekturen, Integrationen und technischer Lösungen ein

• Du arbeitest eng mit System Engineers und Providern zusammen und optimierst Datenarchitekturen sowie Data Pipelines

• Durch dein Verständnis für Performance und Load Tests entwickelst du bestehende Systeme kontinuierlich weiter

• Du verfügst über eine abgeschlossene IT Ausbildung und Erfahrung mit IT Infrastrukturen

• Deine Kenntnisse in IT Security, IDP, idealerweise Keycloak und Microsoft Entra ID, zeichnen Dich aus

• Du bringst Erfahrung mit Datenbanken, Data Pipelines, Git sowie Kubernetes mit

• Sehr gute Deutschkenntnisse in Wort und Schrift sowie Teamfähigkeit runden Dein Profil ab

• Mit deiner Erfahrung koordinierst du den SOC Betrieb und stellst eine hohe Qualität der Security Services sicher

• Du steuerst die Zusammenarbeit zwischen internen Teams, MSSP und IT-Management und begleitest Sicherheitsvorfälle

• Gemeinsam entwickelst du die Cyber Security Landschaft weiter und unterstützt bei Projekten zur Optimierung der SOC-Services

• Du übernimmst zudem Verantwortung für Prozesse, Verträge, Kostenplanung und operative Sicherheitsaufgaben

• Du bringst eine Ausbildung in Informatik, Wirtschaftsinformatik oder IT Security sowie relevante Security-Zertifizierungen mit

• Fundierte Kenntnisse in Informationssicherheit, SOC Management, Threat Hunting und Incident Response gehören zu deinem Profil

• Erfahrung mit SIEM, SOAR, XDR sowie Windows- und Linux-Umgebungen ist von Vorteil

• Du arbeitest strukturiert, lösungsorientiert und verfügst über sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Mit Security Assessments erkennst du Schwachstellen und leitest priorisierte Massnahmen ab

• Du entwickelst nachhaltige Security-Konzepte für Architektur, Governance und Compliance

• Durch Workshops und Enablement machst du Security im Unternehmen nachhaltig anwendbar

• Kundenprojekte steuerst du eigenständig und bringst sie erfolgreich ins Ziel

• Im PreSales unterstützt du bei Lösungsdesigns und sorgst für eine reibungslose Übergabe

• Du verfügst über mehrjährige Erfahrung im Security Consulting, Engineering oder in der Architektur

• Praktische Kenntnisse in Zero Trust, Risk Management und Security Best Practices zeichnen dich aus

• Erfahrung mit Microsoft Security, Azure Security, IAM, Endpoint oder Network Security ist von Vorteil

• Deutsch beherrschst du schriftlich sowie mündlich einwandfrei, zudem verfügst du über gute Englischkenntnisse

• Optimierung und Weiterentwicklung der IT-Architektur & Infrastruktur

• Verantwortung für Security, Identity & Access Management

• Hands-on Integration neuer Technologien & Grundstrukturen

• Design performanter Datenarchitekturen & Data Pipelines

• Performance-/Load-Tests, Systemoptimierung & Zusammenarbeit mit Engineering/Providern

• Fundierte Kenntnisse in IT-Security & Identity Provider (Keycloak, MS Entra)

• Erfahrung mit Datenbanken & Datenflüssen, idealerweise Apache Spark/NiFi

• Kenntnisse in Git, Repositories & Systemintegration

• Grundkenntnisse in Kubernetes & Container-Orchestrierung

• Sehr gute Deutschkenntnisse in Wort und Schrift

• Pflege und Weiterentwicklung des ISMS nach ISO 27001

• Identifikation, Bewertung und Überwachung von Cyber-Risiken

• Sicherstellung von Compliance, Richtlinien & Standards

• Verantwortung für BCM, TPRM sowie Audits & Zertifizierungen

• Management-Reporting, Kennzahlen & Tabletop Exercises im Cyber-Security-Umfeld

• Informatik EFZ / HF / FH oder vergleichbare Ausbildung

• Weiterbildung im Bereich Cyber Security

• Kenntnisse in Cyber-Risiken & Compliance Frameworks (ISO/NIST)

• Analytisch, lösungsorientiert und abstraktionsfähig

• Teamfähig, selbstständig, kommunikativ

• Sehr gute Deutschkenntnisse in Wort und Schrift

Für die Weiterentwicklung sicherer ICT- und OT-Lösungen im Umfeld kritischer Infrastrukturen wird eine erfahrene Fachperson gesucht. Der Schwerpunkt liegt auf OT Security, Security-Architekturen, technischen Konzepten und der Umsetzung sicherer Lösungen bei Kunden.

• Konzeption und technische Ausgestaltung von OT-Security-Infrastrukturen

• Erstellung von IRPS-Unterlagen sowie sicherheitsrelevanten Konzepten und Dokumentationen

• Analyse des Zusammenspiels von Governance, Prozessen und Security-Infrastrukturen

• Technische Leitung von Ausschreibungen inklusive Anforderungsanalyse und Lösungsdesign

• Unterstützung des Angebotsprozesses bei technischen und fachlichen Fragestellungen

• Abstimmung mit internen und externen Stakeholdern

• Weiterentwicklung und Dokumentation von Security-Lösungen im OT-Umfeld

• Höhere Ausbildung in Informatik, Wirtschaftsinformatik oder einem vergleichbaren Bereich auf Stufe HF, FH oder Studium

• Mehrjährige Erfahrung im Network Security Engineering, IT Engineering oder einem vergleichbaren technischen Umfeld

• Weiterbildung im Bereich ICT Security wie CAS/MAS, CISSP, CISM oder vergleichbar von Vorteil

• Erfahrung mit OT Security oder kritischen Infrastrukturen

• Kenntnisse von Security-Architekturen sowie Governance- und Compliance-Zusammenhängen

• Analytische, strukturierte und lösungsorientierte Arbeitsweise

• Ausgeprägte Kommunikationsfähigkeit im Umgang mit Kunden, Fachbereichen und technischen Teams