37 Consultancy / Wirtschaftsinformatik - Security / GRC in Oberwangen b. Bern

Moderne Cloud-Plattformen benötigen Experten, welche Infrastruktur nicht nur verwalten, sondern automatisiert, skalierbar und zukunftssicher gestalten. Gesucht wird eine technisch versierte Persönlichkeit, welche Cloud-Umgebungen weiterentwickelt und innovative Engineering-Ansätze umsetzt.

• Aufbau, Betrieb und Weiterentwicklung moderner Cloud-Infrastrukturen

• Automatisierung von Bereitstellungs- und Betriebsprozessen mit Infrastructure as Code

• Entwicklung und Pflege von Automatisierungslösungen mit Ansible oder vergleichbaren Technologien

• Verwaltung containerisierter Anwendungen mit Docker und modernen Plattformlösungen

• Umsetzung von CI/CD-Prozessen zur Optimierung von Entwicklungs- und Deployment-Workflows

• Weiterentwicklung von Cloud-Architekturen mit Fokus auf Skalierbarkeit, Sicherheit und Verfügbarkeit

• Mitarbeit bei der Standardisierung und Automatisierung von Infrastrukturprozessen

• Analyse und Optimierung bestehender Plattformen und Betriebsabläufe

• Zusammenarbeit mit Development- und Infrastruktur-Teams im DevOps-Umfeld

• Mehrjährige Erfahrung im Bereich Cloud Engineering, DevOps oder System Engineering

• Fundierte Kenntnisse mit Docker und Container-Technologien

• Erfahrung mit Infrastructure as Code und Automatisierung

• Sehr gute Kenntnisse in Ansible oder vergleichbaren Configuration-Management-Tools

• Verständnis für Linux-Systeme, Netzwerke und moderne Cloud-Architekturen

• Erfahrung mit CI/CD, Git-Workflows und automatisierten Deployments von Vorteil

• Analytische Denkweise sowie Freude an technischen Herausforderungen

In dieser Rolle übernimmst du die Beratung im Themenfeld Identity and Access Management und bringst deine fachliche Expertise gezielt ein. Du analysierst komplexe Kundenanforderungen, leitest daraus technische Lösungen ab und entwickelst passgenaue Konzepte. Dabei stehst du als Sparringspartner auf Augenhöhe zur Seite und begleitest die strategische Ausrichtung der Kundenprojekte. Durch dein Verständnis sowohl für technologische Zusammenhänge als auch für businessrelevante Fragestellungen schaffst du nachhaltigen Mehrwert. Du agierst eigenverantwortlich, vorausschauend und mit einem klaren Blick für praktikable Lösungen.

• Du berätst Kunden zu innovativen Identity-Access-Management-Lösungen und setzt diese erfolgreich um
• In dieser Rolle erstellst Du fundierte Grob- und Detailkonzepte auf Basis individueller Kundenanforderungen
• Du analysierst Geschäftsprozesse, dokumentierst Anforderungen und entwickelst konkrete Handlungsempfehlungen
• Als Projektleiter steuerst Du Projektteams und übernimmst die Verantwortung für die erfolgreiche Umsetzung
• Du fungierst als zentrale Schnittstelle zwischen Kunden und Produktmanagement zur Weiterentwicklung der IAM-Lösungen
• Durch gezielte Workshops identifizierst Du Potenziale und stärkst die strategische Positionierung weiterer Services beim Kunden

• Du verfügst über eine Aus- oder Weiterbildung im Bereich Informatik, Wirtschaftsinformatik oder eine gleichwertige Qualifikation
• Du blickst auf mehrere Jahre Berufserfahrung im IT-Consulting sowie in IT-Infrastrukturprojekten zurück
• Deine Kenntnisse im Umgang mit Softwareentwicklungsmethoden und deren Abläufen sind fundiert
• Du fühlst dich in einer Matrix-Organisation sicher und arbeitest darin effizient und lösungsorientiert
• Deine Sprachkompetenz in Deutsch und Englisch ist in Wort und Schrift ausgezeichnet
• Von Vorteil sind Erfahrungen mit Identity und Access Management sowie mit LDAP-, Datenbank-, E-Mail- oder UCC-Systemen

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

IT-Security muss sich mit der Digitalisierung weiterentwickeln. Die Expertise unserer Partners erstreckt sich über die unterschiedlichsten Branchen, über mittelständische oder Grossunternehmen, öffentliche Einrichtungen, Schulen oder Krankenhäuser. Ob strategische Beratung, Prozessoptimierung oder die Implementierung von Services – wir binden alle Unternehmensbereiche mit ein und gehen mit spezialisierten Lösungen gegen Cyberkriminalität vor.

Starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

Du möchtest Unternehmen dabei unterstützen, ihre Informationssicherheit strategisch weiterzuentwickeln und moderne Cyber-Security-Lösungen erfolgreich umzusetzen? Dann erwartet dich eine vielseitige Beratungsrolle, in der du Sicherheitsstrategien entwickelst, Governance-Strukturen etablierst und anspruchsvolle Security-Projekte von der Konzeption bis zur Umsetzung begleitest.

• Du berätst Kunden bei der Entwicklung, Einführung und Weiterentwicklung von Informationssicherheits- und Cyber-Security-Strategien.

• Du baust Informationssicherheitsmanagementsysteme (ISMS) nach ISO 27001 auf, entwickelst diese weiter und führst Audits, GAP-Analysen sowie Reifegradbewertungen durch.

• Du entwickelst Risikoanalysen, Sicherheitskonzepte sowie Business-Continuity- und Krisenmanagement-Lösungen.

• Du konzipierst moderne IT-/OT-Sicherheitsarchitekturen mit Schwerpunkten wie Zero Trust, Netzwerksegmentierung, Data Loss Prevention und Compliance.

• Du leitest komplexe Security-Projekte, moderierst Workshops, präsentierst Ergebnisse auf Management-Ebene und koordinierst unterschiedliche Stakeholder.

• Du unterstützt aktiv Pre-Sales- und Business-Development-Aktivitäten und bringst deine fachliche Expertise in Kundenprojekte ein.

• Du verfügst über mehrere Jahre Erfahrung in Cyber Security, Informationssicherheit oder IT-Security Consulting.

• Du besitzt fundierte Kenntnisse in Security Governance, Risiko- und Compliance-Management sowie modernen Sicherheitsarchitekturen.

• Du bringst Erfahrung mit ISMS und ISO 27001 sowie idealerweise mit Audits und Reifegradanalysen mit.

• Du überzeugst durch deine Beratungs- und Kommunikationsstärke im Austausch mit Management, CISO-Organisationen und technischen Teams.

• Du hast Erfahrung in der Leitung anspruchsvoller Security- und Transformationsprojekte.

• Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Implementer/Auditor sind von Vorteil.

• Deutsch und Englisch beherrschst du verhandlungssicher.

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

IT-Security muss sich mit der Digitalisierung weiterentwickeln. Die Expertise unserer Partners erstreckt sich über die unterschiedlichsten Branchen, über mittelständische oder Grossunternehmen, öffentliche Einrichtungen, Schulen oder Krankenhäuser. Ob strategische Beratung, Prozessoptimierung oder die Implementierung von Services – wir binden alle Unternehmensbereiche mit ein und gehen mit spezialisierten Lösungen gegen Cyberkriminalität vor.

Starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

Zur Verstärkung des Cyber-Security-Teams wird eine erfahrene Persönlichkeit gesucht, die Unternehmen bei der Entwicklung und Umsetzung moderner Informationssicherheits- und Cyber-Security-Strategien begleitet. Die Position verbindet strategische Beratung mit Governance, Sicherheitsarchitekturen und der Leitung anspruchsvoller Security-Projekte.

• Beratung von Kunden bei der Konzeption, Implementierung und Weiterentwicklung von Informationssicherheits- und Cyber-Security-Strategien

• Aufbau, Betrieb und Optimierung von Informationssicherheitsmanagementsystemen (ISMS) nach ISO 27001

• Durchführung von Audits, GAP-Analysen, Reifegradbewertungen sowie Risikoanalysen

• Entwicklung von Sicherheitskonzepten, Business-Continuity- und Krisenmanagement-Lösungen sowie technischen und organisatorischen Sicherheitsmassnahmen

• Konzeption moderner IT-/OT-Sicherheitsarchitekturen, Zero-Trust, Netzwerksegmentierung, Data-Loss-Prevention- und Compliance-Konzepte

• Leitung komplexer Security-Projekte inklusive Stakeholder-Management, Workshops und Management-Präsentationen

• Unterstützung von Pre-Sales- und Business-Development-Aktivitäten

• Mehrjährige Erfahrung in Cyber Security, Informationssicherheit oder IT-Security Consulting

• Fundierte Kenntnisse in Security Governance, Risiko- und Compliance-Management sowie modernen Sicherheitsarchitekturen

• Erfahrung im Aufbau und Betrieb von ISMS nach ISO 27001

• Ausgeprägte Beratungs- und Kommunikationskompetenz im Umgang mit Management, CISO-Organisationen und technischen Fachbereichen

• Erfahrung in der Leitung komplexer Security- und Transformationsprojekte

• Relevante Zertifizierungen wie CISSP, CISM oder ISO 27001 Lead Implementer/Auditor sind von Vorteil

• Deutsch und Englisch verhandlungssicher

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

IT-Security muss sich mit der Digitalisierung weiterentwickeln. Die Expertise unserer Partners erstreckt sich über die unterschiedlichsten Branchen, über mittelständische oder Grossunternehmen, öffentliche Einrichtungen, Schulen oder Krankenhäuser. Ob strategische Beratung, Prozessoptimierung oder die Implementierung von Services – wir binden alle Unternehmensbereiche mit ein und gehen mit spezialisierten Lösungen gegen Cyberkriminalität vor.

Starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

In dieser Rolle gestaltest du aktiv die Sicherheitsstrategie komplexer IT-Landschaften und sorgst dafür, dass Cyberrisiken frühzeitig erkannt, bewertet und nachhaltig reduziert werden. Du verantwortest die Konzeption, Implementierung und kontinuierliche Verbesserung von technischen und organisatorischen Sicherheitsmassnahmen entlang aktueller Standards und Best Practices. Zudem analysierst du sicherheitsrelevante Vorfälle, leitest wirkungsvolle Gegenmassnahmen ab und entwickelst Prozesse weiter, um zukünftige Angriffe zu verhindern. Du berätst interne Stakeholder auf Augenhöhe, übersetzt technische Sicherheitsanforderungen in verständliche Handlungsempfehlungen und setzt klare Prioritäten im Spannungsfeld zwischen Sicherheit, Effizienz und Nutzerfreundlichkeit. Dabei bringst du deine langjährige Erfahrung ein, um Entscheidungsgrundlagen zu schaffen und strategische Sicherheitsinitiativen massgeblich voranzutreiben.

• Du berätst Kunden bei der Konzeption, Implementierung und Weiterentwicklung von Informationssicherheits- und Cyber-Security-Strategien sowie Governance-Programmen.
• Du baust Informationssicherheitsmanagementsysteme nach ISO 27001 auf, betreibst und optimierst sie inklusive Audits, GAP-Analysen und Reifegradbewertungen.
• In dieser Rolle entwickelst und bewertest du Sicherheitskonzepte, Risikoanalysen sowie Business-Continuity- und Krisenmanagement-Lösungen.
• Als erfahrene Fachkraft für Cybersicherheit gestaltest du moderne IT-/OT-Sicherheitsarchitekturen, Zero-Trust-Modelle, Netzwerksegmentierungen sowie Data-Loss-Prevention- und Compliance-Konzepte.
• Du steuerst und leitest komplexe Security-Projekte, inklusive Stakeholder-Management, Workshops und Management-Präsentationen.
• In dieser Rolle unterstützt du Pre-Sales- und Business-Development-Aktivitäten im Bereich Cyber Security.

• Mehrjährige Erfahrung in Cyber Security, Informationssicherheit oder IT-Security Consulting

• Tiefgehendes Know-how in Security Governance, Risiko- und Compliance-Management sowie modernen Sicherheitsarchitekturen

• Souveräne Beratungskompetenz im Austausch mit Management, CISO-Organisationen und technischen Fachbereichen

• Nachweisliche Stärke in Projektmanagement und Umsetzung komplexer Security- und Transformationsprojekte

• Relevante Security-Zertifizierungen wie z. B. CISSP, CISM oder ISO 27001 sind ein Plus

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Leitung komplexer IT- und Informationssicherheitsprojekte

• Verantwortung für Risiko-, Change-, Stakeholder- und Lieferantenmanagement

• Steuerung von Projektcontrolling, Reporting und Qualitätssicherung

• Einsatz von klassischen und agilen Projektmethoden

• Kontinuierliche Weiterentwicklung in Technik und Projektmanagement

• Mehrjährige Erfahrung in der Leitung von IT-Projekten mit Fokus IT-Sicherheit

• Weiterbildung in IT- oder Informationssicherheit (CAS, MAS, HF, FH)

• Erfahrung im Change Management und in organisatorischen Veränderungen

• Vernetztes Denken sowie überzeugende Kommunikations- und Führungskompetenz

• Fähigkeit zur Koordination, Delegation und Zusammenarbeit

• Stilsichere Deutschkenntnisse in Wort und Schrift

• Beratung nationaler und internationaler Kunden im Bereich Cyber Security

• Entwicklung von Security-Strategien, Incident-Response-Prozessen und Awareness-Massnahmen

• Aufbau und Umsetzung von Informationssicherheits-Managementsystemen (ISMS)

• Analyse und Absicherung geschäftskritischer IT-Services

• Beratung als zentrale Ansprechperson für Cybersicherheitsfragen

• Weiterentwicklung von Security-Services und Coaching von Teammitgliedern

• Begeisterung und Erfahrung im Bereich Cybersicherheit mit Fokus auf Kundenberatung

• Kombination aus Business- und IT-Know-how sowie Interesse an Weiterentwicklung

• Erfahrung mit Security-Themen und idealerweise erste Branchenkenntnisse (Retail, Logistik, Fertigung)

• Erste Cyber-Security-Zertifizierungen von Vorteil

• Fähigkeit, komplexe technische Inhalte auf Deutsch und Englisch verständlich zu vermitteln

• Freude an internationaler Zusammenarbeit und lösungsorientierter Teamarbeit

In dieser Rolle übernimmst du anspruchsvolle Security-Tests und führst gezielte Analysen zur Erkennung technischer Schwachstellen durch. Du verantwortest umfassende Sicherheitsbewertungen und bringst dein Expertenwissen gezielt in verschiedene Assessments ein. Mit deinem ganzheitlichen Verständnis für Technologie, Organisation und Mensch stärkst du die Informationssicherheit auf höchstem Niveau. Du entwickelst Lösungen, die sowohl technisch fundiert als auch praxistauglich sind. Dabei trägst du massgeblich zur kontinuierlichen Weiterentwicklung von Sicherheitskonzepten und Standards bei.

• Du planst und führst Security Audits, Penetration Tests sowie Attack Simulationen und Red-/Purple-Teamings eigenverantwortlich durch
• In dieser Rolle berätst du unsere Kunden kompetent in technischen Fragen der IT-Sicherheit
• Als IT-Sicherheitstester leitest du technische Projektteams und fungierst als zentrale Ansprechperson gegenüber dem Kunden
• Du entwickelst unser internes Tooling und unsere technischen Dienstleistungen aktiv weiter
• Involviert bist du auch in Trainingsformate – sowohl intern als auch extern – zur kontinuierlichen Weiterentwicklung
• Du unterstützt die Koordination von Projektressourcen und Terminen sowie das Salesteam bei fachlichen Anliegen

• Du hast eine technische Grundausbildung abgeschlossen und eine weiterführende Fachausbildung im Bereich Informationssicherheit absolviert
• Mehrjährige Berufserfahrung in der IT-Security sowie Zertifizierungen wie OSCP, OSEP, BSCP oder CRTO unterstreichen deine Seniorität
• Du verfügst über fundiertes Praxiswissen in mehreren Security-relevanten Bereichen wie Web- und API-Technologien, mobilen Applikationen sowie moderner Softwareentwicklung
• Versiert gehst du mit Microsoft- und UNIX-Systemen um und kennst dich mit Netzwerken in Umgebungen wie Azure, AWS und GCP bestens aus
• Deine analytische Denkweise, Teamfähigkeit und Loyalität zeichnen dich aus und treiben dich an, komplexen Sachverhalten auf den Grund zu gehen
• Sehr gute Sprachkenntnisse in Deutsch und Englisch bringst du mit, Französisch ist von Vorteil

In dieser Rolle übernimmst du die Gesamtverantwortung für Governance, Risiko- und Compliance-Themen der Informationssicherheit, führst Risikoanalysen durch und leitest daraus geeignete Massnahmen ab. Du verantwortest die Definition, Pflege und Weiterentwicklung von Security Policies, Standards und Prozessen und analysierst sowie implementierst relevante Vorgaben aus ISO 27001. Du steuerst das externe SOC fachlich, priorisierst und verfolgst Security-Tickets, analysierst Alerts aus EDR- und SIEM-Systemen und koordinierst Security Incidents inklusive Incident Response. Darüber hinaus planst und steuerst du Awareness- und Sensibilisierungsmassnahmen, treibst den Aufbau von BCP/DRP in IT und Fachbereichen voran und gestaltest ein pragmatisches Security-Monitoring mit aussagekräftigem Reporting. Mit deinem fundierten Know-how in IT- und Informationssicherheit trägst du entscheidend dazu bei, Cyber-Risiken ganzheitlich zu managen und den Schutz sensibler Daten nachhaltig zu stärken.

• Du führst Risikoanalysen durch und leitest, priorisierst und verfolgst geeignete Sicherheitsmassnahmen nach
• In dieser Rolle definierst, pflegst und entwickelst du Security Policies, Standards und Prozesse kontinuierlich weiter
• Als Leitung Informationssicherheit und Cyberschutz gestaltest du die Security‑Strategie mit, steuerst Cyber‑Risiken und setzt relevante ISO‑27001‑Anforderungen um
• Du verantwortest die fachliche Steuerung des externen SOC, priorisierst Security‑Tickets und koordinierst die Bearbeitung von Security Incidents
• In dieser Rolle analysierst du Security Alerts, setzt SOAR‑Playbooks zur Automatisierung ein und etablierst DLP‑Richtlinien zum Schutz sensibler Daten
• Du planst und steuerst Awareness‑Massnahmen, führst BCP/DRP ein und baust ein pragmatisches Security‑Monitoring inklusive Reporting auf

• Abgeschlossene Ausbildung oder Studium im Bereich Informatik, IT‑Security oder einer vergleichbaren Fachrichtung (HF/FH/Uni).
• Mehrjährige, praxisnahe Erfahrung in der IT‑ und Informationssicherheit.
• Fundierte Kenntnisse gängiger Security‑Standards und ‑Frameworks (z. B. ISO 27001, NIST).
• Erfahrung in der Durchführung von Audits, Risikoanalysen sowie im Umgang mit regulatorischen und Compliance‑Anforderungen.
• Fähigkeit, komplexe Security‑Themen klar, verständlich und zielgruppengerecht zu vermitteln.
• Sehr gute Deutsch‑ und gute Englischkenntnisse in Wort und Schrift.