35 Consultancy / Wirtschaftsinformatik - Security / GRC in Thürnen

Die Vielfalt an Technologien und Umsetzungsprozessen welche in Digitalisierungsvorhaben zur Anwendung gelangen können stellen oft eine grosse Herausforderung dar. Legt man nicht bereits zu Beginn eine fundierte Grundlage und eine klare Führung der Umsetzung fest, verliert man Zeit und Geld. Verschaffen Sie sich einen Technologie- und Effizienzvorsprung durch unsere Kompetenz. Wir ermöglichen Secure Digital Business und unterstützen Sie dabei, Ihre Digitalisierungsvorhaben schneller und effizienter umzusetzen und dabei Kosten zu sparen.

Wir setzen auf rasch sichtbare Ergebnisse und gleichzeitig auf den nachhaltigen Erfolg unserer Lösungen. Wir kennen die modernen Technologien, deren Möglichkeiten und Grenzen und unterstützen Sie dabei, die richtigen Dinge richtig zu tun. Dabei stehen wir Ihnen als verlässlicher Partner für strategische Initiativen und innovative Digitalisierungsprojekte zur Verfügung. Überzeugen Sie sich von unseren Kompetenzen wenn es um Secure Digital Business geht, genauso wie die folgenden Unternehmen und Organisationen

Sicherheit erst am Ende der Entwicklung zu prüfen, funktioniert längst nicht mehr. Genau hier setzt Deine Beratung an. Du hilfst Kunden, ihre Bedrohungslage zu verstehen und den Reifegrad ihrer DevSecOps-Praxis zu steigern. Dabei geht es nicht nur um Tools, sondern um Kultur und gelebte Zusammenarbeit. Vom internationalen Konzern bis zum Schweizer KMU erlebst Du dabei sehr unterschiedliche Ausgangslagen.

• Du gewinnst Einblicke in moderne IT-Sicherheitsumgebungen und arbeitest mit aktuellen Technologien bei internationalen Konzernen sowie Schweizer KMU

• Du unterstützt Kunden dabei, die Cyber-Bedrohungslandschaft zu verstehen und den Reifegrad ihrer Dev(Sec)Ops zu erhöhen

• Du hilfst Kunden, die Vorteile von DevSecOps zu nutzen, und förderst die entsprechende Kultur

• Du stellst sicher, dass Sicherheitsaspekte über den gesamten Software-Lebenszyklus berücksichtigt und wo möglich automatisiert werden

• Zudem entwickelst Du das eigene Dienstleistungsangebot im Bereich DevSecOps aktiv weiter

• Du verfügst über einen Hochschulabschluss in einem technischen Bereich oder in Wirtschaftsinformatik mit Bezug zu Cyber Security oder eine gleichwertige Ausbildung

• Du bringst Erfahrung mit Software-Security-Frameworks und Reifegradmodellen mit

• Du hast breites Know-how in Cloud-basierten und klassischen Anwendungsplattformen auf Basis von Cloud Functions, VM- und Container-Infrastrukturen

• Du kennst agile Softwareentwicklung sowie DevOps-Methoden und CI/CD-Pipelines

• Du hast Erfahrung mit Container-Technologien und cloud-nativen Ansätzen

• Du arbeitest gerne beratend und vermittelst technische Themen verständlich

Unser Rocken Partner setzt sich leidenschaftlich für den Geschäftserfolg seiner Kunden ein, indem es innovative Microsoft Cloud Lösungen und massgeschneiderte Managed Services anbietet. Die Werte des Unternehmens betonen kontinuierliche Innovation, unkomplizierte Zusammenarbeit mit flachen Hierarchien, Kundenorientierung, Kompetenz und eine lange Tradition der Stabilität seit 1925. Das Angebot umfasst den gesamten IT-Lebenszyklus, von der Konzeption über die Migration bis zum Betrieb, mit Fokus auf Cloud- und Managed Services für einen sorgenfreien IT-Betrieb.

In dieser Rolle gestaltest du aktiv die Cloud-Welt mit und bringst deine Expertise in einer modernen, dynamischen Umgebung ein. Du übernimmst die Verantwortung für die Optimierung und Weiterentwicklung bestehender MS Azure Plattformen und stellst sicher, dass die zugrunde liegende Cloud-Infrastruktur stabil, sicher und skalierbar bleibt. Gleichzeitig fokussierst du dich im Bereich Modern Workplace auf den Aufbau und Betrieb digitaler Arbeitsumgebungen, inklusive Identitätslösungen und Endgeräte Management. Je nach Erfahrung und Interesse spezialisierst du dich entweder auf die Plattformseite oder den Modern Workplace oder kombinierst beide Schwerpunkte miteinander. Dabei trägst du mit deinem professionellen Know-how entscheidend dazu bei, zukunftsfähige, effiziente und benutzerfreundliche IT-Umgebungen zu gestalten.

• Du führst Transition-Projekte von On-Premises-Umgebungen in die Microsoft Cloud durch.
• Du entwickelst und implementierst Cloud-Sicherheitslösungen.
• In dieser Rolle automatisierst du Prozesse mit PowerShell und Bicep.
• In dieser Rolle optimierst und refaktorierst du bestehende Cloud-Infrastrukturen und arbeitest eng mit dem Netzwerk-Team (Fortinet, Netzwerktechnologien) zusammen.
• Als Cloud Plattform- und Workplace-Administrator führst du Identity- und Access-Management-, Endpoint-Management-Lösungen sowie weitere Microsoft 365 Cloud Services ein.
• Du verbesserst Arbeitsabläufe durch den Einsatz von KI und Automatisierung.

• Du verfügst über mindestens 3 Jahre praktische Erfahrung mit Microsoft Azure und/oder Microsoft 365 auf Professional-Niveau.
• Du arbeitest sicher mit Bicep und PowerShell und setzt Automatisierung gezielt zur Effizienzsteigerung ein.
• Du bist im Bereich Cloud Security versiert und hast idealerweise bereits passende Sicherheitslösungen konzipiert und umgesetzt.
• Du hast fundierte Kenntnisse in Netzwerktechnologien, vorzugsweise mit Erfahrung im Umgang mit Fortinet-Produkten.
• Du bist mit Identity & Security sowie Endpoint Management im Modern-Work-Umfeld bestens vertraut.
• Du besitzt einschlägige Zertifizierungen wie Azure Solutions Architect, Azure Security Engineer, M365 Enterprise Administrator, Identity and Access Administrator oder vergleichbare.

Cyber-Bedrohungen entwickeln sich laufend weiter – moderne Sicherheitsorganisationen benötigen Experten, die Risiken erkennen, Prozesse optimieren und Security Operations auf ein neues Niveau bringen. Gesucht wird eine erfahrene Persönlichkeit, die technische Expertise mit strategischer Steuerung verbindet und eine leistungsfähige SOC-Landschaft weiterentwickelt.

• Verantwortung für die Weiterentwicklung und Optimierung moderner Security Operations Center Services

• Steuerung und Koordination interner Security-Teams, IT-Betrieb sowie externer Managed Security Provider

• Überwachung und Verbesserung von Security-Prozessen rund um Incident Response, Threat Detection und Vulnerability Management

• Planung und Durchführung proaktiver Sicherheitsmassnahmen wie Threat Hunting und Security Assessments

• Analyse und Bewertung sicherheitsrelevanter Ereignisse sowie Koordination der Incident-Response-Aktivitäten

• Sicherstellung einer hohen Servicequalität durch kontinuierliches Monitoring, Reporting und Prozessoptimierung

• Führung und Begleitung von Cyber-Security-Projekten zur Weiterentwicklung der SOC-Architektur

• Zusammenarbeit mit Stakeholdern aus IT, Management und externen Partnern

• Verantwortung für Budgetplanung, Lieferantensteuerung und strategische Weiterentwicklung der Security Services

• Aktive Mitarbeit im operativen SOC-Betrieb während der Weiterentwicklung der Organisation

• Studium im Bereich Informatik, Wirtschaftsinformatik, Cyber Security oder vergleichbare Qualifikation

• Mehrjährige Erfahrung im Bereich Informationssicherheit, SOC-Management oder Security Operations

• Fundierte Kenntnisse in Threat Intelligence, Threat Hunting und Vulnerability Management

• Erfahrung mit modernen Security-Plattformen wie SIEM, SOAR, XDR oder vergleichbaren Lösungen

• Sehr gute Kenntnisse in Windows- und Linux-Umgebungen

• Erfahrung in der Koordination von Security-Teams, Providern oder komplexen IT-Services

• Zertifizierungen wie CISSP, CISM, GCIH oder vergleichbare Security-Zertifikate von Vorteil

• Erfahrung mit Projektmanagement-Methoden wie HERMES, IPMA oder ähnlichen Ansätzen

• Analytische Denkweise, hohe Eigenverantwortung und ausgeprägte Kommunikationsfähigkeit

• Leidenschaft für aktuelle Cyber-Security-Trends, neue Angriffsmethoden und innovative Schutztechnologien

In dieser Rolle übernimmst du die fachliche Beratung im Identitäts- und Zugriffsmanagement und agierst als „Trusted Advisor“ für anspruchsvolle Kund:innen. Du begleitest den gesamten Lifecycle von IAM-Projekten – von der Unterstützung im PreSales über die Konzeption bis hin zur Umsetzung und dem Betrieb. Du verantwortest es, Kund:innen und interne Stakeholder mit deinem fundierten Know-how zielgerichtet zu beraten und Lösungen erfolgreich zu realisieren. Mit deinem empathischen Mindset und deiner ausgeprägten Kommunikationsstärke fällt es dir leicht, komplexe Inhalte verständlich zu vermitteln und unterschiedliche Anspruchsgruppen zu überzeugen. Dabei trägst du massgeblich dazu bei, IAM-Initiativen nachhaltig zum Erfolg zu führen.

• Du verantwortest IAM-Projekte vom ersten Scoping bis zur erfolgreichen Bereitstellung.
• In dieser Rolle agierst du als zentraler Ansprechpartner für alle Stakeholder des Kunden, einschliesslich C-Level.
• Du entwickelst und dokumentierst IAM-Strategien, Zielarchitekturen, Fahrpläne und Richtlinien.
• Als Fachberatung Identitäts- und Zugriffsmanagement überführst du Geschäftsanforderungen in klare funktionale Spezifikationen.
• Du stellst sicher, dass Projekte termingerecht, im vereinbarten Umfang, Budget und Qualitätsstandard geliefert werden.
• In dieser Rolle arbeitest du eng mit dem Implementierungsteam zusammen und übernimmst konzeptionelle sowie architektonische Beratung, inklusive Leitung von Workshops, Projektbesprechungen und Lenkungsausschüssen.

• Mehrjährige Erfahrung im Identity- und Access-Management (IAM) sowie in dynamischen Kunden- und Projektumgebungen
• Fundierte Praxis im Projektmanagement, idealerweise untermauert durch einschlägige Methodenkenntnis
• Erfahrung im Consulting-Umfeld und sicheres Auftreten gegenüber Kundinnen und Kunden
• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift
• Ausgeprägte Kommunikationsstärke und Bereitschaft, aktiv mit verschiedenen Stakeholdern zu interagieren
• Bereitschaft, bei Bedarf vor Ort beim Kunden zu arbeiten und flexibel zwischen Teamarbeit und eigenständigem Arbeiten zu wechseln

In dieser Rolle übernimmst du die «Trusted Advisory»-Funktion für renommierte Kunden im Bereich Identitäts- und Zugriffsverwaltung und trägst entscheidend zu ihrem Projekterfolg bei. Du verantwortest den gesamten Beratungsprozess von der PreSales-Phase über die Konzeption bis hin zur Umsetzung (Implementation) und begleitest zudem den laufenden Betrieb. Mit deinem fundierten Know-how stehst du Kunden und internen Stakeholdern als kompetente Ansprechperson zur Seite und leitest sie sicher durch alle Projektphasen. Dank deinem empathischen Mindset und deiner ausgeprägten Kommunikationsstärke gelingt es dir, Anforderungen präzise zu erfassen, passgenaue Lösungen zu entwickeln und nachhaltiges Vertrauen aufzubauen. So prägst du als Senior-Beratungspartner die strategische Weiterentwicklung der IAM-Landschaft deiner Kunden massgeblich mit.

• Du übernimmst die Verantwortung für IAM-Projekte vom ersten Scoping bis zur erfolgreichen Bereitstellung.
• In dieser Rolle agierst du als zentraler Ansprechpartner für alle Stakeholder des Kunden, einschliesslich C-Level.
• Du entwickelst und dokumentierst IAM-Strategien, Zielarchitekturen, Fahrpläne und Richtlinien.
• Als Beratung Identitäts- und Zugriffsverwaltung übersetzt du Geschäftsanforderungen in funktionale Spezifikationen.
• Du stellst sicher, dass Projekte termingerecht, im vereinbarten Umfang, Budget und Qualitätsstandard geliefert werden.
• In dieser Rolle arbeitest du eng mit dem Implementierungsteam zusammen und berätst konzeptionell sowie architektonisch.

• Du verfügst über langjährige Erfahrung im IAM-Umfeld und kennst gängige Technologien und Prozesse sehr gut.
• Du hast fundierte Praxis im Projektmanagement und bist es gewohnt, Projekte eigenverantwortlich zu steuern.
• Du bringst Erfahrung im Consulting-Umfeld mit und kannst Kunden kompetent beraten.
• Du kommunizierst klar und adressatengerecht, sowohl auf Deutsch (sehr gut) als auch auf Englisch (gut).
• Du bist bereit, bei Bedarf auch vor Ort beim Kunden zu arbeiten und schätzt ein dynamisches Arbeitsumfeld mit wechselnden Projekten.
• Idealerweise verfügst du über Zertifizierungen in IAM-Technologien (z.B. Sailpoint, Saviynt, midPoint) oder im Projektmanagement (z.B. IPMA, PMP, PRINCE2).

Cyberangriffe, Cloud-Migrationen und neue Technologien verändern die IT-Landschaft täglich. Gleichzeitig steigen die Anforderungen an Sicherheit, Compliance und Datenschutz. Viele Risiken entstehen nicht durch fehlende Tools – sondern durch fehlende Klarheit.

Genau hier kommst du ins Spiel.

Als Senior IT Security Consultant entwickelst du Sicherheitsstrategien, analysierst komplexe IT-Umgebungen und unterstützt Organisationen dabei, Security nachhaltig in der Praxis zu verankern. Du verbindest technische Tiefe mit strategischem Denken und machst aus Herausforderungen konkrete Massnahmen.

• Du analysierst bestehende IT-Landschaften, identifizierst Sicherheitsrisiken und entwickelst daraus klare Handlungsempfehlungen. Dabei führst du Security Assessments durch, bewertest Schwachstellen und erstellst verständliche Roadmaps für die Umsetzung.

• Du entwickelst moderne Security-Konzepte und Architekturen rund um Cloud Security, Identity & Access Management, Zero Trust, Governance und Compliance. Dabei behältst du nicht nur die Technologie im Blick, sondern auch die Anforderungen der Organisationen.

• Du führst Workshops durch, moderierst Gespräche mit verschiedenen Stakeholdern und sorgst dafür, dass Security-Themen verstanden und umgesetzt werden. Dein Ziel: Sicherheitslösungen schaffen, die nicht nur auf dem Papier funktionieren, sondern im Alltag echten Mehrwert liefern.

• Du begleitest Security-Projekte von der ersten Analyse über das Lösungsdesign bis zur erfolgreichen Umsetzung. Dabei arbeitest du eng mit Fachbereichen, IT-Teams und externen Partnern zusammen und bringst deine Erfahrung aktiv ein.

• Du unterstützt zudem bei der Weiterentwicklung von Security Services, bei Qualitätssicherungen und bei der Gestaltung nachhaltiger Sicherheitslösungen.

• Du verfügst über mehrere Jahre Erfahrung im Bereich IT Security, beispielsweise als Security Consultant, Security Engineer oder Security Architect, und kennst die Herausforderungen komplexer IT-Umgebungen.

• Du hast fundierte Kenntnisse in mindestens einem relevanten Security-Bereich wie Microsoft Security (Defender, Entra ID, Purview, M365), Azure Security, IAM, Endpoint Security oder Network Security.

• Du verstehst Sicherheitsprinzipien wie Zero Trust, Defense in Depth und Risk Management nicht nur theoretisch, sondern hast diese bereits erfolgreich in der Praxis umgesetzt.

• Du arbeitest strukturiert, analytisch und lösungsorientiert. Gleichzeitig fällt es dir leicht, komplexe technische Themen verständlich zu vermitteln und verschiedene Anspruchsgruppen abzuholen.

• Du kommunizierst sicher auf Deutsch und verfügst über gute Englischkenntnisse.

Die digitale Welt wird komplexer: Neue Technologien, Cloud-Plattformen und KI verändern den Arbeitsalltag – und schaffen gleichzeitig neue Sicherheitsanforderungen. Als Senior IT Security Consultant sorgst du dafür, dass Risiken früh erkannt und nachhaltige Sicherheitslösungen umgesetzt werden.

Du analysierst IT-Umgebungen, entwickelst Security-Konzepte und begleitest Kund:innen bei der Umsetzung moderner Sicherheitsstrategien. Dabei verbindest du technische Expertise mit Beratungskompetenz und schaffst Lösungen, die im Betrieb funktionieren.

• Durchführung von Security Assessments, Risikoanalysen und Schwachstellenbewertungen

• Entwicklung von Security-Architekturen, Konzepten und Roadmaps

• Beratung zu Microsoft Security, Cloud Security, IAM, Zero Trust und Governance

• Durchführung von Workshops und Vermittlung von Security Best Practices

• Begleitung von Security-Projekten von der Analyse bis zur Umsetzung

• Unterstützung bei Lösungsdesigns, PreSales und Qualitätssicherung

• Mehrjährige Erfahrung als IT Security Consultant, Security Engineer oder Security Architect

• Fundierte Kenntnisse in Microsoft Security (Defender, Entra ID, Purview, M365), Azure Security, IAM, Endpoint Security oder Network Security

• Erfahrung mit Security Frameworks, Governance und Compliance-Anforderungen

• Analytische und strukturierte Arbeitsweise sowie Freude an Kundenberatung

• Sehr gute Deutsch- und gute Englischkenntnisse

In dieser Rolle begleitest du Unternehmen, die Künstliche Intelligenz und moderne Cloud-Kollaborationsplattformen im Arbeitsalltag einsetzen möchten, und behältst dabei die Informationssicherheit konsequent im Blick. Du analysierst komplexe Systemlandschaften, identifizierst Schwachstellen frühzeitig und entwickelst klare, umsetzbare Sicherheitsmassnahmen, bevor Risiken zum Problem werden. Dabei verbindest du deine Expertise in Microsoft Security, Cloud Security sowie Identity & Access Management mit strategischer Beratung und pragmatischer Umsetzung. Du strukturierst Anforderungen, schaffst Transparenz in Sicherheitsfragen und übersetzt Unsicherheit in konkrete Handlungsempfehlungen. So gestaltest du Sicherheitslösungen, die im Alltag funktionieren und einen messbaren Mehrwert für die Organisation schaffen.

• Du analysierst komplexe Kundenumgebungen, identifizierst Sicherheitsrisiken frühzeitig und leitest priorisierte, umsetzbare Roadmaps ab.

• In dieser Rolle entwickelst du ganzheitliche Security-Architekturen und Konzepte, die Governance-, Compliance- und regulatorische Anforderungen nachhaltig erfüllen.

• Du konzipierst und moderierst Workshops, verankerst Sicherheitswissen in den Organisationen und befähigst Kund:innen, Security-Themen eigenständig weiterzuführen.

• In dieser Rolle übernimmst du Verantwortung in Projekten, koordinierst interne und externe Stakeholder und führst Vorhaben erfolgreich zum Abschluss.

• Du unterstützt im PreSales bei Lösungsdesigns und stellst sicher, dass aus Ideen robuste, qualitativ hochwertige Sicherheitslösungen werden.

• Als Microsoft Security Engineer / Consultant begleitest du die Übergabe von Lösungen in Betrieb und Support und achtest auf langfristige Stabilität.

• Verfügst über mehrjährige Erfahrung als Consultant, Engineer oder Architekt:in und kennst die Dynamik von Kundenprojekten aus erster Hand.
• Setzt Security-Prinzipien wie Zero Trust, Defense in Depth und Risk Management nicht nur theoretisch ein, sondern hast sie bereits erfolgreich in Projekten umgesetzt.
• Hast einen klaren fachlichen Schwerpunkt, idealerweise in Microsoft Security (Defender, Entra, Purview, M365), Cloud Security (Azure), IAM, Endpoint oder Network Security, und verfügst dort über vertiefte Praxiserfahrung.
• Bewegst dich sicher in der Beratung zu Best Practices, Governance und regulatorischen Anforderungen und vermittelst diese verständlich sowie praxisnah.
• Arbeitest strukturiert und analytisch, übernimmst Verantwortung und treibst Aufgaben eigenständig voran.
• Überzeugst mit starken Kommunikations- und Moderationsfähigkeiten, sehr guten Deutschkenntnissen und guten Englischkenntnissen.

Digitale Sicherheit entwickelt sich rasant. Diese Position bietet die Möglichkeit, Unternehmen strategisch bei der Absicherung kritischer Geschäftsprozesse zu begleiten, innovative Sicherheitskonzepte zu gestalten und moderne Cyber Security Standards nachhaltig zu etablieren.

• Konzeption und Durchführung umfassender Security- und Compliance-Bewertungen

• Entwicklung nachhaltiger Informationssicherheitsstrategien für moderne Unternehmensumgebungen

• Steuerung anspruchsvoller Transformations- und Security-Projekte

• Analyse von Risiken sowie Erarbeitung praxisnaher Massnahmen zur Erhöhung der Cyber-Resilienz

• Beratung von Entscheidungsträgern zu Governance, Cloud Security und regulatorischen Anforderungen

• Durchführung von Fachworkshops, Executive Briefings und Security Awareness Programmen

• Optimierung bestehender Security-Prozesse sowie Weiterentwicklung innovativer Beratungsleistungen

• Zusammenarbeit mit Spezialisten aus den Bereichen Cloud, Infrastruktur, Datenschutz und IT-Architektur

• Unterstützung bei der Entwicklung neuer Geschäftsmöglichkeiten im Bereich Cyber Security Consulting

• Mehrjährige Berufserfahrung in Informationssicherheit, IT-Risikomanagement oder Security Consulting

• Fundierte Kenntnisse internationaler Frameworks wie ISO 27001, NIST oder CIS Controls

• Erfahrung in der Leitung komplexer Projekte und der Beratung anspruchsvoller Kunden

• Zertifizierungen im Bereich Cyber Security oder Information Security von Vorteil

• Strategische und lösungsorientierte Arbeitsweise mit ausgeprägter Kommunikationsstärke

• Interesse an modernen Technologien wie Cloud Security, DevSecOps, KI-gestützter Bedrohungserkennung und Security Operations

• Hohe Eigenverantwortung sowie Freude an der Entwicklung zukunftsorientierter Sicherheitslösungen