87 Consultancy / Wirtschaftsinformatik - Security / GRC in Ricketwil (Winterthur)

Du stellst den zuverlässigen Betrieb von IAM und Cyber-Security-Lösungen sicher

Mit SIEM, EDR, XDR, NDR und Cloud Security analysierst du die aktuelle Sicherheitslage

Bei Cyberangriffen leitest du den Incident-Response-Prozess und koordinierst die notwendigen Massnahmen

Auch Audits begleitest du und setzt deren operative Ergebnisse um

Dein Know how im Projektmanagement unterstützt die Weiterentwicklung der Security

Eine höhere Ausbildung in Informatik ergänzt durch relevante Weiterbildungen bildet deine fachliche Grundlage

Dank mehrjähriger Erfahrung in der Cyber Security verfügst du über ein breites und praxisorientiertes IT Verständnis

Idealerweise kennst du die Standards und Frameworks ISO/IEC 27001, ISO/IEC 27002, CIS, CSA und NIST aus der Praxis

Deine Stärke liegt in vernetztem Denken, einer strukturierten Arbeitsweise sowie ausgeprägten konzeptionellen und organisatorischen Fähigkeiten. Deutsch beherrschst du mündlich und schriftlich einwandfrei

Analyse und Interpretation moderner Cyber-Bedrohungen sowie Identifikation und Bewertung von Angriffsmustern und Schwachstellen

Erstellung detaillierter Security-Analysen zur Weiterentwicklung und Anpassung von Sicherheitsstrategien

Zusammenarbeit mit Engineers und Consultants bei der Entwicklung und Optimierung von Security-Playbooks

Analyse von Angriffsvektoren und Entwicklung gezielter Abwehrmassnahmen zur Stärkung der Cyberresilienz

Abgeschlossene Informatikausbildung oder gleichwertige Qualifikation

Fundierte Erfahrung mit EDR/NDR/XDR, SIEM, IPS/IDS, SOAR, Vulnerability Management, Threat Hunting und Threat Intelligence

Kenntnisse in der Entwicklung von Use Cases und Security-Playbooks

Tiefgehendes Wissen über Betriebssysteme und Skriptsprachen, insbesondere Python

Ausgeprägte analytische Fähigkeiten in der Cyber-Angriffsanalyse sowie starke Kundenorientierung bei der Entwicklung individueller Security-Strategien

Sehr gute Deutschkenntnisse in Wort und Schrift

Definition und kontinuierliche Weiterentwicklung von Richtlinien, Vorgaben und Konzepten der Informationssicherheit

Sicherstellung und kontinuierliche Verbesserung der Informationssicherheit sowie Einhaltung regulatorischer Anforderungen

Betrieb und Weiterentwicklung des internen Kontrollsystems (IKS) inklusive Durchführung von Kontrollen und Ableitung von Verbesserungsmassnahmen

Koordination von Security-Assessments, Audits und Incident-Handling einschliesslich Datenschutzvorfällen

Beratung und Schulung von Fachbereichen und Mitarbeitenden sowie Erstellung von Informationssicherheits-Reports

Höhere Ausbildung (HF, FH oder Uni) in Informatik, Wirtschaftsinformatik oder vergleichbare Qualifikation

Mehrjährige Erfahrung in der Informationssicherheit, idealerweise in einem regulierten Umfeld

Fundierte Kenntnisse in ISO 2700x, BSI, NIST sowie regulatorischen Vorgaben wie FINMA

Strukturierte, analytische und eigenverantwortliche Arbeitsweise mit adressatengerechter Kommunikation

Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift

Du verantwortest die Bereiche Infrastruktur, Netzwerk, Workplace sowie Identitäts- und Zugriffsmanagement und stellst einen stabilen und sicheren IT-Betrieb sicher

Du betreibst und optimierst D365FO, koordinierst externe Partner und setzt IT- und Cybersecurity-Projekte um

Du verantwortest Service- und Ticketprozesse wie ServiceNow und entwickelst SLA-, Eskalations- und Kommunikationsstrukturen weiter

Zudem unterstützt du bei Audits, Governance- und Security-Themen und dokumentierst Rollen, Berechtigungen und Prozesse

Zusätzlich führst du das IT-Team, arbeitest eng mit Stakeholdern zusammen und berätst Management sowie Fachbereiche

Du hast eine abgeschlossene Informatik-Ausbildung (EFZ) oder eine entsprechende Weiterbildung im IT-Bereich

Du bringst mehrjährige Erfahrung in einer leitenden IT-Rolle mit, idealerweise in den Bereichen IT Operations, Infrastruktur oder ERP

Du verfügst über fundiertes Know-how in IT-Infrastruktur, Netzwerken, Microsoft-Technologien, D365 FO, Service Management sowie IT Security und Governance

Du hast Erfahrung mit komplexen und geschäftskritischen IT-Landschaften und arbeitest strukturiert sowie lösungsorientiert

Zudem bist du kommunikationsstark, pragmatisch und belastbar, bildest dich laufend weiter

Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Du baust das IAM-Portfolio auf und entwickelst es kontinuierlich weiter

Du berätst Neu- und Bestandskunden bei der Umsetzung und Optimierung von IAM-Architekturen

Du beobachtest Security-Trends und integrierst relevante Ansätze in die Lösungen

Du konzipierst, entwickelst und optimierst IAM-Systeme hinsichtlich Monitoring, Verfügbarkeit, Security, Datenschutz und Konfiguration

Du hast eine Weiterbildung in Informationssicherheit oder Cybersecurity und fundierte Kenntnisse in IAM, SSO und rollenbasierter Zugriffskontrolle

Du bringst Entwicklungs- und Automatisierungserfahrung mit .NET, SQL sowie der Anbindung von Umsystemen mit

Du kennst dich mit Active Directory und Microsoft Entra ID aus

Du arbeitest selbstständig, lösungsorientiert und dienstleistungsorientiert

Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse

Du entwickelst und betreibst das ISMS sowie das Cyber-Risikomanagement und stellst die Compliance sicher

Du gestaltest die Cybersicherheitsstrategie aktiv mit, unterstützt das Management-Reporting und arbeitest in Security-Projekten mit

Du agierst als Fachexperte in CSIRT und Corporate Security und arbeitest eng mit internen Stakeholdern zusammen

Du unterstützt Business Continuity, Audits und externe Prüfungen professionell

Du planst und führst Schulungen zur Sicherheitskultur durch und förderst aktiv die Weiterentwicklung im Team

Du verfügst über einen akademischen Abschluss in Informatik oder einem verwandten Fachgebiet sowie relevante Weiterbildungen oder Security-Zertifizierungen

Du bringst mindestens drei Jahre Erfahrung in der Cyber- und Informationssicherheit mit

Du besitzt fundiertes Know-how zu IT-Prozessen, Risiko-Frameworks und Compliance wie ISO, NIST, CoBIT oder ITIL

Du hast Erfahrung mit Microsoft Cloud Security Solutions wie Defender, Sentinel oder Purview

Du kommunizierst sehr sicher auf Deutsch und Englisch, schriftlich wie mündlich

Weiterentwicklung und Betrieb des ISMS sowie des Cyber-Risikomanagements, inkl. Überwachung der Compliance mit regulatorischen und unternehmensweiten Sicherheitsrahmenwerken

Mitgestaltung und Umsetzung der Cybersicherheitsstrategie, Unterstützung des Management-Reportings und aktive Mitarbeit in Security-Projekten (z. B. Informationsschutz)

Rolle als Fachexperte in CSIRT, Corporate Security und Zusammenarbeit mit internen Stakeholdern

Unterstützung von Business Continuity Management, Audits, Due-Diligence-Prüfungen sowie externen und behördlichen Überprüfungen

Planung und Durchführung von Schulungen und Sensibilisierungsmassnahmen zur Stärkung der Sicherheitskultur sowie Vertretung von Teammitgliedern mit Fokus auf Weiterentwicklung

Akademischer Abschluss in Informatik oder verwandtem Fachgebiet, ergänzt durch Weiterbildungen (z. B. CAS/MAS Cyber Security, ICT Security Expert) oder Zertifizierungen (CISM, CRISC, CISSP)

Mindestens 3 Jahre Berufserfahrung in der Cyber- und Informationssicherheit

Fundiertes Know-how zu IT-Prozessen, Kontrollen, Risiko- und Frameworks wie CoBIT, ISO, NIST, ITIL, PCI sowie regulatorischen Compliance-Anforderungen

Erfahrung mit Microsoft Cloud Security Solutions (Defender Suite, Cloud App Security, Azure Sentinel, Purview) und Cloud-Proxy-Lösungen

Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Individuelle Beratung in Informations- und Cybersicherheit, IT-Governance, Compliance und Risikomanagement sowie Begleitung bei Zertifizierungen

Planung und Durchführung von Audits und Security-Assessments nach anerkannten Standards inklusive Identifikation von Schwachstellen und Erarbeitung geeigneter Massnahmen

Zentrale Ansprechperson für technische Security-Fragestellungen und fachliche Beratung der Kunden

Übernahme von Schlüsselrollen in Security-Projekten sowie Unterstützung bei der Umsetzung von Sicherheitsstrategien

Abgeschlossenes MINT-Studium

Mindestens 3 Jahre Berufserfahrung in IT-Architektur, Compliance sowie technischer und organisatorischer IT-Security

Fundierte Kenntnisse in Security- und Risk-Management-Frameworks wie ISO 27001 und NIST sowie Erfahrung mit Audits, Assessments, Cybersecurity-Konzepten und Awareness-Massnahmen

Zertifizierungen wie CISA, CISSP oder ISO 27001 Auditor/Implementer von Vorteil

Sehr gute Deutschkenntnisse in Wort und Schrift

Analyse komplexer IT-Umgebungen sowie Durchführung von Schulungen

Dokumentation und Überwachung der Einhaltung von IT-Sicherheitsrichtlinien

Bedürfnisorientierte Beratung von Kunden in organisatorischen und technischen IT-Themen

Kontinuierliche Weiterbildung und aktives Verfolgen der aktuellen IT-Sicherheitslage

Austausch mit relevanten Partnern und laufende Beobachtung aktueller Security-Entwicklungen

Erstellung von Security-Standards, Pflichtenheften und Ausschreibungsunterlagen für Kunden und interne Zwecke

Tiefgehendes technisches Verständnis und ausgeprägte Affinität für IT-Security

Selbstständige, eigenverantwortliche und qualitätsorientierte Arbeitsweise

Erfahrung in konzeptionellen und strategischen Tätigkeiten

Ausgeprägte Fähigkeit, zielgruppengerecht zu kommunizieren, zu argumentieren und zu überzeugen

Gute Kenntnisse gängiger IT-Strategien und -Lösungen sowie Fähigkeit, diese auf konkrete Use Cases zu übertragen

Sehr gute Deutschkenntnisse in Wort und Schrift