71 Consultancy / Wirtschaftsinformatik - Security / GRC in Oberwil im Simmental

• Durch Assessments und Analysen identifizierst du Schwachstellen und leitest passende Massnahmen ab

• Du entwickelst ganzheitliche Security-Konzepte und Architekturen für komplexe Kundenanforderungen

• Mit Workshops und Enablement stärkst du das Security-Know-how der Kund:innen

• Security-Projekte begleitest du von der Konzeption bis zur erfolgreichen Umsetzung

• Im PreSales bringst du deine Expertise in Lösungsdesign und Qualitätssicherung ein

• Du verfügst über mehrjährige Erfahrung im Security Consulting, Engineering oder in der Architektur

• Praktische Kenntnisse in Zero Trust, Risk Management und Defense in Depth gehören zu deinem Profil

• Dein Schwerpunkt liegt idealerweise auf Microsoft Security, Azure, IAM, Endpoint oder Network Security

• Eigeninitiative, analytisches Denken und starke Kommunikationsfähigkeiten zeichnen dich aus; Deutsch schriftlich sowie mündlich einwandfrei, gute Englischkenntnisse werden vorausgesetz

• Du verantwortest die Planung und Umsetzung von Sicherheits-Architekturen für Hardware, Betriebssysteme, Netzwerke, Storage und Virtualisierung

• Dabei koordinierst du die technischen Abstimmungen mit Kunden und Entwicklungsabteilungen

• Für neue ICT-Plattformen erstellst du Sicherheitskonzepte und übernimmst deren Validierung und Prüfung

• Du spezifizierst und implementierst PKI, IAM, AAA und KMI und führst Machbarkeitsstudien sowie Demosetups durch

• Abgeschlossenes Studium in Informatik, Elektrotechnik oder vergleichbare Qualifikation, idealerweise mit Weiterbildung in Cyber Security

• Fundierte Erfahrung mit Security-Architekturen, Implementierungen sowie technischen Konzepten und Dokumentationen

• Ausgeprägte analytische Fähigkeiten und Problemlösungskompetenz sowie mehrjährige Berufserfahrung von Vorteil

• Deutsch schriftlich und mündlich einwandfrei, Englisch mindestens B2, idealerweise C1, sowie einwandfreier Leumund

• Du verantwortest den Betrieb und die Weiterentwicklung des ISMS der gruppenweiten IT und unterstützt verschiedene Gruppengesellschaften beim Aufbau eigener ISMS-Strukturen

• Bei der Entwicklung von Cybersecurity-Konzepten berätst du zu geeigneten Sicherheitsmassnahmen und technischen Lösungen

• Interne Cybersecurity-Projekte werden von dir geplant, koordiniert und erfolgreich umgesetzt

• Zudem führst du interne Cybersecurity-Audits sowie Lieferanten-Audits durch und unterstützt die Weiterentwicklung der gruppenweiten Cybersecurity-Strategie

• Mit gezielten Security-Schulungen stärkst du das Sicherheitsbewusstsein innerhalb der Organisation

• Eine abgeschlossene Grundausbildung mit anerkannter Weiterbildung im Bereich Informationssicherheit (CAS/MAS, Zertifizierungen etc.) bildet deine Basis

• Du bringst mehrjährige Erfahrung in Informationssicherheit oder Cyber Security sowie fundierte Kenntnisse im Aufbau und Betrieb eines ISMS mit

• Idealerweise verfügst du über eine ISO-27001 Lead Implementer- oder Lead Auditor-Zertifizierung oder vergleichbare praktische Erfahrung

• Sehr gute Deutsch- und Englischkenntnisse sowie idealerweise Französisch und deine einwandfreie schriftliche und mündliche Ausdrucksweise vervollständigen dein Profil

• Du verantwortest die operative IT Security und setzt Sicherheitsmassnahmen in Betrieb und Projekten um

• Dabei analysierst du Bedrohungen und Risiken und leitest geeignete Massnahmen ab

• Du erstellst Sicherheitskonzepte, begleitest Security-Projekte und wirkst bei Architekturthemen mit

• Im Vulnerability und Incident Management analysierst du Schwachstellen und koordinierst Gegenmassnahmen

• Zudem unterstützt du bei Audits, IT Governance und Security-Richtlinien

• Eine Ausbildung in Informatik, Durchsetzungsvermögen sowie sehr gute Deutschkenntnisse in Wort und Schrift und gute Englischkenntnisse bringst du mit

• Du verfügst über mehrjährige Erfahrung als Security Engineer, Security Analyst oder in einer vergleichbaren Funktion

• Fundierte Kenntnisse in Cyber Security, IAM, Network Security, Cloud Security und SIEM zeichnen dich aus

• Erfahrung mit Azure/M365, Defender XDR, AD, Linux und Container-Technologien ist wichtig

• Kenntnisse von ISO 27001, NIST CSF und IKS runden dein Profil ab

Als Modern Workplace Engineer (m/w/d) übernimmst Du den Betrieb und die Weiterentwicklung einer modernen Microsoft 365 (M365) Cloud-Umgebung. Sicherheit und Stabilität stehen dabei im Zentrum, von Entra ID über Intune bis Defender. Du arbeitest eng mit internen Teams und externen Partnern zusammen. Dich erwartet eine Rolle mit viel Gestaltungsspielraum in Cloud-Security-Projekten.

• Du administrierst Exchange Online, Teams, SharePoint Online sowie Entra ID inklusive Conditional Access und Gruppenverwaltung.

• Du konfigurierst Microsoft Intune für die Geräte- und Applikationsverwaltung.

• Des Weiteren betreibst und überwachst Du Microsoft Defender für Endpoint, Identity und Cloud Apps.

• Du implementierst Sicherheits- und Compliance-Funktionen wie DLP und Information Protection.

• Hinzu kommt die Migration bestehender Systeme in die Cloud.

• Zudem wirkst Du in Projekten rund um Cloud Security und Compliance mit.

• Du bringst mehrjährige Erfahrung in der Administration von Microsoft 365 Diensten mit.

• Entra ID, SharePoint Online, Exchange Online und Teams kennst Du im Detail.

• Du hast solide Praxis mit Intune, Endpoint Security und Microsoft Defender.

• Im Umgang mit Security- und Compliance-Tools inklusive DLP fühlst Du Dich sicher.

• Darüber hinaus verfügst Du über ein gutes Verständnis aktueller Sicherheitsstandards in Cloud-Umgebungen.

• Zudem arbeitest Du strukturiert und eigenverantwortlich, kommunizierst stilsicher auf Deutsch und kommst im Englischen gut zurecht.

• Gemeinsam mit den Stakeholdern entwickelst du Security Policies und Standards weiter

• Du führst Risiko- und Schwachstellenanalysen, Audits sowie Penetrationstests durch

• Bei Zertifizierungen und Security Audits übernimmst du eine aktive Rolle

• Sicherheitsvorfälle analysierst und koordinierst du gemeinsam mit SOC und IT

• Die Weiterentwicklung von SIEM, EDR, Firewalls und Vulnerability Management gehört ebenfalls dazu

• Eine Ausbildung oder ein Studium im Bereich Informatik oder Cybersecurity bildet deine Grundlage

• Du verfügst über mindestens 3 Jahre Berufserfahrung und fundierte technische Security Kenntnisse

• Erfahrung mit SOC/CSIRT, Microsoft 365, Netzwerksicherheit und Security Operations wird vorausgesetzt

• Zusätzliche Cybersecurity-Zertifizierungen sind ein Plus

• Sehr gute Deutsch und Englischkenntnisse in Wort und Schrift sowie gelegentliche internationale Reisebereitschaft werden erwartet

• Du verantwortest Informationssicherheit, Risikomanagement, BCM und Compliance und entwickelst Prozesse und Standards weiter

• Dabei stellst du ISO-konforme Managementsysteme, Schutzbedarfsanalysen sowie die Audit- und Revisionsfähigkeit sicher

• Risiken bewertest und steuerst du systematisch und bereitest relevante Erkenntnisse für das Management auf

• Mit praxistauglichen Notfall- und Krisenkonzepten stärkst du die Widerstandsfähigkeit der Organisation

• Zusätzlich verantwortest du das IKS und stellst die Wirksamkeit zentraler Kontrollen sicher

• Du verfügst über einen Hochschulabschluss in Wirtschaftsinformatik, Informatik, BWL oder eine vergleichbare Ausbildung

• Mehrjährige Erfahrung in Informationssicherheit, Risikomanagement, Compliance und BCM bringst du mit

• Kenntnisse in ISO 27001 und weiteren relevanten Standards zeichnen dich aus

• Beratungsstärke, Durchsetzungsvermögen, eine selbständige Arbeitsweise sowie einwandfreie Deutschkenntnisse in Wort und Schrift runden dein Profil

Unser Rocken Partner setzt sich leidenschaftlich für den Geschäftserfolg seiner Kunden ein, indem es innovative Microsoft Cloud Lösungen und massgeschneiderte Managed Services anbietet. Die Werte des Unternehmens betonen kontinuierliche Innovation, unkomplizierte Zusammenarbeit mit flachen Hierarchien, Kundenorientierung, Kompetenz und eine lange Tradition der Stabilität seit 1925. Das Angebot umfasst den gesamten IT-Lebenszyklus, von der Konzeption über die Migration bis zum Betrieb, mit Fokus auf Cloud- und Managed Services für einen sorgenfreien IT-Betrieb.

• Planung und Umsetzung von Cloud-Transformationen mit Schwerpunkt auf der Migration bestehender On-Premises-Infrastrukturen in Microsoft Azure und Microsoft 365

• Konzeption sicherer Cloud-Architekturen sowie Weiterentwicklung bestehender Plattformen hinsichtlich Security, Skalierbarkeit und technischer Standards

• Automatisierung von Infrastruktur- und Betriebsprozessen mit PowerShell und Bicep sowie Einsatz moderner Technologien zur effizienteren Gestaltung von IT-Abläufen

• Umsetzung von Lösungen rund um Identity, Access und Endpoint Management sowie Zusammenarbeit mit Netzwerk- und Security-Spezialisten bei hybriden Infrastrukturthemen

• Mindestens drei Jahre fundierte Praxiserfahrung mit Microsoft Azure und/oder Microsoft 365 in professionellen Cloud-Umgebungen

• Sehr gute Kenntnisse in PowerShell und Bicep sowie praktische Erfahrung mit Infrastructure Automation und Cloud Security

• Know-how in Netzwerk- und Security-Technologien, Identity & Access Management oder Endpoint Management; Erfahrung mit Fortinet ist von Vorteil

• Relevante Microsoft-Zertifizierungen in den Bereichen Azure Architecture, Security, Identity oder Microsoft 365 bzw. vergleichbare Qualifikationen

Die Vielfalt an Technologien und Umsetzungsprozessen welche in Digitalisierungsvorhaben zur Anwendung gelangen können stellen oft eine grosse Herausforderung dar. Legt man nicht bereits zu Beginn eine fundierte Grundlage und eine klare Führung der Umsetzung fest, verliert man Zeit und Geld. Verschaffen Sie sich einen Technologie- und Effizienzvorsprung durch unsere Kompetenz. Wir ermöglichen Secure Digital Business und unterstützen Sie dabei, Ihre Digitalisierungsvorhaben schneller und effizienter umzusetzen und dabei Kosten zu sparen.

Wir setzen auf rasch sichtbare Ergebnisse und gleichzeitig auf den nachhaltigen Erfolg unserer Lösungen. Wir kennen die modernen Technologien, deren Möglichkeiten und Grenzen und unterstützen Sie dabei, die richtigen Dinge richtig zu tun. Dabei stehen wir Ihnen als verlässlicher Partner für strategische Initiativen und innovative Digitalisierungsprojekte zur Verfügung. Überzeugen Sie sich von unseren Kompetenzen wenn es um Secure Digital Business geht, genauso wie die folgenden Unternehmen und Organisationen

Du hast eine Leidenschaft für Cyber Security und möchtest deine Expertise gezielt in Cloud-Umgebungen einsetzen, um komplexe Sicherheitsherausforderungen zu meistern. In dieser Rolle identifizierst du Cyber Security Risiken und schützt die digitalen Werte und Geschäftsprozesse deiner Kunden, um deren Resilienz nachhaltig sicherzustellen. Du unterstützt sie dabei, flexiblere und schnellere Geschäftsprozesse, kürzere Release-Zyklen und eine optimierte Wertschöpfung zu realisieren. Dabei bewegst du dich in einem breiten Spektrum von Technologie- und Security-Themen mit Fokus auf innovatives Security Management und moderne Security Architekturen. Deine Schwerpunkte liegen in den Bereichen Security Management, Security Architecture, Zero Trust, Cloud Security, IAM und Dev(Sec)Ops.

• Du erhältst Einblicke in moderne IT Sicherheitsumgebungen und innovative Technologien bei internationalen Konzernen und Schweizer KMU

• Gemeinsam mit Kunden analysierst du die Cyber Bedrohungslandschaft und stärkst deren Cloud-Security-Reifegrad

• Dein Fokus liegt auf Cloud Security und Cyber Security sowie deren Umsetzung in Prozessen, Anwendungen und Systemen

• Du begleitest Kunden bei der sicheren Cloud Transformation und förderst deren Sicherheitskultur

• Eine Ausbildung auf ETH, Uni oder FH Niveau in einem technischen Bereich oder eine gleichwertige Qualifikation bringst du mit

• Du hast praktische Erfahrung mit Cloud Security Analysen, Threat Modelling oder Security Architektur

• Dein Know-how umfasst Azure, AWS und Google Cloud

• Deutsch und Englisch beherrschst du schriftlich sowie mündlich stilsicher