41 Consultancy / Wirtschaftsinformatik - Security / GRC in Osterfingen

Unser Rocken Partner ist: ein interdisziplinäres Beratungsunternehmen mit Fokus auf Strategie, Informationssicherheit und organisationalem Wandel. Durch die enge Zusammenarbeit mit Kundinnen und Kunden werden individuelle Lösungen entwickelt, die nicht nur durchdacht, sondern auch praktisch umsetzbar sind. Dabei steht der Mensch ebenso im Zentrum wie technologische und strukturelle Veränderungen. Die Kombination aus fundierter Expertise, partnerschaftlichem Ansatz und einem klaren Zukunftsblick macht diesen Partner zu einer inspirierenden Adresse für alle, die Transformation aktiv mitgestalten möchten.

In dieser Position unterstützt du Unternehmen bei der Konzeption und Weiterentwicklung moderner Identity- und Access-Management-Lösungen. Du entwickelst Zugriffsmodelle, erarbeitest Sicherheitsrichtlinien und begleitest die Umsetzung von IAM-Konzepten und Governance-Strukturen.

Du arbeitest eng mit Fachbereichen und IT-Teams zusammen, um Sicherheitsanforderungen praxisnah umzusetzen. Dabei verbindest du technisches Know-how mit betriebswirtschaftlichem Verständnis und trägst zur sicheren Verwaltung digitaler Identitäten und Berechtigungen bei.

• Entwicklung von IAM-Strategien, Konzepten und bedarfsgerechten Zugriffsmodellen

• Begleitung der Einführung und Weiterentwicklung von IAM-Systemen und Governance-Prozessen

• Analyse bestehender Rollen-, Rechte- und Berechtigungsstrukturen sowie Erarbeitung von Optimierungsmassnahmen

• Definition und Umsetzung von Richtlinien und Standards für die Zugriffssteuerung

• Zusammenarbeit mit Business- und IT-Stakeholdern zur Umsetzung von Sicherheitsanforderungen

• Erste praktische Erfahrung im Identity & Access Management, in der IT-Security oder im Bereich Governance

• Kenntnisse in der Erstellung von Konzepten, Richtlinien und Prozessen für digitale Identitäten

• Technisches Verständnis und ausgeprägtes unternehmerisches Denken

• Strukturierte, analytische und lösungsorientierte Arbeitsweise

• Fliessende Deutsch- und Englischkenntnisse

• Abgeschlossenes Hochschulstudium auf Bachelor- oder Masterstufe

Für die Stärkung der Informationssicherheit wird eine engagierte Persönlichkeit mit technischem IT-Verständnis gesucht. Du unterstützt Fachbereiche bei Sicherheitsfragen, begleitest IT-Projekte und hilfst dabei, Risiken frühzeitig zu erkennen und geeignete Schutzmassnahmen umzusetzen.

In dieser Funktion arbeitest du mit unterschiedlichen IT-Teams und externen Lieferanten zusammen. Du wirkst bei Sicherheitsprüfungen mit, unterstützt Awareness-Massnahmen und bildest eine wichtige Schnittstelle zur übergeordneten Cyber-Security-Organisation.

• Überwachung und Unterstützung sicherheitsrelevanter Themen im operativen IT-Betrieb

• Beratung von Projektteams zur Integration von Cyber-Security-Anforderungen

• Begleitung von Penetration Tests und Nachverfolgung daraus resultierender Massnahmen

• Bewertung von IT-Lieferanten hinsichtlich relevanter Sicherheitsrisiken

• Mitarbeit bei der Planung und Umsetzung von Security-Initiativen

• Erstellung und Vermittlung von Sicherheitsinformationen sowie Koordination mit der zentralen Cyber-Security-Organisation

• Gute Kenntnisse in Informationssicherheit und im Schutz von IT-Infrastrukturen und Applikationen

• Erfahrung in der Projektunterstützung bei IT-Security-Themen

• Kenntnisse in Cloud-Lösungen, Infrastrukturtechnologien sowie Windows- und Unix-Systemen

• Gute Kommunikationsfähigkeiten und Freude an der Zusammenarbeit mit verschiedenen Anspruchsgruppen

• Selbständige, genaue und zuverlässige Arbeitsweise

• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse im geschäftlichen Umfeld; Französisch ist ein Plus

Ein Unternehmen mit zentralen IT-Services sucht eine Fachperson zur Weiterentwicklung der Informationssicherheit. Du unterstützt den sicheren Betrieb von IT-Systemen und Applikationen und bringst Security-Anforderungen frühzeitig in Projekte und technische Vorhaben ein.

Du begleitest Penetration Tests, führst Risikobewertungen von IT-Lieferanten durch und unterstützt bei der Umsetzung von Sicherheitsmassnahmen. Zudem sensibilisierst du Mitarbeitende für Cyber-Security-Themen und arbeitest eng mit der zentralen Sicherheitsorganisation sowie verschiedenen IT-Fachbereichen zusammen.

• Unterstützung der operativen Informationssicherheit im laufenden IT-Betrieb

• Integration von Security-Anforderungen in IT-Projekte und technische Vorhaben

• Begleitung und Koordination von Penetration Tests

• Durchführung von Risikobewertungen für IT-Lieferanten

• Umsetzung von Sicherheitsinitiativen und Massnahmen zur Verbesserung der IT-Security

• Kommunikation und Schulung zu Cyber Security sowie Zusammenarbeit mit der zentralen Sicherheitsorganisation

• Gute Kenntnisse in IT-Sicherheit und Technologien zum Schutz von IT-Systemen und Applikationen

• Erfahrung in der Unterstützung von Projekten bei sicherheitsrelevanten Fragestellungen

• Gute Kenntnisse von Infrastrukturtechnologien, Cloud-Lösungen sowie Windows- und Unix-Umgebungen

• Teamorientierte Persönlichkeit mit guten schriftlichen und mündlichen Kommunikationsfähigkeiten

• Selbständige, sorgfältige und strukturierte Arbeitsweise

• Sehr gute Deutschkenntnisse und gute Business-Englischkenntnisse; Französischkenntnisse von Vorteil

Unser Rocken Partner setzt sich leidenschaftlich für den Geschäftserfolg seiner Kunden ein, indem es innovative Microsoft Cloud Lösungen und massgeschneiderte Managed Services anbietet. Die Werte des Unternehmens betonen kontinuierliche Innovation, unkomplizierte Zusammenarbeit mit flachen Hierarchien, Kundenorientierung, Kompetenz und eine lange Tradition der Stabilität seit 1925. Das Angebot umfasst den gesamten IT-Lebenszyklus, von der Konzeption über die Migration bis zum Betrieb, mit Fokus auf Cloud- und Managed Services für einen sorgenfreien IT-Betrieb.

Für die Betreuung und Optimierung moderner Cloud-Lösungen wird eine technisch versierte Persönlichkeit mit fundierter Erfahrung im Microsoft-Umfeld gesucht. Du spezialisierst dich auf Azure-Plattformen, moderne Arbeitsplatzumgebungen mit Microsoft 365 oder eine Kombination aus beiden Bereichen.

Zu deinen Aufgaben gehören die Umsetzung von Cloud-Migrationen, die Weiterentwicklung von Sicherheitskonzepten und die Automatisierung von IT-Prozessen. Du bringst deine technischen Kenntnisse ein, um Infrastrukturen effizienter zu gestalten und digitale Arbeitsabläufe kontinuierlich zu verbessern.

• Planung und Umsetzung von Transition-Projekten von lokalen IT-Systemen in die Microsoft Cloud

• Implementierung und Weiterentwicklung von Cloud-Sicherheitslösungen

• Automatisierung von Infrastruktur- und Betriebsprozessen mit PowerShell und Bicep

• Refactoring und Optimierung von Azure-Umgebungen sowie Abstimmung mit Netzwerkfachpersonen

• Einführung und Betreuung von Identitäts-, Zugriffs- und Endgeräteverwaltungslösungen

• Identifikation von Automatisierungspotenzialen und Verbesserung von Arbeitsabläufen mithilfe von KI

• Mindestens drei Jahre Berufserfahrung mit Microsoft Azure und/oder Microsoft 365

• Praktische Kenntnisse in PowerShell, Bicep und Automatisierung

• Gutes Verständnis von Cloud-Sicherheit und deren technischer Umsetzung

• Erfahrung mit Netzwerktechnologien, idealerweise Fortinet, oder mit Modern-Workplace-Lösungen

• Kenntnisse in Identity Management, Security und Endpoint Management entsprechend dem jeweiligen Schwerpunkt

• Passende Microsoft-Zertifizierungen, beispielsweise im Bereich Azure oder Microsoft 365, sind von Vorteil

Unser Rocken Partner setzt sich leidenschaftlich für den Geschäftserfolg seiner Kunden ein, indem es innovative Microsoft Cloud Lösungen und massgeschneiderte Managed Services anbietet. Die Werte des Unternehmens betonen kontinuierliche Innovation, unkomplizierte Zusammenarbeit mit flachen Hierarchien, Kundenorientierung, Kompetenz und eine lange Tradition der Stabilität seit 1925. Das Angebot umfasst den gesamten IT-Lebenszyklus, von der Konzeption über die Migration bis zum Betrieb, mit Fokus auf Cloud- und Managed Services für einen sorgenfreien IT-Betrieb.

Ein IT-Dienstleister sucht eine erfahrene Fachperson für die Weiterentwicklung moderner Microsoft-Cloud-Umgebungen. Je nach Schwerpunkt arbeitest du an der Optimierung von Azure-Infrastrukturen oder an digitalen Arbeitsplatzlösungen mit Microsoft 365, Identitätsmanagement und Endgeräteverwaltung.

Du begleitest Cloud-Migrationen, setzt Sicherheitslösungen um und automatisierst wiederkehrende Abläufe mit PowerShell und Bicep. Zudem arbeitest du mit internen Fachbereichen zusammen, um bestehende Prozesse zu verbessern und neue Technologien wie KI sinnvoll einzusetzen.

• Begleitung von Migrationen bestehender Systeme in die Microsoft Cloud

• Entwicklung und Implementierung von Sicherheitslösungen für Cloud-Umgebungen

• Automatisierung von Prozessen und Infrastrukturaufgaben mit PowerShell und Bicep

• Optimierung und Weiterentwicklung bestehender Azure-Infrastrukturen in Zusammenarbeit mit dem Netzwerkteam

• Umsetzung von Identity-, Access- und Endpoint-Management-Lösungen sowie weiteren Microsoft-365-Services

• Verbesserung von Arbeitsabläufen durch Automatisierung und den Einsatz von KI

• Mindestens drei Jahre praktische Erfahrung mit Microsoft Azure und/oder Microsoft 365

• Erfahrung mit PowerShell, Bicep und der Automatisierung technischer Prozesse

• Kenntnisse im Bereich Cloud Security, idealerweise mit Erfahrung in der Umsetzung entsprechender Lösungen

• Erfahrung mit Netzwerktechnologien; Fortinet-Kenntnisse sind von Vorteil

• Kenntnisse in Identity- und Access-Management, Security oder Endpoint Management, abhängig vom Schwerpunkt

• Relevante Zertifizierungen im Azure- oder Microsoft-365-Umfeld sind von Vorteil

Du möchtest Unternehmen dabei unterstützen, ihre IT-Infrastrukturen sicher zu gestalten und Risiken frühzeitig zu erkennen? In dieser Rolle verbindest du fundiertes technisches Wissen mit Beratungskompetenz und übernimmst Verantwortung für anspruchsvolle Security-Architekturprojekte.

• Du planst und leitest Projekte mit Schwerpunkt IT-Sicherheitsarchitektur.

• Du berätst Kunden bei der Konzeption und Umsetzung sicherer On-Premises-, Hybrid- und Cloud-Architekturen.

• Du entwickelst Sicherheitskonzepte für Plattformen, Infrastrukturen und deren Sicherheitskomponenten.

• Du führst Threat Modeling und Sicherheitsanalysen durch, identifizierst Schwachstellen und definierst konkrete Massnahmen zur Risikoreduktion.

• Du begleitest Migrations- und Transformationsprojekte aus der Security-Perspektive und bereitest technische Risiken verständlich für Entscheidungsträger auf.

• Du entwickelst Beratungsdienstleistungen im Bereich Security Architecture kontinuierlich weiter.

• Du unterstützt das Sales-Team bei fachlichen Fragestellungen und der Ausarbeitung geeigneter Kundenlösungen.

• Du verfügst über mehrjährige Berufserfahrung als Security Architect, als System Engineer mit ausgeprägtem Security-Fokus oder in einer vergleichbaren Funktion.

• Du besitzt fundierte Kenntnisse in Netzwerkinfrastrukturen, Windows, Linux, Cloud-Umgebungen und relevanten Sicherheitskomponenten.

• Du kannst komplexe technische Sachverhalte verständlich erklären und sicher moderieren.

• Du hast Erfahrung in der Projektleitung und in der Führung von Projektteams.

• Du verfügst idealerweise über eine Zertifizierung wie CISSP, ISSAP, GIAC GDSA oder CCSP.

• Du bist teamorientiert, loyal und übernimmst gerne Verantwortung.

• Du verfügst über einen einwandfreien Leumund.

• Du beherrschst Deutsch ausgezeichnet und Englisch fliessend.

Du suchst eine Herausforderung, bei der du deine Beratungs-, Auditing- und Compliance-Skills gekonnt einsetzen kannst? In dieser Rolle übernimmst du die Verantwortung für die IT-Sicherheitsarchitektur und setzt deine Fähigkeiten ein, um die Informationssicherheit zu gewährleisten. Du verantwortest die Umsetzung von Sicherheitsmassnahmen und berätst Kunden bei der Implementierung von Sicherheitslösungen. Dein Ziel ist es, die Werte zu schützen und die Informationssicherheit zu gewährleisten. Du bist ein Senior Cyber Security Architect und bringst deine Erfahrung und dein Wissen ein, um komplexe Sicherheitsherausforderungen zu meistern.

• Du planst und führst Projekte mit Fokus auf Sicherheitsarchitektur durch

• In dieser Rolle berätst du Kunden bei der Konzeption sicherer IT-Architekturen

• Als Cyber Security Architect erstellst du Sicherheitskonzepte für Plattformkomponenten

• Du führst Bedrohungsmodellierungen und Sicherheitsanalysen durch, um bestehende Infrastrukturen zu untersuchen

• In dieser Rolle begleitest du Migrations- und Transformationsprojekte aus der Security-Perspektive

• Du unterstützt aktiv die Weiterentwicklung unserer IT Security Architecture Dienstleistungen

• Du hast mehrjährige Berufserfahrung als Security Architect, System Engineer mit starkem Security-Fokus oder in einer vergleichbaren Rolle

• Du verfügst über ein tiefes technisches Verständnis von Netzwerk-Infrastrukturen, Betriebssystemen und Cloud-Umgebungen

• Du besitzt starke Kommunikations- und Moderationsfähigkeiten, um komplexe technische Konzepte verständlich zu vermitteln

• Du hast Erfahrung in der Projektleitung sowie Leitung eines Projektteams

• Du hast Zertifizierungen wie CISSP, ISSAP, GIAC GDSA, CCSP oder ähnliche

• Du sprichst ausgezeichnet Deutsch und hast gute Englisch-Kenntnisse

Architekturen mit Sicherheitsfokus gestalten

Du entwickelst Lösungen für komplexe IT-Umgebungen – von klassischen On-Premises-Infrastrukturen über hybride Szenarien bis zur Cloud. Dabei definierst du geeignete Schutzmechanismen, erstellst Sicherheitskonzepte und sorgst dafür, dass Security-Anforderungen in der Architektur konsequent berücksichtigt werden.

Bedrohungen erkennen, bevor sie zum Problem werden

• Mit Threat Modeling und strukturierten Sicherheitsanalysen untersuchst du bestehende Infrastrukturen auf Schwachstellen und mögliche Angriffspfade. Du bewertest Risiken nicht isoliert, sondern im Kontext der gesamten Umgebung. Daraus leitest du umsetzbare Massnahmen ab, die sowohl technisch sinnvoll als auch für das Business nachvollziehbar sind.

Transformationen sicher begleiten

• Bei Migrationen und umfassenden Veränderungen der IT-Landschaft bringst du die Sicherheitsperspektive frühzeitig ein. Du erläuterst technische Zusammenhänge, zeigst Handlungsoptionen auf und unterstützt Entscheidungsträger dabei, Risiken und Nutzen fundiert gegeneinander abzuwägen.

Fachliche Verantwortung übernehmen

• Du leitest anspruchsvolle Projekte, koordinierst Projektteams und moderierst den Austausch zwischen unterschiedlichen Anspruchsgruppen. Gleichzeitig bringst du eigene Ideen zur Weiterentwicklung von Security-Architektur-Dienstleistungen ein und unterstützt bei Bedarf die fachliche Ausarbeitung neuer Kundenlösungen.

• Du hast Projekte und Projektteams bereits erfolgreich geführt.

• Du verstehst Netzwerke, Windows- und Linux-Systeme, Cloud-Architekturen und die relevanten Sicherheitskomponenten im Zusammenspiel.

• Du hast mehrere Jahre Erfahrung als Security Architect / Engineer oder in einer vergleichbaren technischen Funktion.

• Zertifizierungen wie CISSP, ISSAP, GIAC GDSA oder CCSP ergänzen dein Profil idealerweise.

• Du bist neugierig, loyal und teamorientiert und übernimmst Verantwortung für die Qualität deiner Arbeit.

• Konzeption ganzheitlicher Cyber-Security-Modelle, die Governance, Risikomanagement und technische Sicherheitsarchitektur miteinander verbinden

• Bewertung bestehender IT- und Security-Strukturen sowie Ableitung geeigneter Zielbilder und Massnahmen zur Verbesserung des Sicherheitsniveaus

• Entwicklung technischer Security-Architekturen auf Basis geschäftlicher Anforderungen und Begleitung der Integration neuer Sicherheitsplattformen und Technologien

• Beratung unterschiedlicher Stakeholder sowie Mitarbeit an der Weiterentwicklung moderner Cyber-Security-Lösungen und standardisierter Beratungsservices

• Hochschul- oder höhere Fachausbildung im IT-Umfeld beziehungsweise vertiefende Qualifikation in Informationssicherheit mit mindestens zwei bis drei Jahren Security-Erfahrung

• Fundiertes Know-how in relevanten Cyber-Security-Standards und Frameworks wie ISO 27001, NIST CSF, CIS Controls oder BSI IT-Grundschutz

• Erfahrung in Security Architecture, Risikoanalysen oder IT Audit sowie gutes Verständnis technischer Infrastrukturen und moderner Schutzkonzepte

• Analytische und lösungsorientierte Persönlichkeit mit professionellem Kundenauftritt, hoher Eigeninitiative sowie sicherer Kommunikation auf Deutsch und Englisch