77 Consultancy / Wirtschaftsinformatik - Security / GRC in Thürnen

Wenn Cyber Security nicht nur Systeme schützen, sondern industrielle Prozesse resilient machen soll, ist technisches Know-how gefragt. Diese Position verbindet Network Security, OT Engineering und strategische Security-Konzepte und richtet sich an Fachkräfte, die komplexe Umgebungen analysieren und daraus belastbare Lösungen entwickeln.

• Planung und Umsetzung von Cyber-Security-Lösungen für industrielle Steuerungs- und Produktionsumgebungen

• Entwicklung von Sicherheitsarchitekturen für vernetzte OT-Systeme und hybride IT/OT-Infrastrukturen

• Gestaltung sicherer Kommunikations- und Netzwerkstrukturen mit Fokus auf Micro-Segmentation, Defense-in-Depth und Zero Trust

• Bewertung von Risiken entlang der gesamten OT-Infrastruktur und Ableitung technischer Schutzmassnahmen

• Entwicklung von Konzepten für Incident Response, Business Continuity und Disaster Recovery in sicherheitskritischen Umgebungen

• Analyse der Wechselwirkungen zwischen Technologie, Prozessen, Governance und Compliance

• Technische Führung bei der Entwicklung individueller Security-Lösungen und bei komplexen Kundenanforderungen

• Erarbeitung von Solution Designs, technischen Konzepten und Entscheidungsgrundlagen

• Begleitung von Security-Projekten über den gesamten Lifecycle – von der ersten Analyse bis zur technischen Realisierung

• Aufbau und Pflege einer modernen technischen Dokumentation für OT-Security-Umgebungen

• Enge Zusammenarbeit mit Spezialisten aus Cyber Security, Netzwerk, Infrastruktur, Automation und Engineering

• Beobachtung neuer Entwicklungen im Bereich Industrial Cyber Security, OT Detection, SIEM, Threat Intelligence und Security Automation

• Fundierte höhere Ausbildung im Bereich Informatik, Cyber Security, Wirtschaftsinformatik oder einer vergleichbaren technischen Richtung

• Mehrjährige praktische Erfahrung in Cyber Security, Network Engineering, Security Engineering oder vergleichbaren technischen Funktionen

• Gute Kenntnisse in der Planung und Absicherung komplexer Netzwerk- und Systemarchitekturen

• Erfahrung mit Operational Technology, industriellen Netzwerken oder kritischen Infrastrukturen

• Verständnis für moderne Security Frameworks, Risikoanalysen und technische Governance

• Interesse an aktuellen Technologien wie Zero Trust Architecture, SIEM, XDR, Network Detection & Response und Security Automation

• Fähigkeit, technische Anforderungen zu strukturieren und daraus umsetzbare Lösungen abzuleiten

• Ausgeprägtes analytisches Denken und hohe technische Eigenständigkeit

• Freude an anspruchsvollen Projekten, interdisziplinärer Zusammenarbeit und technisch komplexen Fragestellungen

OT Security trifft auf Architektur, Engineering und kritische Infrastrukturen: Gesucht wird eine erfahrene Persönlichkeit, die komplexe industrielle Security-Landschaften versteht, robuste Lösungen entwickelt und deren technische Umsetzung vorantreibt. Eine Position mit viel Gestaltungsspielraum, anspruchsvollen Security-Projekten und direktem Einfluss auf die Resilienz moderner OT-Umgebungen.

• Entwicklung und Weiterentwicklung von OT-Security-Architekturen für anspruchsvolle industrielle und kritische Umgebungen

• Konzeption sicherer Netzwerk- und Systemlandschaften unter Berücksichtigung von Zero-Trust-Prinzipien, Segmentierung und Defense-in-Depth

• Analyse bestehender OT-Infrastrukturen sowie Identifikation von Security-Risiken und Optimierungspotenzialen

• Entwicklung von Sicherheitskonzepten, Incident-Response- und Recovery-Szenarien für industrielle Umgebungen

• Übersetzung regulatorischer, organisatorischer und technischer Anforderungen in konkrete Security-Lösungen

• Technische Verantwortung für komplexe Security-Initiativen von der Anforderungsanalyse über das Solution Design bis zur Umsetzung

• Fachliche Begleitung von Ausschreibungen und Kundenprojekten inklusive Lösungsentwicklung und technischer Beratung

• Erstellung hochwertiger Architekturunterlagen, Security-Konzeptionen und technischer Dokumentationen

• Abstimmung mit Engineering, IT, OT, Management und weiteren Stakeholdern zur Realisierung praxistauglicher Sicherheitslösungen

• Kontinuierliche Weiterentwicklung von Security-Standards, Architekturen und Best Practices im industriellen Umfeld

• Höhere Ausbildung in Informatik, Cyber Security, Wirtschaftsinformatik oder einem vergleichbaren technischen Fachgebiet

• Mehrjährige Berufserfahrung in Network Security, Security Engineering, IT/OT Engineering oder Security Architecture

• Fundierte Kenntnisse moderner Security-Architekturen und Netzwerk-Security-Konzepte

• Praktische Erfahrung mit OT Security, industriellen Netzwerken oder kritischen Infrastrukturen

• Verständnis für Themen wie Network Segmentation, Zero Trust, IAM, Vulnerability Management und Security Monitoring

• Erfahrung im Zusammenspiel von technischen Sicherheitsmassnahmen, Governance und regulatorischen Anforderungen

• Analytische Denkweise und Fähigkeit, komplexe technische Sachverhalte verständlich aufzubereiten

• Strukturierte, eigenständige und lösungsorientierte Arbeitsweise

• Sicheres Auftreten gegenüber technischen Fachbereichen, Entscheidungsträgern und externen Stakeholdern

• Im Fokus steht für dich die technische IT Security inklusive Risikoanalyse und Umsetzung geeigneter Schutzmassnahmen

• Du erstellst Security Konzepte, evaluierst Lösungen und unterstützt Projekte bei sicherheitsrelevanten Fragestellungen

• Schwachstellen analysierst und dokumentierst du im Rahmen des Vulnerability und Patchmanagements

• Bei Security Incidents koordinierst du Gegenmassnahmen und führst anschliessende Analysen durch

• Zudem übernimmst du Aufgaben in IT Governance, Audits und Security Beratung

• Deine mehrjährige Erfahrung in Information Security / IT-Security wird durch fundierte ICT-Kenntnisse ergänzt

• Eine abgeschlossene Informatikausbildung oder gleichwertige Qualifikation bringst du mit

• Know-how in IAM/PAM, Network Security, Cloud Security, Monitoring, WAF und Advanced Threat Prevention ist vorhanden

• Erfahrung mit Azure/M365, Defender XDR, Active Directory, Linux, SIEM sowie ISO 27001/NIST ist von Vorteil

• Du arbeitest selbstständig und überzeugend und verfügst über sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse

• Du stellst den Betrieb der SOC Services sicher und koordinierst Incident Response sowie proaktive Sicherheitsmassnahmen

• Gemeinsam mit internen und externen Partnern sorgst du für eine effiziente SOC Zusammenarbeit

• Die Qualität, Weiterentwicklung und Optimierung der SOC Prozesse liegen in deiner Verantwortung

• Bei Projekten zum Ausbau des SOC wirkst du federführend mit

• Zusätzlich übernimmst du Budget, Vertrags und Lieferantenmanagement

• Ein Masterabschluss in Informatik, Wirtschaftsinformatik oder IT Security bildet deine Basis, Zertifizierungen wie CISSP, CISM oder HERMES/IPMA sind von Vorteil

• Mehrjährige Erfahrung in Informationssicherheit und SOC-Management bringst du idealerweise mit

• Kenntnisse in Windows, Linux, SIEM, SOAR und XDR gehören zu deinem Profil

• Sehr gute Deutsch und Englischkenntnisse in Wort und Schrift runden dein Profil ab

• Du verantwortest Threat & Vulnerability Management und koordinierst Behebungs- und Patch-Massnahmen

• Du leitest Penetrationstests, Red-Team-Übungen und Sicherheitsbewertungen

• Du betreibst und optimierst IT-Sicherheitskontrollen und stellst Compliance sicher

• Du leitest Security-Projekte, unterstützt Audits und pflegst Sicherheitsstandards und Dokumentationen

• Du bewertest Sicherheitsrisiken und Technologien, berätst fachlich und entwickelst deine Cybersecurity-Kompetenzen laufend weiter

• Du hast einen Master in Informatik, IT oder Cybersicherheit und bis zu 3 Jahre Berufserfahrung

• Du arbeitest selbstständig, proaktiv, organisiert und ergebnisorientiert und kannst mehrere Projekte priorisieren

• Du verfügst über starke analytische Fähigkeiten und Problemlösungskompetenz

• Du kennst IT-Sicherheitsarchitekturen und Best Practices; ISO 27001 und/oder NIST sind von Vorteil

• Du kommunizierst sehr gut auf Deutsch und Englisch; Französisch oder Italienisch

• Du verantwortest die Bereiche Infrastruktur, Netzwerk, Workplace sowie Identitäts- und Zugriffsmanagement und stellst einen stabilen und sicheren IT-Betrieb sicher

• Du betreibst und optimierst D365FO, koordinierst externe Partner und setzt IT- und Cybersecurity-Projekte um

• Du verantwortest Service- und Ticketprozesse wie ServiceNow und entwickelst SLA-, Eskalations- und Kommunikationsstrukturen weiter

• Zudem unterstützt du bei Audits, Governance- und Security-Themen und dokumentierst Rollen, Berechtigungen und Prozesse

• Zusätzlich führst du das IT-Team, arbeitest eng mit Stakeholdern zusammen und berätst Management sowie Fachbereiche

• Du hast eine abgeschlossene Informatik-Ausbildung (EFZ) oder eine entsprechende Weiterbildung im IT-Bereich

• Du bringst mehrjährige Erfahrung in einer leitenden IT-Rolle mit, idealerweise in den Bereichen IT Operations, Infrastruktur oder ERP

• Du verfügst über fundiertes Know-how in IT-Infrastruktur, Netzwerken, Microsoft-Technologien, D365 FO, Service Management sowie IT Security und Governance

• Du hast Erfahrung mit komplexen und geschäftskritischen IT-Landschaften und arbeitest strukturiert sowie lösungsorientiert

• Zudem bist du kommunikationsstark, pragmatisch und belastbar, bildest dich laufend weiter

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift