38 Consultancy / Wirtschaftsinformatik - Security / GRC in Zielebach

Cyberbedrohungen entwickeln sich rasant – gefragt ist ein technischer Kopf, der komplexe Sicherheitslösungen verständlich macht und Unternehmen aktiv in die digitale Zukunft begleitet.

• Analyse von IT-Infrastrukturen und Entwicklung moderner Sicherheitsarchitekturen auf Basis aktueller Cybersecurity-Standards

• Technische Beratung zu innovativen Security-Lösungen wie Zero-Trust-Architekturen, Endpoint Protection und Cloud Security

• Begleitung von Evaluationsphasen inklusive Proof-of-Concepts und technischer Validierung

• Durchführung von interaktiven Workshops, Trainings und Zertifizierungsvorbereitungen im Security-Umfeld

• Schnittstelle zwischen Herstellern, Partnern und Endkunden bei komplexen technischen Fragestellungen

• Kontinuierliche Weiterentwicklung des eigenen Know-hows durch Zertifizierungen und neue Technologien

• Technischer Hintergrund im Bereich IT, System Engineering oder Cybersecurity

• Erfahrung mit Security-Technologien wie SIEM, IAM oder Netzwerk-Security von Vorteil

• Analytische Denkweise und ausgeprägte Problemlösungskompetenz

• Hohe Eigeninitiative sowie strukturierte Arbeitsweise

• Kommunikationsstärke und Fähigkeit, technische Inhalte verständlich zu vermitteln

In dieser Senior-Rolle gestaltest und schärfst du Sicherheitsarchitekturen, indem du Zielbilder, Standards, Konzepte und Blueprints für Secure Development sowie Threat & Vulnerability Management entwickelst und optimierst. Du integrierst Sicherheitsanforderungen durchgängig in den SDLC und berätst fundiert zu Secure Coding, Code-Analyse, Security Testing und der Absicherung von CI/CD-Pipelines. Du arbeitest eng mit Threat-Intelligence-Stakeholdern zusammen, baust eine belastbare Threat Landscape auf und pflegst sie kontinuierlich weiter. Du unterstützt IT-Projekte als Security-Partner:in, überprüfst Lösungsdesigns konsequent auf Sicherheitsaspekte und verantwortest Reviews sowie Approvals. Dabei bringst du deine Erfahrung mit gängigen Frameworks und Best Practices ein und überzeugst durch klare Kommunikation, Beratungskompetenz und hohe Eigeninitiative.

• Du entwickelst Zielbilder, Standards und Blueprints für Secure Development sowie Threat- und Vulnerability-Management

• Du integrierst Sicherheitsanforderungen in den gesamten SDLC und berätst zu Secure Coding, Security Testing und CI/CD-Security

• Du arbeitest eng mit dem Cyber Defense Center zusammen und pflegst die Threat Landscape

• Du berätst IT-Projekte, prüfst Lösungen aus Security-Sicht und gibst Reviews sowie Freigaben

• Du verfügst über ein abgeschlossenes Studium in Informatik oder eine vergleichbare Qualifikation

• Du bringst mehrjährige Erfahrung in IT-Security-Architektur, Secure Development sowie Threat- und Vulnerability-Management mit

• Du hast fundierte Kenntnisse in Secure Coding, CI/CD-Security, Bedrohungsmodellierung und Schwachstellenmanagement

• Du kennst Frameworks wie OWASP, MITRE ATT&CK, ISO27002 oder NIST CSF und wendest Best Practices sicher an

• Du bist kommunikationsstark, beratungsorientiert und arbeitest mit hoher Eigeninitiative

• Sehr gute Deutschkenntnisse im Wort und Schrift

• Du gestaltest Zielarchitekturen, Richtlinien, entwirfst Konzepte, Referenzmodelle

• Du verankerst Schutzvorgaben entlang des Entwicklungslebenszyklus, coachst sichere Programmierung, statische Prüfungen, dynamische Prüfungen, Lieferketten, Pipelines

• Du arbeitest gemeinsam mit dem Abwehrzentrum, erzeugst Lagebilder, pflegst Bedrohungsinventar

• Du betreust Vorhaben, prüfst Sicherheitsaspekte, erteilst Freigaben aus Risikosicht

• Du stärkst Prävention durch vorausschauende Strukturierung technischer Schutzmassnahmen

• Abgeschlossenes Studium Informatik oder gleichwertige Ausbildung

• Mehrjährige Praxis Architektur Informationssicherheit, Governance-Modelle, regulatorische Leitplanken

• Tiefe Expertise sichere Programmierung, Analysewerkzeuge, Schwachstellenprozesse, Bedrohungsmodellierung

• Beratungsstarke Persönlichkeit, Eigenantrieb, überzeugende Ausdrucksfähigkeit

• Du gestaltest und entwickelst die strategische Ausrichtung im Bereich Informationssicherheit in enger Zusammenarbeit mit der IT-Leitung.

• Du erarbeitest verbindliche Richtlinien, Standards und Prozesse und stellst sicher, dass diese organisationweit konsequent umgesetzt werden.

• Du analysierst Risiken und Bedrohungsszenarien, bewertest deren Auswirkungen und leitest gezielte Massnahmen zur Reduktion von Sicherheitsrisiken ein.

• Du begleitest die Planung, Einführung und Überwachung technischer Sicherheitslösungen, um einen zuverlässigen Schutz der Systeme zu gewährleisten.

• Du koordinierst den Umgang mit Sicherheitsvorfällen, führst Analysen durch und sorgst für eine strukturierte Wiederherstellung des Betriebs.

• Du hast ein abgeschlossenes Studium im technischen Umfeld, beispielsweise in Informatik, Informationssicherheit, Ingenieurwesen oder einer vergleichbaren Fachrichtung.

• Du verfügst über anerkannte Qualifikationen im Bereich IT-Sicherheit oder bringst ein gleichwertiges fachliches Niveau mit.

• Du kennst dich mit gängigen Sicherheitslösungen aus, etwa zur Überwachung von Systemen, zur Erkennung von Angriffen und zum Schutz von Endgeräten.

• Du bist mit etablierten Standards und Vorgehensmodellen der Informationssicherheit vertraut und setzt diese praxisnah ein.

• Du hast Erfahrung in der Bewertung von Risiken sowie im Umgang mit regulatorischen Anforderungen und Compliance-Vorgaben.

• Du entwickelst und pflegst die unternehmensweite Strategie im Bereich Cybersicherheit in enger Abstimmung mit der IT-Führung.

• Du definierst Sicherheitsrichtlinien, Standards und Prozesse und sorgst dafür, dass diese über alle Systeme und Plattformen hinweg konsequent umgesetzt werden.

• Du führst Risiko- und Bedrohungsanalysen durch, bewertest Sicherheitsrisiken und koordinierst geeignete Massnahmen zur Minimierung.

• Du stellst sicher, dass technische Sicherheitslösungen geplant, umgesetzt und überwacht werden, um einen wirksamen Schutz der Systeme zu gewährleisten.

• Du koordinierst die Reaktion auf Sicherheitsvorfälle, leitest Untersuchungen und sorgst für eine strukturierte Wiederherstellung der betroffenen Systeme.

• Du verfügst über einen Hochschulabschluss in Informatik, Informationssicherheit, Informationssystemen, Ingenieurwesen oder in einer vergleichbaren technischen Fachrichtung.

• Du hast anerkannte Zertifizierungen im Bereich Informationssicherheit erworben oder bringst gleichwertige Qualifikationen mit.

• Du besitzt fundierte Kenntnisse in gängigen Sicherheitstechnologien, beispielsweise zur Angriffserkennung, Überwachung und zum Schutz von Endgeräten.

• Du bist mit etablierten Sicherheitsstandards und Frameworks vertraut und wendest diese praxisnah an.

• Du hast Erfahrung im Risikomanagement sowie im Umgang mit regulatorischen Anforderungen und Compliance-Themen.

• Sicherheitsanalysen, Risikoanalysen und Security Audits gehören zu deinen Aufgaben

• Sicherheitsstrategien und Lösungen für Kundenprojekte entwickelst du eigenverantwortlich

• Du berätst Unternehmen bei der Einhaltung gesetzlicher und regulatorischer Anforderungen

• Mitarbeitende werden von dir in Cybersicherheitsthemen sensibilisiert und geschult

• Bei Sicherheitsvorfällen unterstützt du das Incident Response Management aktiv

• Ein Hochschulabschluss in Informatik, Informationssicherheit oder einem ähnlichen Bereich ist erforderlich

• Du verfügst über fundierte Kenntnisse in Netzwerksicherheit, Verschlüsselung und Angriffstechniken

• Erfahrung mit gängigen Sicherheitsstandards wie ISO 27001, NIST und BSI ist von Vorteil

• Deine Deutschkenntnisse sind schriftlich und mündlich einwandfrei, gute Englischkenntnisse sind wünschenswert

• Komplexe IT Landschaften werden von dir gründlich analysiert, um Sicherheitsrisiken sichtbar zu machen

• Mit praxisnahen Schulungen sorgst du für ein besseres Sicherheitsverständnis bei Kund:innen und Teams

• Auf Basis individueller Bedürfnisse berätst du zu organisatorischen und technischen Aspekten der IT Sicherheit

• Durch kontinuierliches Lernen und aktiven Wissensaustausch hältst du dein Fachwissen stets aktuell

• Zudem entwickelst du fundierte Security-Standards, Pflichtenhefte und Ausschreibungsunterlagen

• Mit einer abgeschlossenen IT Ausbildung und Security Erfahrung bringst du eine fundierte Grundlage mit

• Ein stark ausgeprägtes technisches Verständnis und hohe IT Security Affinität zeichnen dich aus

• Durch deine strukturierte, selbstständige Arbeitsweise erfüllst du hohe Qualitätsansprüche

• Einwandfreie Deutschkenntnisse in Wort und Schrift sowie der sichere Umgang mit IT-Strategien und deren Anpassung auf Use Cases runden dein Profil ab

Ein moderner Rocken Partner sucht dich – eine lösungsorientierte Fachperson, die Kunden bei der Absicherung ihrer Cloud-Infrastrukturen begleitet.

Aufgaben:

• Analyse und Bewertung von Cloud-Infrastrukturen (Azure, M365, AWS)

• Entwicklung und Umsetzung von Security- und Compliance-Strategien

• Begleitung von Projekten in den Bereichen Zero Trust, MFA und Conditional Access

• Durchführung von Awareness-Schulungen und Risiko-Workshops

• Erfahrung mit Cloud-Plattformen und deren Security-Funktionen

• Kenntnisse in Compliance-Standards (z. B. ISO 27001, NIST)

• Strukturierte Arbeitsweise und Kundenorientierung

• Sehr gute Deutschkenntnisse (C1)

Tech Stack: Microsoft 365, Azure Security Center, Defender, Conditional Access, SIEM

• Verantwortung für die Analyse und Bearbeitung von Cyber Security Incidents wird übernommen

• Du begleitest Kunden aktiv bei der Umsetzung von Sicherheitsmassnahmen

• Der Fokus liegt auf dem Blue Team, gelegentlich unterstützt Du auch das Red Team

• Initiative wird bei der Optimierung und Weiterentwicklung der CSIC®-Infrastruktur gezeigt

• Du arbeitest in Projekten mit und unterstützt bei sporadischen Major Incidents sowie Forensik

• Eine solide technische Ausbildung, z. B. Informatikstudium, CAS/MAS Information Security oder Security Analyst Zertifizierung, ist erforderlich

• Du verfügst über Erfahrung in einem Security Operations Center (SOC) oder bringst vergleichbare Kenntnisse mit

• Breites Wissen in IT-Technologien wie Windows, Linux und Netzwerken wird vorausgesetzt

• Begeisterung für Hacking und die Analyse von Sicherheitslücken ist erwünscht

• Teamfähigkeit, Loyalität, ein einwandfreier Leumund sowie Deutsch in Wort und Schrift auf höchstem Niveau sind zwingend