67 Consultancy / Wirtschaftsinformatik - Security / GRC in Wildhaus

Die Kernkompetenzen unseres Rocken Partners sind die, Entwicklungs-, Fertigungs- und Applikations-Know-how. Zusammen mit deren engagierten, kundenorientierten und einzigartigen Mitarbeitern sind sie Weltspitze.

• Du entwickelst das ISMS weiter und stellst dessen sicheren Betrieb sicher

• Risikoanalysen, Security Incidents sowie interne und externe Audits gehören zu deinem Aufgabenbereich

• Du pflegst Richtlinien, Standards und Prozesse und entwickelst Notfall und Business Continuity Konzepte weiter

• Bei Security-by-Design, Cloud-Architekturen und Datenschutz unterstützt und berätst du die Fachbereiche

• Zudem führst du Awareness- und Schulungsmassnahmen zur Informationssicherheit durch

• Abgeschlossenes Studium in Informatik, IT-Sicherheit oder vergleichbare Qualifikation

• Erfahrung in Informationssicherheit, IT-Governance oder Risikomanagement

• Kenntnisse in ISO/IEC 27001, NIST und modernen Cloud-Umgebungen von Vorteil

• Du arbeitest analytisch, strukturiert und selbstständig und kommunizierst sicher mit IT, Fachbereichen und Management

• Deutsch auf der hohem Niveau sowie Englisch C1 in Wort und Schrift; CISSP, CISM oder ISO 27001-Zertifizierungen sind ein Plus

In dieser Rolle berätst du Unternehmen bei der Entwicklung und Umsetzung ganzheitlicher Cyber-Security-Strategien und unterstützt sie bei der Absicherung komplexer IT-Infrastrukturen. Du entwickelst Sicherheitskonzepte auf technischer und architektonischer Ebene, begleitest die Integration moderner Cyber-Technologien und gestaltest Sicherheitsrichtlinien, Prozesse sowie wirksame Gegenmassnahmen aktiv mit. Gemeinsam mit deinem Team identifizierst du Schwachstellen und strategische Risiken in bestehenden oder geplanten technischen Lösungen und bringst dabei deine Erfahrung aus der Cyber-Security-Beratung oder dem Audit-Umfeld gezielt ein. Du nutzt deine fundierten Kenntnisse relevanter Sicherheitsstandards wie ISO 27001, NIST oder BSI IT-Grundschutz, arbeitest strukturiert und denkst analytisch. Dich erwarten abwechslungsreiche Projekte mit spürbarem Impact, flexible Arbeitsmodelle, kontinuierliche Weiterbildung sowie ein Umfeld, das dir viel Eigenverantwortung und Gestaltungsspielraum bietet.

• Du berätst Kunden bei der Entwicklung und Umsetzung von Cyber Security Management-Systemen und unterstützt bei der Verbesserung ihrer Sicherheitsstrategie

• Mit deinem Fachwissen analysierst du IT Infrastrukturen und entwickelst passende technische Sicherheitskonzepte

• Du wirkst bei der Integration moderner Cyber Security Technologien sowie bei innovativen Projekten und Lösungen mit

• Dabei übersetzt du Geschäftsanforderungen in nachhaltige Security-Architekturen und berätst Kunden lösungsorientiert.

• Du verfügst über ein Studium in Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung (Uni/FH/HF) sowie idealerweise ein MAS Informationssicherheit

• Mehrjährige Erfahrung in der Cyber Security Beratung oder im Audit-Umfeld bringst du bereits mit

• Du kennst relevante Security Frameworks und Standards wie ISO/IEC 27001/2, NIST, CIS Controls oder BSI IT-Grundschutz

• Sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse runden dein Profil ab

Rocken® hat mit Ihrer digitalen Rekrutierungslösung den Bewerbungsprozess massgeblich vereinfacht und setzt damit einen neuen, einheitlichen Standard. Wir verbinden Talente, Experten und Expertinnen in der gesamten Schweiz. Unser Netzwerk an etablierten Unternehmen stellen wir auf unserer Rocken® Talent Plattform zur Verfügung.

Unser Partner ist in der Elektrobranche tätig. Seine Schlüsselaufgabe ist der Ausbau und die Modernisierung des Schweizer Stromnetzes für eine sichere und nachhaltige Energieversorgung.

Willst du die zukünftige Infrastruktur der Schweiz mitgestalten? Dann starte deine neue Reise jetzt mit einem persönlichen Rocken® Talent Profil und profitiere von spannenden Jobs!

In dieser Rolle trägst du mit deinem Know-how dazu bei, sichere und hochverfügbare Cloud-Plattformen für eine moderne IT-Umgebung zu gestalten. Du übernimmst Verantwortung für die Entwicklung und den Betrieb einer technologisch führenden Infrastruktur und stellst sicher, dass höchste Sicherheitsanforderungen erfüllt werden.

• Im Cloud-Umfeld setzt du Security Anforderungen um und entwickelst geeignete präventive Sicherheitsmassnahmen

• Du erkennst und bewertest Cyber Risiken und unterstützt Projekte bei der Entwicklung sicherer Cloud Lösungen

• Für eine einheitliche Sicherheitsarchitektur erstellst und aktualisierst du Cloud-Security-Konzepte und Standards

• Dabei arbeitest du eng mit verschiedenen Teams zusammen und übernimmst Dokumentation und Wissenstransfer

• Auch bei komplexen Zusammenhängen überzeugst du mit einer analytischen, kommunikativen und hands-on Arbeitsweise

• Einen Master in Cyber Security oder Informatik sowie relevante Zertifizierungen in Cyber Security/Azure hast du erfolgreich abgeschlossen

• Deine mehrjährige Erfahrung in Cloud Security wird durch fundierte Azure-Kenntnisse und Wissen zu SaaS, PaaS und IaaS ergänzt

• Idealerweise kennst du Offensive Security, beispielsweise Security Audits, Penetration Tests oder CTFs

• Erfahrung mit Terraform, Git, CI/CD und Infrastructure as Code sowie AKS oder IAM ist ein Plus

• Kenntnisse von ISO/IEC 270xx und NIST sowie sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden dein Profil ab

• Operative und technische Verantwortung für IT-Security, Risikomanagement und Sicherheitsmassnahmen

• Entwicklung und Umsetzung von Security-Konzepten, Architekturen und Richtlinien

• Durchführung von Vulnerability-, Patch- und Incident-Management sowie Sicherheitsanalysen und Audits

• Evaluation, Beschaffung und Integration von Security-Lösungen sowie Beratung von IT, Fachbereichen und Projekten

• Mitwirkung an IT-Governance, Security-Projekten, Budgetierung und risikobasierter Jahresplanung

• Mehrjährige Erfahrung in IT-/Cyber-Security, fachlicher Projektleitung und ICT-Architektur

• Expertenkenntnisse in Security Engineering/Analysis, aktuellen Bedrohungen sowie Angriffen und Abwehrtechniken

• Fundierte Kenntnisse in IAM/PAM, Network Security, SIEM, Vulnerability Management, Cloud-/Applikations-Security und IDS/IPS

• Erfahrung mit Azure/M365, Defender XDR, AD, Linux, macOS, Virtualisierung und Container-Technologien sowie NIST/ISO 27001

• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift

• Technische Betreuung von HPE- und Juniper-Resellern

• Konzeption, Umsetzung und Integration von Netzwerk- und Security-Lösungen (LAN, WLAN, SD-WAN, SASE, Firewall)

• Erstellung von Konfigurationen und Unterstützung im Presales-Prozess

• Durchführung von Schulungen, Workshops und Webinaren

• Beobachtung von Markt- und Technologieentwicklungen

• Abgeschlossene Informatikausbildung oder vergleichbare Qualifikation

• Erfahrung im Netzwerk- und Security-Umfeld, idealerweise mit HPE Aruba und Juniper

• Kenntnisse in Switching, WLAN, SD-WAN, SASE und Firewall-Technologien

• Sehr gute Deutsch- und Englischkenntnisse

• Durch Assessments und Analysen identifizierst du Schwachstellen und leitest passende Massnahmen ab

• Du entwickelst ganzheitliche Security-Konzepte und Architekturen für komplexe Kundenanforderungen

• Mit Workshops und Enablement stärkst du das Security-Know-how der Kund:innen

• Security-Projekte begleitest du von der Konzeption bis zur erfolgreichen Umsetzung

• Im PreSales bringst du deine Expertise in Lösungsdesign und Qualitätssicherung ein

• Du verfügst über mehrjährige Erfahrung im Security Consulting, Engineering oder in der Architektur

• Praktische Kenntnisse in Zero Trust, Risk Management und Defense in Depth gehören zu deinem Profil

• Dein Schwerpunkt liegt idealerweise auf Microsoft Security, Azure, IAM, Endpoint oder Network Security

• Eigeninitiative, analytisches Denken und starke Kommunikationsfähigkeiten zeichnen dich aus; Deutsch schriftlich sowie mündlich einwandfrei, gute Englischkenntnisse werden vorausgesetz

• Du verantwortest die Planung und Umsetzung von Sicherheits-Architekturen für Hardware, Betriebssysteme, Netzwerke, Storage und Virtualisierung

• Dabei koordinierst du die technischen Abstimmungen mit Kunden und Entwicklungsabteilungen

• Für neue ICT-Plattformen erstellst du Sicherheitskonzepte und übernimmst deren Validierung und Prüfung

• Du spezifizierst und implementierst PKI, IAM, AAA und KMI und führst Machbarkeitsstudien sowie Demosetups durch

• Abgeschlossenes Studium in Informatik, Elektrotechnik oder vergleichbare Qualifikation, idealerweise mit Weiterbildung in Cyber Security

• Fundierte Erfahrung mit Security-Architekturen, Implementierungen sowie technischen Konzepten und Dokumentationen

• Ausgeprägte analytische Fähigkeiten und Problemlösungskompetenz sowie mehrjährige Berufserfahrung von Vorteil

• Deutsch schriftlich und mündlich einwandfrei, Englisch mindestens B2, idealerweise C1, sowie einwandfreier Leumund

• Du verantwortest den Betrieb und die Weiterentwicklung des ISMS der gruppenweiten IT und unterstützt verschiedene Gruppengesellschaften beim Aufbau eigener ISMS-Strukturen

• Bei der Entwicklung von Cybersecurity-Konzepten berätst du zu geeigneten Sicherheitsmassnahmen und technischen Lösungen

• Interne Cybersecurity-Projekte werden von dir geplant, koordiniert und erfolgreich umgesetzt

• Zudem führst du interne Cybersecurity-Audits sowie Lieferanten-Audits durch und unterstützt die Weiterentwicklung der gruppenweiten Cybersecurity-Strategie

• Mit gezielten Security-Schulungen stärkst du das Sicherheitsbewusstsein innerhalb der Organisation

• Eine abgeschlossene Grundausbildung mit anerkannter Weiterbildung im Bereich Informationssicherheit (CAS/MAS, Zertifizierungen etc.) bildet deine Basis

• Du bringst mehrjährige Erfahrung in Informationssicherheit oder Cyber Security sowie fundierte Kenntnisse im Aufbau und Betrieb eines ISMS mit

• Idealerweise verfügst du über eine ISO-27001 Lead Implementer- oder Lead Auditor-Zertifizierung oder vergleichbare praktische Erfahrung

• Sehr gute Deutsch- und Englischkenntnisse sowie idealerweise Französisch und deine einwandfreie schriftliche und mündliche Ausdrucksweise vervollständigen dein Profil

• Du verantwortest die operative IT Security und setzt Sicherheitsmassnahmen in Betrieb und Projekten um

• Dabei analysierst du Bedrohungen und Risiken und leitest geeignete Massnahmen ab

• Du erstellst Sicherheitskonzepte, begleitest Security-Projekte und wirkst bei Architekturthemen mit

• Im Vulnerability und Incident Management analysierst du Schwachstellen und koordinierst Gegenmassnahmen

• Zudem unterstützt du bei Audits, IT Governance und Security-Richtlinien

• Eine Ausbildung in Informatik, Durchsetzungsvermögen sowie sehr gute Deutschkenntnisse in Wort und Schrift und gute Englischkenntnisse bringst du mit

• Du verfügst über mehrjährige Erfahrung als Security Engineer, Security Analyst oder in einer vergleichbaren Funktion

• Fundierte Kenntnisse in Cyber Security, IAM, Network Security, Cloud Security und SIEM zeichnen dich aus

• Erfahrung mit Azure/M365, Defender XDR, AD, Linux und Container-Technologien ist wichtig

• Kenntnisse von ISO 27001, NIST CSF und IKS runden dein Profil ab