34 Consultancy / Wirtschaftsinformatik - Security / GRC in Pfaffhausen

Unser Rocken Partner setzt sich leidenschaftlich für den Geschäftserfolg seiner Kunden ein, indem es innovative Microsoft Cloud Lösungen und massgeschneiderte Managed Services anbietet. Die Werte des Unternehmens betonen kontinuierliche Innovation, unkomplizierte Zusammenarbeit mit flachen Hierarchien, Kundenorientierung, Kompetenz und eine lange Tradition der Stabilität seit 1925. Das Angebot umfasst den gesamten IT-Lebenszyklus, von der Konzeption über die Migration bis zum Betrieb, mit Fokus auf Cloud- und Managed Services für einen sorgenfreien IT-Betrieb.

In dieser Rolle tauchst du tief in die Cloud-Welt ein und gestaltest sowohl die MS Azure Plattform als auch den Modern Workplace aktiv mit. Du übernimmst die Optimierung und Weiterentwicklung bestehender Cloud-Infrastrukturen und sorgst dafür, dass Plattformlösungen stabil, sicher und zukunftsfähig sind. Im Modern-Workplace-Bereich verantwortest du digitale Arbeitsumgebungen, entwickelst Identitätslösungen und stellst ein effizientes Endgeräte-Management sicher. Je nach Erfahrung und Interesse spezialisierst du dich auf einen der beiden Schwerpunkte oder kombinierst sie zu einem ganzheitlichen Wirkungsfeld. So trägst du entscheidend dazu bei, moderne, flexible und leistungsfähige Cloud- und Arbeitsplatzlösungen zu realisieren.

• Du führst Transition-Projekte von On-Premises-Umgebungen in die Microsoft Cloud durch
• Du entwickelst und implementierst Sicherheitslösungen für Cloud-Infrastrukturen
• In dieser Rolle automatisierst du wiederkehrende Abläufe mit PowerShell und Bicep
• Du optimierst bestehende Cloud-Plattformen und arbeitest eng mit dem Netzwerk-Team zusammen
• Als Cloud Plattform und Modern-Workplace-Engineer führst du Identity-, Access- und Endpoint-Management-Lösungen im Microsoft 365 Umfeld ein
• Du verbesserst Arbeitsabläufe durch den Einsatz von KI und Automatisierungstechnologien

• Du verfügst über mindestens 3 Jahre intensive Praxiserfahrung mit Microsoft Azure und/oder Microsoft 365.
• Automatisierung mit Bicep und PowerShell ist dir vertraut und du setzt sie gezielt im Arbeitsalltag ein.
• Du besitzt fundiertes Wissen im Bereich Cloud Security und hast idealerweise bereits entsprechende Sicherheitslösungen umgesetzt.
• Im Plattform-Fokus hast du Erfahrung mit Netzwerktechnologien, idealerweise auch mit Lösungen von Fortinet.
• Im Modern-Work-Umfeld kennst du dich mit Identity & Security sowie mit Endpoint Management sehr gut aus.
• Zertifizierungen wie Azure Solutions Architect, Azure Security Engineer, M365 Enterprise Administrator oder Identity and Access Administrator runden dein Profil ab.

In dieser Rolle gestaltest du anspruchsvolle Pre-Sales-Projekte im Bereich Cybersecurity und arbeitest mit modernsten Data-Security-Technologien. Du übernimmst die Verantwortung für die technische Beratung von Enterprise-Kund:innen und unterstützt sie dabei, passgenaue Sicherheitslösungen zu entwickeln. Dich erwarten klare Entwicklungsperspektiven mit der Möglichkeit, dich zum Senior Pre-Sales Engineer oder Solution Architect weiterzuentwickeln. Darüber hinaus profitierst du von flexiblen Arbeitsmodellen für eine ausgewogene Work-Life-Balance, optionalen Sparplänen im Rahmen der beruflichen Vorsorge (BVG) sowie Angeboten des betrieblichen Gesundheitsmanagements. Umfangreiche Weiterbildungs- und Entwicklungsmöglichkeiten über einen eigenen Learning Hub fördern deine fachliche und persönliche Weiterentwicklung.

• Du führst Kundenworkshops durch, um Geschäfts-, Sicherheits- und Compliance-Anforderungen zu ermitteln.
• In dieser Rolle konzipierst und präsentierst du ganzheitliche Datensicherheitslösungen in den Bereichen Verschlüsselung, Schlüsselmanagement, HSM und DSPM.
• Du leitest technische Workshops, Präsentationen und Produktdemonstrationen und begleitest Proof-of-Concepts.
• Als Beratung für IT-Sicherheit im Vertrieb erstellst und unterstützt du RFP- und RFI-Antworten mit fundierten technischen Inhalten.
• Du arbeitest eng mit Sales, Partnern und Delivery-Teams über den gesamten Kundenlebenszyklus hinweg zusammen.
• In dieser Rolle stellst du die reibungslose Übergabe der Lösungskonzepte an Professional Services und Implementierungsteams sicher.

• 3–5 Jahre Berufserfahrung mit starkem Interesse an Cyber Security, IT-Infrastrukturen oder Technology Consulting
• Praxis in einem Umfeld wie Cyber-Security-Anbieter, Systemintegrator, Managed Security Service Provider (MSSP) oder Security Consulting
• Fundiertes Know-how in Verschlüsselung, Cloud Security, Identity & Access Management, APIs sowie Container-Technologien wie Docker und Kubernetes
• Ausgeprägte kommunikative Fähigkeiten und Freude am direkten Kundenkontakt, um komplexe technische Themen verständlich zu erklären
• Bereitschaft, dich vertieft in Data-Security-Plattformen, Cloud-Technologien und Enterprise-Security-Architekturen einzuarbeiten
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift; Kenntnisse regulierter Branchen, gängiger Cloud-Plattformen (AWS, Azure, GCP) oder kryptografischer Verfahren sind von Vorteil

Als erfahrene Führungspersönlichkeit übernimmst du die strategische Verantwortung für die Weiterentwicklung und Umsetzung komplexer IT-Projekte im Unternehmenskontext. Du steuerst interdisziplinäre Teams, priorisierst Projektziele und triffst fundierte Entscheidungen auf Basis technischer und wirtschaftlicher Analysen. In dieser Rolle gestaltest du aktiv transformative Prozesse und trägst wesentlich zur digitalen Innovationskraft der Organisation bei. Du bringst umfangreiche Erfahrung in der Leitung anspruchsvoller Vorhaben ein und agierst sicher auf C-Level-Ebene. Durch deine analytische Stärke und klare Kommunikation schaffst du Transparenz und Effizienz über alle Projektphasen hinweg.

• Du entwickelst unser Informationssicherheits-Managementsystem (ISMS) gemäss ISO27001 konsequent weiter
• In dieser Rolle verantwortest du die Definition, Überwachung und Optimierung aller relevanten Sicherheitsprozesse
• Du führst regelmässig Risikobewertungen durch und identifizierst Handlungsbedarfe
• Als Leitung Informationssicherheit koordinierst du interne und externe Audits und pflegst den zugehörigen Auditplan
• Du konzipierst ein nachhaltiges Awareness- und Schulungsprogramm und verankerst es im Unternehmen
• Sicherheitsvorfälle analysierst du systematisch und leitest daraus geeignete Massnahmen zur Verbesserung ab

• Du besitzt eine CISSP-, CISM- oder eine gleichwertige Zertifizierung im Bereich Informationssicherheit
• Du greifst auf fundierte Berufserfahrung in der Informationssicherheit zurück, idealerweise im Kontext der öffentlichen Verwaltung
• Deine Kompetenzen in Projektmanagement und der verständlichen Wissensvermittlung unterstützen dich im operativen Alltag
• Du arbeitest eigenverantwortlich, strukturiert und mit hoher Eigeninitiative
• Zwei- oder mehrsprachige Kommunikation liegt dir, insbesondere kannst du dich aktiv in Deutsch und Französisch verständigen
• Dein breites Fachwissen kombinierst du mit strategischem Denken und lösungsorientiertem Handeln

• Eigenverantwortliche Projekte im Bereich IT Security mit nationalen & internationalen Kunden

• Einblicke in Risk Management, Data Analysis & Compliance

• Durchführung von IT-Security Assessments

• Entwicklung von Verkaufsstrategien

• Hochschulabschluss in Wirtschaftswissenschaften, Wirtschaftsinformatik oder Informatik

• Mind. 2 Jahre Erfahrung in Beratung & Projektmanagement

• Kenntnisse in Information Security von Vorteil

• Analytisches Denken, Kommunikationsstärke & Lösungsorientierung

• Sehr gute Deutschkenntnisse in Wort und Schrift

• Du unterstützt Kunden bei der Steigerung der Prozesseffizienz

• Du initiierst und implementierst Automotive-Cybersecurity-Standards

• Du führst Cybersecurity-Schulungen und Trainings durch

• Du pflegst den regelmässigen Austausch im Team zu Sicherheitsthemen

• Du hast ein abgeschlossenes Engineering-Studium auf Hochschulniveau.

• Du bringst Berufserfahrung in der Anwendung von Cybersecurity-Normen mit.

• Du verfügst über eine Zertifizierung in einer Security-Disziplin im Engineering-Umfeld.

• Du hast idealerweise Zertifizierungen wie Cyber Security Engineer Automotive (ISO/SAE 21434, UNECE R155/R156 oder Automotive SPICE® for Cybersecurity).

• Du verfügst über Erfahrung im Bereich Automotive Cyber Security, beispielsweise bei der Einführung von Cyber Security Management Systemen (CSMS) oder der Durchführung von TARA-Analysen.

• Du verfügst über sehr gute Deutsch- und Englischkenntnisse

Dieser Rocken Partner entwickelt seit über 20 Jahren technisch überzeugende Lösungen für die Security von IT-Infrastrukturen und Web-Applikationen. Um in einem, sich so schnell entwickelnden und verändernden Markt relevant zu bleiben, sind Querdenker für praxisorientierte Innovationen und Lösungen gesucht.

• Du implementierst und optimierst Informationssicherheits-Managementsysteme (ISMS) nach ISO/IEC 27001, NIST oder CIS Controls v8

• Du berätst Kunden bei der Risikobeurteilung von Cyber-Security-Risiken und der Umsetzung von Compliance-Anforderungen

• Du führst Security Assessments durch, begleitest Verbesserungsmassnahmen und etablierst Governance-Strukturen für die Informationssicherheit

• Du präsentierst an Events, moderierst Workshops und berätst Kunden bei Informationssicherheitsarchitekturen

• Du unterstützt den Presales bei der Ausarbeitung von Lösungsvorschlägen und Angeboten

• Du hast ein abgeschlossenes Informatikstudium (Uni/FH) sowie Weiterbildungen oder Zertifizierungen im Bereich IT-Security

• Du verfügst über Erfahrung in der Informationssicherheit, insbesondere in Netzwerk-, Applikations- und Datensicherheit sowie Security Governance & Compliance

• Du bringst Erfahrung in der Umsetzung von Security- und Risk-Frameworks mit und kennst gängige Standards sowie idealerweise Cloud Security

• Du verfügst über Kenntnisse im Datenschutz (CH-DSG, EU-DSGVO) und führst Kundenmandate sowie Grossprojekte selbstständig und kundenorientiert

• Du verfügst über sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Identifikation, Bewertung und Behandlung von Informationssicherheitsrisiken in Kundenprojekten

• Entwicklung und Umsetzung von ICT-Sicherheitsstrategien und Schutzmassnahmen

• Beratung in den Bereichen Security-Architekturen, Security-Assessments, Awareness-Kampagnen, ISDS-Konzepte, Risikoanalysen und BCM

• Übernahme konzeptioneller, strategischer, beratender sowie punktuell operativer Security-Aufgaben

• Aktive Mitgestaltung und Weiterentwicklung des Geschäftsfelds Informationssicherheit

• Entwicklung von Marktstrategien, Security-Services und Lösungen sowie Unterstützung bei der Positionierung im Security-Umfeld

• Kundenorientierte, qualitätsbewusste und lösungsorientierte Mitarbeit in zukunftsorientierten Security-Projekten

• Abgeschlossenes Bachelor-/Masterstudium (FH/Uni) mit Schwerpunkt Informationstechnologie (z. B. MAS Information & Cyber Security) oder vergleichbare Qualifikation auf HF-/NDS-Niveau

• Mindestens 5 Jahre Berufserfahrung im Bereich Informationssicherheit

• Erfahrung in Security Audits, Beratung, Projektleitung oder in leitenden Security-Funktionen (z. B. CISO, Sicherheitsbeauftragter)

• Fundiertes Know-how in IT-Sicherheit, Security Governance und Sicherheitsmanagement

• Vorhandene Security-Zertifizierungen wie CISM, CISSP oder ISO 27001 Lead Auditor

• Sehr gute Deutschkenntnisse in Wort und Schrift

• Verantwortung für SIEM-, SOAR-, EDR-, NIDS- und SOC-Tools sowie präventive Security-Lösungen

• Durchführung von Event Triage, Cyber Threat Intelligence und Incident Response

• Weiterentwicklung von Cyber-Defense-Prozessen, Frameworks und Threat-Intelligence-Ansätzen

• Mitarbeit in Bereichen wie Vulnerability Management, Forensik und Malware-Analyse

• Analyse und Weiterentwicklung von Big-Data-Architekturen und Security Analytics

• Abgeschlossene Informatikausbildung mit Weiterbildungen oder Zertifizierungen im Bereich Cyber Security (z. B. SANS/GIAC, OSCP)

• Ausgeprägte analytische Fähigkeiten sowie strategisches und vernetztes Denken

• Neugierige, lernbereite Persönlichkeit mit Interesse an Cyber-Security-Themen

• Offene, kommunikative und teamorientierte Arbeitsweise

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

In dieser Rolle verantwortest du den sicheren und stabilen Betrieb der OT-Systemlandschaft für die Gastransportinfrastruktur und schaffst damit die Grundlage für eine hochverfügbare kritische Infrastruktur. Du arbeitest im technischen Team an der Schnittstelle zwischen IT, Betrieb und Sicherheit und fokussierst dich dabei auf SCADA-, Netzwerk- und Security-Systeme. Du übernimmst die operative Verantwortung für diese Systeme, erkennst Optimierungspotenziale und setzt technische Verbesserungen zielgerichtet um. Darüber hinaus steuerst du externe Dienstleister, koordinierst ausgelagerte Betriebsleistungen und stellst deren Qualität und Effizienz sicher. Zusätzlich trägst du die Verantwortung für Governance, Audits und die Resilienz der OT-Umgebung und sorgst so für einen nachhaltigen und regelkonformen Betrieb.

• Du verantwortest Betrieb, Unterhalt und Überwachung der OT-Systemlandschaft inklusive SCADA-, Netzwerk- und Kommunikationssystemen sowie OT-Sicherheitskomponenten.
• In dieser Rolle stellst du die hohe Verfügbarkeit und Stabilität der kritischen OT-Systeme im Gastransportumfeld sicher.
• Als Fachkraft für OT-Sicherheit entwickelst du die OT-Netzwerkarchitektur unter Berücksichtigung von Sicherheits- und Betriebsanforderungen weiter.
• Du setzt Sicherheitskonzepte und Vorgaben im OT-Umfeld um und hältst relevante Standards konsequent ein.
• In dieser Rolle identifizierst du Risiken in der OT-Infrastruktur und realisierst geeignete Schutz- und Präventionsmassnahmen.
• Als Fachkraft für OT-Sicherheit koordinierst du externe Dienstleister und Outsourcing-Partner und stellst die Qualität ausgelagerter Betriebsleistungen sicher.

• Du verfügst über eine abgeschlossene Ausbildung als Informatik- oder Elektroingenieur FH, Techniker HF oder eine vergleichbare Qualifikation, idealerweise mit fundierter Weiterbildung in IT- oder Cyber-Security.
• Mehrjährige Erfahrung im Netzwerk- oder Security-Umfeld, vorzugsweise in sicherheitskritischen Systemlandschaften, zeichnet dein Profil aus.
• OT-Systeme wie SCADA- oder ICS-Umgebungen sind dir bekannt oder du bist bereit, dich rasch und engagiert in diese Themen einzuarbeiten.
• Du beherrschst relevante Security-Standards und Frameworks im IT-/OT-Umfeld (z. B. IEC 62443, NIST CSF) oder eignest dir diese zielgerichtet an.
• Betriebs- und Sicherheitsanforderungen einer kritischen Infrastruktur kannst du analysieren, strukturieren und in praxistaugliche, OT-gerechte Sicherheitsmassnahmen überführen.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift sowie ein hohes Sicherheits- und Verantwortungsbewusstsein runden dein Profil ab.