40 Consultancy / Wirtschaftsinformatik - Security / GRC in Yvonand

• Planung und Durchführung von Security Audits, Penetration Tests, Attack Simulations sowie Red- und Purple-Team-Übungen

• Technische Beratung von Kunden zu allen Aspekten der IT-Sicherheit

• Leitung und Koordination technischer Projektteams sowie zentrale Ansprechperson für Kunden

• Mitarbeit an der Weiterentwicklung interner Tools und Sicherheitsdienstleistungen

• Durchführung und Teilnahme an internen wie externen Schulungen und Trainings

• Abgeschlossene technische Ausbildung mit weiterführender Spezialisierung im Bereich Informationssicherheit

• Mehrjährige Erfahrung im Security-Umfeld und idealerweise Zertifizierungen wie OSCP, OSEP, BSCP, CRTO oder vergleichbar

• Microsoft-Umgebungen (Windows, Active Directory, Exchange, SharePoint)

• Netzwerksicherheit (On-Prem, Azure, AWS, GCP)

• Fliessende Deutsch- und Englischkenntnisse, Französisch von Vorteil

• Du entwickelst umfassende Cybersecurity-Strategien und setzt technische sowie organisatorische Sicherheitsmassnahmen bei Kunden zielgerichtet um
• In dieser Rolle analysierst und optimierst Du Cyber-Risiken durch Risk Management, Monitoring, SOC-Design und Advanced Threat Inspection
• Du berätst Kunden bei Data-Privacy-Fragestellungen, führst Compliance-Assessments durch und unterstützt bei der Umsetzung regulatorischer Anforderungen wie GDPR, ISO 27001 oder ISAE 3402
• Als Senior-Berater steuerst Du komplexe Kundenprojekte an der Schnittstelle zwischen Business und IT, auch in herausfordernden Situationen
• Du entwickelst Business-Continuity-Konzepte und unterstützt bei Krisenmanagement-Initiativen in sicherheitskritischen Umgebungen
• Als Führungspersönlichkeit übernimmst Du Verantwortung für Teilteams innerhalb der globalen Cybersecurity-Community und förderst deren Weiterentwicklung

• Abgeschlossenes Studium auf Bachelor- oder Masterniveau in Naturwissenschaften, Informatik oder (Wirtschafts-)Ingenieurwesen
• Mehrjährige Berufserfahrung in einem relevanten Fachgebiet wird vorausgesetzt
• Du überzeugst mit verhandlungssicheren Deutsch- und Englischkenntnissen, Französischkenntnisse sind von Vorteil
• Internationale Reisebereitschaft rundet dein flexibles Profil ab
• Du gehst analytisch und strukturiert vor und hinterfragst Sachverhalte kritisch
• Mit deiner proaktiven Art und Begeisterungsfähigkeit bringst du frischen Elan ins Team

Digitale Sicherheit neu definieren: Gesucht wird eine Persönlichkeit, die technisches Fachwissen mit Beratungskompetenz verbindet und innovative IT-Lösungen greifbar macht.

• Konzeption und Präsentation moderner IT- und Security-Lösungen für anspruchsvolle Unternehmensumgebungen

• Unterstützung bei der technischen Bewertung neuer Technologien sowie Begleitung von Entscheidungsprozessen

• Planung und Durchführung von praxisnahen Schulungen, Bootcamps und Zertifizierungstrainings

• Moderation technischer Workshops mit Fokus auf Cloud Security, Netzwerkarchitekturen und Compliance

• Enge Zusammenarbeit mit Technologiepartnern zur Entwicklung zukunftsorientierter Lösungsansätze

• Laufende Weiterbildung in Bereichen wie DevSecOps, Automatisierung und Cloud-Plattformen

• Fundierte Ausbildung im IT-Umfeld mit Schwerpunkt Infrastruktur, Security oder Cloud-Technologien

• Kenntnisse in modernen IT-Sicherheitskonzepten und idealerweise relevante Zertifizierungen

• Strukturierte und lösungsorientierte Denkweise mit hoher Eigenverantwortung

• Begeisterung für Wissensvermittlung und technische Präsentationen

• Sehr gute Kommunikationsfähigkeiten und sicheres Auftreten im technischen Umfeld

Cyberbedrohungen entwickeln sich rasant – gefragt ist ein technischer Kopf, der komplexe Sicherheitslösungen verständlich macht und Unternehmen aktiv in die digitale Zukunft begleitet.

• Analyse von IT-Infrastrukturen und Entwicklung moderner Sicherheitsarchitekturen auf Basis aktueller Cybersecurity-Standards

• Technische Beratung zu innovativen Security-Lösungen wie Zero-Trust-Architekturen, Endpoint Protection und Cloud Security

• Begleitung von Evaluationsphasen inklusive Proof-of-Concepts und technischer Validierung

• Durchführung von interaktiven Workshops, Trainings und Zertifizierungsvorbereitungen im Security-Umfeld

• Schnittstelle zwischen Herstellern, Partnern und Endkunden bei komplexen technischen Fragestellungen

• Kontinuierliche Weiterentwicklung des eigenen Know-hows durch Zertifizierungen und neue Technologien

• Technischer Hintergrund im Bereich IT, System Engineering oder Cybersecurity

• Erfahrung mit Security-Technologien wie SIEM, IAM oder Netzwerk-Security von Vorteil

• Analytische Denkweise und ausgeprägte Problemlösungskompetenz

• Hohe Eigeninitiative sowie strukturierte Arbeitsweise

• Kommunikationsstärke und Fähigkeit, technische Inhalte verständlich zu vermitteln

In dieser Senior-Rolle gestaltest und schärfst du Sicherheitsarchitekturen, indem du Zielbilder, Standards, Konzepte und Blueprints für Secure Development sowie Threat & Vulnerability Management entwickelst und optimierst. Du integrierst Sicherheitsanforderungen durchgängig in den SDLC und berätst fundiert zu Secure Coding, Code-Analyse, Security Testing und der Absicherung von CI/CD-Pipelines. Du arbeitest eng mit Threat-Intelligence-Stakeholdern zusammen, baust eine belastbare Threat Landscape auf und pflegst sie kontinuierlich weiter. Du unterstützt IT-Projekte als Security-Partner:in, überprüfst Lösungsdesigns konsequent auf Sicherheitsaspekte und verantwortest Reviews sowie Approvals. Dabei bringst du deine Erfahrung mit gängigen Frameworks und Best Practices ein und überzeugst durch klare Kommunikation, Beratungskompetenz und hohe Eigeninitiative.

• Du entwickelst Zielbilder, Standards und Blueprints für Secure Development sowie Threat- und Vulnerability-Management

• Du integrierst Sicherheitsanforderungen in den gesamten SDLC und berätst zu Secure Coding, Security Testing und CI/CD-Security

• Du arbeitest eng mit dem Cyber Defense Center zusammen und pflegst die Threat Landscape

• Du berätst IT-Projekte, prüfst Lösungen aus Security-Sicht und gibst Reviews sowie Freigaben

• Du verfügst über ein abgeschlossenes Studium in Informatik oder eine vergleichbare Qualifikation

• Du bringst mehrjährige Erfahrung in IT-Security-Architektur, Secure Development sowie Threat- und Vulnerability-Management mit

• Du hast fundierte Kenntnisse in Secure Coding, CI/CD-Security, Bedrohungsmodellierung und Schwachstellenmanagement

• Du kennst Frameworks wie OWASP, MITRE ATT&CK, ISO27002 oder NIST CSF und wendest Best Practices sicher an

• Du bist kommunikationsstark, beratungsorientiert und arbeitest mit hoher Eigeninitiative

• Sehr gute Deutschkenntnisse im Wort und Schrift

• Du gestaltest Zielarchitekturen, Richtlinien, entwirfst Konzepte, Referenzmodelle

• Du verankerst Schutzvorgaben entlang des Entwicklungslebenszyklus, coachst sichere Programmierung, statische Prüfungen, dynamische Prüfungen, Lieferketten, Pipelines

• Du arbeitest gemeinsam mit dem Abwehrzentrum, erzeugst Lagebilder, pflegst Bedrohungsinventar

• Du betreust Vorhaben, prüfst Sicherheitsaspekte, erteilst Freigaben aus Risikosicht

• Du stärkst Prävention durch vorausschauende Strukturierung technischer Schutzmassnahmen

• Abgeschlossenes Studium Informatik oder gleichwertige Ausbildung

• Mehrjährige Praxis Architektur Informationssicherheit, Governance-Modelle, regulatorische Leitplanken

• Tiefe Expertise sichere Programmierung, Analysewerkzeuge, Schwachstellenprozesse, Bedrohungsmodellierung

• Beratungsstarke Persönlichkeit, Eigenantrieb, überzeugende Ausdrucksfähigkeit

• Du gestaltest und entwickelst die strategische Ausrichtung im Bereich Informationssicherheit in enger Zusammenarbeit mit der IT-Leitung.

• Du erarbeitest verbindliche Richtlinien, Standards und Prozesse und stellst sicher, dass diese organisationweit konsequent umgesetzt werden.

• Du analysierst Risiken und Bedrohungsszenarien, bewertest deren Auswirkungen und leitest gezielte Massnahmen zur Reduktion von Sicherheitsrisiken ein.

• Du begleitest die Planung, Einführung und Überwachung technischer Sicherheitslösungen, um einen zuverlässigen Schutz der Systeme zu gewährleisten.

• Du koordinierst den Umgang mit Sicherheitsvorfällen, führst Analysen durch und sorgst für eine strukturierte Wiederherstellung des Betriebs.

• Du hast ein abgeschlossenes Studium im technischen Umfeld, beispielsweise in Informatik, Informationssicherheit, Ingenieurwesen oder einer vergleichbaren Fachrichtung.

• Du verfügst über anerkannte Qualifikationen im Bereich IT-Sicherheit oder bringst ein gleichwertiges fachliches Niveau mit.

• Du kennst dich mit gängigen Sicherheitslösungen aus, etwa zur Überwachung von Systemen, zur Erkennung von Angriffen und zum Schutz von Endgeräten.

• Du bist mit etablierten Standards und Vorgehensmodellen der Informationssicherheit vertraut und setzt diese praxisnah ein.

• Du hast Erfahrung in der Bewertung von Risiken sowie im Umgang mit regulatorischen Anforderungen und Compliance-Vorgaben.

• Du entwickelst und pflegst die unternehmensweite Strategie im Bereich Cybersicherheit in enger Abstimmung mit der IT-Führung.

• Du definierst Sicherheitsrichtlinien, Standards und Prozesse und sorgst dafür, dass diese über alle Systeme und Plattformen hinweg konsequent umgesetzt werden.

• Du führst Risiko- und Bedrohungsanalysen durch, bewertest Sicherheitsrisiken und koordinierst geeignete Massnahmen zur Minimierung.

• Du stellst sicher, dass technische Sicherheitslösungen geplant, umgesetzt und überwacht werden, um einen wirksamen Schutz der Systeme zu gewährleisten.

• Du koordinierst die Reaktion auf Sicherheitsvorfälle, leitest Untersuchungen und sorgst für eine strukturierte Wiederherstellung der betroffenen Systeme.

• Du verfügst über einen Hochschulabschluss in Informatik, Informationssicherheit, Informationssystemen, Ingenieurwesen oder in einer vergleichbaren technischen Fachrichtung.

• Du hast anerkannte Zertifizierungen im Bereich Informationssicherheit erworben oder bringst gleichwertige Qualifikationen mit.

• Du besitzt fundierte Kenntnisse in gängigen Sicherheitstechnologien, beispielsweise zur Angriffserkennung, Überwachung und zum Schutz von Endgeräten.

• Du bist mit etablierten Sicherheitsstandards und Frameworks vertraut und wendest diese praxisnah an.

• Du hast Erfahrung im Risikomanagement sowie im Umgang mit regulatorischen Anforderungen und Compliance-Themen.

• Sicherheitsanalysen, Risikoanalysen und Security Audits gehören zu deinen Aufgaben

• Sicherheitsstrategien und Lösungen für Kundenprojekte entwickelst du eigenverantwortlich

• Du berätst Unternehmen bei der Einhaltung gesetzlicher und regulatorischer Anforderungen

• Mitarbeitende werden von dir in Cybersicherheitsthemen sensibilisiert und geschult

• Bei Sicherheitsvorfällen unterstützt du das Incident Response Management aktiv

• Ein Hochschulabschluss in Informatik, Informationssicherheit oder einem ähnlichen Bereich ist erforderlich

• Du verfügst über fundierte Kenntnisse in Netzwerksicherheit, Verschlüsselung und Angriffstechniken

• Erfahrung mit gängigen Sicherheitsstandards wie ISO 27001, NIST und BSI ist von Vorteil

• Deine Deutschkenntnisse sind schriftlich und mündlich einwandfrei, gute Englischkenntnisse sind wünschenswert