38 Consultancy / Wirtschaftsinformatik - Security / GRC in Oberdorf SO

Die digitale Welt wird komplexer: Neue Technologien, Cloud-Plattformen und KI verändern den Arbeitsalltag – und schaffen gleichzeitig neue Sicherheitsanforderungen. Als Senior IT Security Consultant sorgst du dafür, dass Risiken früh erkannt und nachhaltige Sicherheitslösungen umgesetzt werden.

Du analysierst IT-Umgebungen, entwickelst Security-Konzepte und begleitest Kund:innen bei der Umsetzung moderner Sicherheitsstrategien. Dabei verbindest du technische Expertise mit Beratungskompetenz und schaffst Lösungen, die im Betrieb funktionieren.

• Durchführung von Security Assessments, Risikoanalysen und Schwachstellenbewertungen

• Entwicklung von Security-Architekturen, Konzepten und Roadmaps

• Beratung zu Microsoft Security, Cloud Security, IAM, Zero Trust und Governance

• Durchführung von Workshops und Vermittlung von Security Best Practices

• Begleitung von Security-Projekten von der Analyse bis zur Umsetzung

• Unterstützung bei Lösungsdesigns, PreSales und Qualitätssicherung

• Mehrjährige Erfahrung als IT Security Consultant, Security Engineer oder Security Architect

• Fundierte Kenntnisse in Microsoft Security (Defender, Entra ID, Purview, M365), Azure Security, IAM, Endpoint Security oder Network Security

• Erfahrung mit Security Frameworks, Governance und Compliance-Anforderungen

• Analytische und strukturierte Arbeitsweise sowie Freude an Kundenberatung

• Sehr gute Deutsch- und gute Englischkenntnisse

In dieser Rolle begleitest du Unternehmen, die Künstliche Intelligenz und moderne Cloud-Kollaborationsplattformen im Arbeitsalltag einsetzen möchten, und behältst dabei die Informationssicherheit konsequent im Blick. Du analysierst komplexe Systemlandschaften, identifizierst Schwachstellen frühzeitig und entwickelst klare, umsetzbare Sicherheitsmassnahmen, bevor Risiken zum Problem werden. Dabei verbindest du deine Expertise in Microsoft Security, Cloud Security sowie Identity & Access Management mit strategischer Beratung und pragmatischer Umsetzung. Du strukturierst Anforderungen, schaffst Transparenz in Sicherheitsfragen und übersetzt Unsicherheit in konkrete Handlungsempfehlungen. So gestaltest du Sicherheitslösungen, die im Alltag funktionieren und einen messbaren Mehrwert für die Organisation schaffen.

• Du analysierst komplexe Kundenumgebungen, identifizierst Sicherheitsrisiken frühzeitig und leitest priorisierte, umsetzbare Roadmaps ab.

• In dieser Rolle entwickelst du ganzheitliche Security-Architekturen und Konzepte, die Governance-, Compliance- und regulatorische Anforderungen nachhaltig erfüllen.

• Du konzipierst und moderierst Workshops, verankerst Sicherheitswissen in den Organisationen und befähigst Kund:innen, Security-Themen eigenständig weiterzuführen.

• In dieser Rolle übernimmst du Verantwortung in Projekten, koordinierst interne und externe Stakeholder und führst Vorhaben erfolgreich zum Abschluss.

• Du unterstützt im PreSales bei Lösungsdesigns und stellst sicher, dass aus Ideen robuste, qualitativ hochwertige Sicherheitslösungen werden.

• Als Microsoft Security Engineer / Consultant begleitest du die Übergabe von Lösungen in Betrieb und Support und achtest auf langfristige Stabilität.

• Verfügst über mehrjährige Erfahrung als Consultant, Engineer oder Architekt:in und kennst die Dynamik von Kundenprojekten aus erster Hand.
• Setzt Security-Prinzipien wie Zero Trust, Defense in Depth und Risk Management nicht nur theoretisch ein, sondern hast sie bereits erfolgreich in Projekten umgesetzt.
• Hast einen klaren fachlichen Schwerpunkt, idealerweise in Microsoft Security (Defender, Entra, Purview, M365), Cloud Security (Azure), IAM, Endpoint oder Network Security, und verfügst dort über vertiefte Praxiserfahrung.
• Bewegst dich sicher in der Beratung zu Best Practices, Governance und regulatorischen Anforderungen und vermittelst diese verständlich sowie praxisnah.
• Arbeitest strukturiert und analytisch, übernimmst Verantwortung und treibst Aufgaben eigenständig voran.
• Überzeugst mit starken Kommunikations- und Moderationsfähigkeiten, sehr guten Deutschkenntnissen und guten Englischkenntnissen.

Digitale Sicherheit entwickelt sich rasant. Diese Position bietet die Möglichkeit, Unternehmen strategisch bei der Absicherung kritischer Geschäftsprozesse zu begleiten, innovative Sicherheitskonzepte zu gestalten und moderne Cyber Security Standards nachhaltig zu etablieren.

• Konzeption und Durchführung umfassender Security- und Compliance-Bewertungen

• Entwicklung nachhaltiger Informationssicherheitsstrategien für moderne Unternehmensumgebungen

• Steuerung anspruchsvoller Transformations- und Security-Projekte

• Analyse von Risiken sowie Erarbeitung praxisnaher Massnahmen zur Erhöhung der Cyber-Resilienz

• Beratung von Entscheidungsträgern zu Governance, Cloud Security und regulatorischen Anforderungen

• Durchführung von Fachworkshops, Executive Briefings und Security Awareness Programmen

• Optimierung bestehender Security-Prozesse sowie Weiterentwicklung innovativer Beratungsleistungen

• Zusammenarbeit mit Spezialisten aus den Bereichen Cloud, Infrastruktur, Datenschutz und IT-Architektur

• Unterstützung bei der Entwicklung neuer Geschäftsmöglichkeiten im Bereich Cyber Security Consulting

• Mehrjährige Berufserfahrung in Informationssicherheit, IT-Risikomanagement oder Security Consulting

• Fundierte Kenntnisse internationaler Frameworks wie ISO 27001, NIST oder CIS Controls

• Erfahrung in der Leitung komplexer Projekte und der Beratung anspruchsvoller Kunden

• Zertifizierungen im Bereich Cyber Security oder Information Security von Vorteil

• Strategische und lösungsorientierte Arbeitsweise mit ausgeprägter Kommunikationsstärke

• Interesse an modernen Technologien wie Cloud Security, DevSecOps, KI-gestützter Bedrohungserkennung und Security Operations

• Hohe Eigenverantwortung sowie Freude an der Entwicklung zukunftsorientierter Sicherheitslösungen

Cyber Security ist mehr als Compliance – sie schafft Vertrauen und sichert den langfristigen Erfolg moderner Unternehmen. Gesucht wird eine erfahrene Persönlichkeit, die Sicherheitsstrategien entwickelt, anspruchsvolle Projekte steuert und Unternehmen auf dem Weg zu einer resilienten IT-Landschaft begleitet.

• Planung, Durchführung und Bewertung anspruchsvoller Cyber Security Assessments und Security Reviews

• Entwicklung ganzheitlicher Sicherheitsstrategien nach internationalen Standards wie ISO 27001, NIST und CIS Controls

• Leitung komplexer Security-Projekte sowie fachliche Koordination interdisziplinärer Teams

• Beratung von Unternehmen beim Aufbau moderner Information Security Management Systeme

• Erstellung von Risikoanalysen, Security Roadmaps sowie Governance- und Compliance-Konzepten

• Durchführung von Workshops, Awareness-Programmen und Fachtrainings für unterschiedliche Zielgruppen

• Weiterentwicklung innovativer Security-Services sowie Einführung moderner Audit- und Bewertungsmethoden

• Unterstützung bei der Entwicklung neuer Beratungsangebote und Security-Lösungen

• Beobachtung aktueller Cyber-Bedrohungen sowie Integration neuer Technologien und Best Practices

• Mehrjährige Erfahrung im Bereich Informationssicherheit oder Cyber Security Consulting

• Fundierte Kenntnisse in Security Governance, Risk Management und Compliance

• Erfahrung mit Auditierungen und internationalen Sicherheitsstandards

• Praxis in der Leitung anspruchsvoller Projekte

• Zertifizierungen wie CISSP, CISM, CISA oder vergleichbare Qualifikationen von Vorteil

• Analytische Denkweise sowie hohe Beratungskompetenz

• Freude an Wissensvermittlung und Zusammenarbeit mit unterschiedlichen Stakeholdern

• Interesse an modernen Themen wie Zero Trust, Cloud Security, KI-Security und Security Automation

Du möchtest Informationssicherheit aktiv mitgestalten und die Weiterentwicklung eines modernen Cyber-Security-Managements vorantreiben? In dieser Rolle übernimmst du Verantwortung für Governance, Risk & Compliance, entwickelst Sicherheitsstandards weiter und sorgst dafür, dass regulatorische Anforderungen nachhaltig erfüllt werden.

• Du betreust und entwickelst das Information Security Management System (ISMS) nach ISO 27001 kontinuierlich weiter.

• Du identifizierst, bewertest und überwachst Cyber-Risiken und leitest geeignete Massnahmen zur Risikobehandlung ein.

• Du stellst die Einhaltung gesetzlicher, regulatorischer und interner Sicherheitsanforderungen sicher.

• Du entwickelst Richtlinien, Standards und Sicherheitsprozesse und hältst diese aktuell.

• Du verantwortest das Business Continuity Management (BCM) sowie die Planung und Weiterentwicklung entsprechender Konzepte.

• Du koordinierst das Third-Party Risk Management (TPRM) und bewertest Sicherheitsrisiken externer Dienstleister.

• Du planst und begleitest interne sowie externe Audits und unterstützt Zertifizierungsprozesse.

• Du erstellst Reports, Kennzahlen und Dashboards für das Management und organisierst regelmässige Übungen zu Disaster Recovery, Business Continuity und Incident Response.

• Du verfügst über eine abgeschlossene Informatikausbildung oder ein Studium im Bereich Informatik (HF/FH).

• Du hast Weiterbildungen oder Zertifizierungen im Bereich Cyber Security oder Informationssicherheit absolviert.

• Du bringst fundierte Kenntnisse in ISO 27001, NIST, Cyber-Risikomanagement und Compliance-Frameworks mit.

• Du arbeitest analytisch, strukturiert und verfügst über ein ausgeprägtes Verständnis für Governance- und Sicherheitsprozesse.

• Du überzeugst durch Eigeninitiative, Kommunikationsstärke und Teamfähigkeit.

• Du begeisterst dich für Informationssicherheit und möchtest Sicherheitsstandards aktiv weiterentwickeln.

• Du bist fliessend in Deutsch.

In dieser Rolle gestaltest du ein wirkungsvolles Governance-, Risiko- und Compliance-Framework und sorgst dafür, dass alle relevanten Regulierungen und internen Richtlinien eingehalten werden. Du verantwortest die Identifikation, Bewertung und Steuerung von Risiken und stellst sicher, dass klare Prozesse und Standards für ein wirksames Internes Kontrollsystem etabliert und weiterentwickelt werden. Dabei koordinierst du bereichsübergreifend die GRC-Aktivitäten, bereitest Entscheidungsgrundlagen für das Management auf und berichtest strukturiert über den Status von Risiken und Compliance-Themen. Du analysierst bestehende Abläufe, leitest Optimierungspotenziale ab und initiierst entsprechende Massnahmen zur Stärkung von Transparenz, Sicherheit und Verlässlichkeit. Durch deine Expertise trägst du dazu bei, eine nachhaltige, regelkonforme und risikobewusste Organisationskultur zu fördern.

• Du pflegst und entwickelst das ISMS nach ISO 27001 mit klaren Richtlinien, Verfahren und Dokumentationen weiter

• In dieser Rolle identifizierst, bewertest und überwachst du Cyber-Risiken und steuerst deren Behandlung

• Als Verantwortlicher für Governance, Risik & Compliance stellst du die Einhaltung relevanter Gesetze, Regulatorien und Standards sicher

• Du erarbeitest und aktualisierst Richtlinien, Standards sowie das Business Continuity Management (BCM)

• In dieser Rolle verantwortest du das Third-Party-Management (TPRM) und steuerst zugehörige Risiko- und Compliance-Aspekte

• Du führst Audits und Zertifizierungsprozesse durch, erstellst Management-Reports und planst Tabletop Exercises zu Disaster Recovery, BCM und Incident Response

• Du verfügst über eine abgeschlossene Ausbildung als Informatiker EFZ oder ein Studium in Informatik HF/FH.

• Du hast eine oder mehrere Weiterbildungen im Bereich Cyber-Security absolviert.

• Du kennst dich sicher im Umgang mit Cyber-Risiken und gängigen Compliance Frameworks (ISO, NIST) aus.

• Du überzeugst durch ausgeprägte analytische Fähigkeiten, gutes Abstraktionsvermögen und hohe Problemlösungskompetenz.

• Du arbeitest gerne im Team und schätzt die Zusammenarbeit mit unterschiedlichen Ansprechpersonen.

• Du agierst selbstständig, kommunizierst klar und hast grosse Freude an Themen der Cyber-Security.

• Du sprichst fliessend Deutsch.

Im Mittelpunkt dieser Position stehen die Weiterentwicklung einer modernen IT-Architektur sowie die Verbindung von Infrastruktur, Security und Datenplattformen. Gesucht wird eine erfahrene Persönlichkeit mit technischem Tiefgang, die Architekturentscheidungen aktiv begleitet und innovative Technologien erfolgreich in bestehende Systemlandschaften integriert.

• Konzeption und Weiterentwicklung moderner IT- und Infrastrukturarchitekturen

• Planung und Umsetzung von Security- sowie Identity-Management-Lösungen

• Integration neuer Plattform- und Infrastrukturkomponenten

• Zusammenarbeit mit Engineering-Teams und technischen Partnern

• Entwicklung performanter Datenarchitekturen und Optimierung von Datenflüssen

• Durchführung und Begleitung von Performance-, Last- und Stabilitätstests

• Analyse bestehender Systemlandschaften sowie Identifikation von Optimierungspotenzialen

• Mitgestaltung technischer Standards und Modernisierungsinitiativen

• Mehrjährige Erfahrung in IT-Architektur, Infrastruktur oder Platform Engineering

• Fundierte Kenntnisse in IT-Security sowie Identity- und Access-Management mit Entra ID oder Keycloak

• Erfahrung mit Datenbanken, Data Pipelines sowie Technologien wie Apache Spark oder Apache NiFi

• Kenntnisse in Git, Kubernetes und Container-Technologien

• Interesse an modernen Technologien wie Artificial Intelligence und deren praktischem Einsatz

• Analytische, strukturierte und lösungsorientierte Arbeitsweise

• Kommunikationsstarke und teamorientierte Persönlichkeit mit hoher Eigenverantwortung

Du möchtest moderne IT-Architekturen nicht nur entwerfen, sondern deren Umsetzung aktiv begleiten? In dieser Schlüsselrolle verbindest du strategisches Architekturdenken mit technischem Engineering und sorgst dafür, dass Infrastruktur, Security und Datenplattformen zukunftssicher, performant und effizient aufgebaut werden. Dabei arbeitest du eng mit Engineering-Teams und technischen Stakeholdern zusammen und gestaltest die technologische Weiterentwicklung aktiv mit.

• Du entwickelst die IT-Architektur kontinuierlich weiter und evaluierst neue Technologien für eine moderne und sichere Infrastruktur.

• Du konzipierst leistungsfähige Security- und Identity-Management-Lösungen und optimierst bestehende Zugriffs- und Sicherheitskonzepte.

• Du setzt neue Architekturkomponenten selbst um und begleitest deren technische Integration.

• Du arbeitest eng mit System Engineers, Administratoren und technischen Partnern zusammen und koordinierst die Umsetzung von Infrastrukturvorhaben.

• Du entwirfst performante Datenarchitekturen und optimierst Datenflüsse für anspruchsvolle Anwendungen.

• Du planst und begleitest Performance-, Last- und Stabilitätstests zur Sicherstellung eines zuverlässigen Systembetriebs.

• Du analysierst bestehende Plattformen, identifizierst Optimierungspotenziale und treibst technische Modernisierungen voran.

• Du etablierst Best Practices und unterstützt die kontinuierliche Weiterentwicklung der Infrastruktur- und Architekturstandards.

• Du verfügst über mehrjährige Erfahrung im Bereich IT-Architektur, Infrastruktur oder Platform Engineering.

• Du besitzt fundierte Kenntnisse in IT-Security sowie Identity- und Access-Management mit Lösungen wie Microsoft Entra oder Keycloak.

• Du bringst Erfahrung mit Datenarchitekturen, Datenbanken und Datenintegrationsplattformen wie Apache Spark oder Apache NiFi mit.

• Du kennst dich mit Git, Versionsverwaltung und modernen Entwicklungsprozessen aus.

• Du verfügst über Grundlagenwissen in Kubernetes, Containerisierung und Orchestrierung.

• Du interessierst dich für Zukunftstechnologien wie Artificial Intelligence und deren Einsatz im Infrastrukturumfeld.

• Du arbeitest analytisch, lösungsorientiert und übernimmst gerne technische Verantwortung.

• Du überzeugst durch Teamgeist, Kommunikationsstärke und die Fähigkeit, komplexe Zusammenhänge verständlich zu vermitteln.

• Du sprichst fliessend Deutsch.

• Du unterstützt im Bereich Pre-Sales, Consulting und Projektarbeit, sowohl vor Ort beim Kunden als auch im Cyber Security Center

• Du wirkst bei der Entwicklung des Produkt- und Service-Portfolios sowie der dazugehörigen Verkaufsstrategien mit

• Zudem trägst du zur Weiterentwicklung des Cyber Security Centers mit Extended Managed Detection & Response (MDR) bei und gestaltest dessen Ausrichtung aktiv mit

• Du hast eine erfolgreich abgeschlossene technische Ausbildung, idealerweise ein Studium in Informatik oder Wirtschaftsinformatik

• Du bringst mehrjährige Erfahrung im Bereich Cyber Security sowie im Projektgeschäft mit

• Du verfügst über fundierte Kenntnisse in Netzwerk- und Security-Technologien, idealerweise mit einer Check Point Zertifizierung (CCSM oder CCSM Elite)

• Du bist in der Lage, komplexe Probleme zu analysieren und Lösungsansätze verständlich an unterschiedliche Zielgruppen zu kommunizieren

• Zudem verfügst du über sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift