79 Consultancy / Wirtschaftsinformatik - Security / GRC in Zielebach

Suchst Du nach Herausforderungen im Bereich Security Consulting? Bist Du interessiert an einer offenen Firmenkultur mit spannenden Weiterentwicklungsmöglichkeiten? Schätzt Du eine selbstständige Arbeitsweise mit viel Eigenverantwortung und Flexibilität bezüglich Arbeitsort und Arbeitszeit? Dann bist Du bei diesem Rocken Partner genau richtig! Für den weiteren Ausbau suchen wir motivierte Security Consultants, die sich für Themen wie Cyber Security, Risk Management oder IAM und PKI sowie viele weitere Themen aus dem Bereich Security Strategy & Architecture begeistern lassen.

• Du analysierst die Sicherheitsanforderungen und -bedürfnisse von Kunden.
• Du entwickelst Sicherheitsstrategien und -pläne für Kunden.
• Du führst Sicherheitsbewertungen und Audits der IT-Infrastruktur von Kunden durch.
• Du identifizierst Schwachstellen in der IT-Infrastruktur und empfiehlst Maßnahmen zur Verbesserung der Sicherheit.
• Du implementierst Sicherheitslösungen und -technologien bei Kunden.
• Du schulst Kunden in Bezug auf Sicherheitsbewusstsein und Best Practices im Bereich IT-Sicherheit.
• Du hältst dich über aktuelle Bedrohungen und Sicherheitslösungen auf dem Laufenden.

• Fachwissen im Bereich IT-Sicherheit und Erfahrung in der Beratung von Kunden
• Kenntnisse über aktuelle Bedrohungen und Sicherheitslösungen
• Fähigkeit, komplexe technische Probleme zu lösen und klare Empfehlungen an Kunden zu geben
• Ausgezeichnete Kommunikations- und Präsentationsfähigkeiten, um komplexe technische Informationen verständlich zu erklären
• Zertifizierungen wie CISSP, CISM, CEH oder ähnliche sind von Vorteil

Eine moderne Organisation sucht eine engagierte Fachperson für die Bereiche Information Security, Governance, Risk & Compliance. In dieser vielseitigen Position verantwortest du wesentliche Sicherheitsprozesse und unterstützt dabei, Risiken frühzeitig zu erkennen, regulatorische Anforderungen umzusetzen und die Widerstandsfähigkeit der Organisation kontinuierlich zu erhöhen.

Neben der Betreuung des Informationssicherheitsmanagements gehören auch Business Continuity, Lieferantenrisiken, Audits und Notfallübungen zu deinem Aufgabenbereich. Damit erhältst du die Möglichkeit, deine Cyber-Security-Kenntnisse sowohl strategisch als auch operativ einzusetzen.

• Weiterentwicklung und Dokumentation des Informationssicherheitsmanagementsystems sowie der zugehörigen Security Policies

• Durchführung von Risikoanalysen und Überwachung von Massnahmen zur Reduktion von Cyber-Risiken

• Bewertung und Umsetzung von Anforderungen aus Gesetzen, Regulatorien und anerkannten Security-Standards

• Betreuung des Business Continuity Managements und des Third-Party Risk Managements

• Koordination von Audits, Zertifizierungen sowie Übungen für Disaster Recovery und Incident Response

• Aufbereitung von Sicherheitskennzahlen und Management-Informationen für interne Stakeholder

• Ausbildung im Bereich Informatik EFZ, Informatik HF/FH oder eine vergleichbare Qualifikation

• Fundierte Weiterbildung im Bereich Cyber Security oder Information Security

• Erfahrung mit Cyber-Risk-Management sowie Frameworks wie ISO 27001 und NIST

• Ausgeprägtes analytisches und abstraktes Denkvermögen sowie eine lösungsorientierte Arbeitsweise

• Hohe Eigeninitiative, Kommunikationsstärke und Freude an interdisziplinärer Zusammenarbeit

• Sehr gute Deutschkenntnisse sowie Interesse an aktuellen Entwicklungen im Bereich Cyber Security

Für ein etabliertes Unternehmen mit komplexer IT-Landschaft wird eine erfahrene Persönlichkeit im Bereich Cyber Security Governance, Risk & Compliance gesucht. In dieser Funktion übernimmst du eine zentrale Rolle bei der Weiterentwicklung des Informationssicherheitsmanagements und stellst sicher, dass Sicherheitsanforderungen, regulatorische Vorgaben und etablierte Standards konsequent umgesetzt werden.

Du bewegst dich an der Schnittstelle zwischen Cyber Security, Risk Management und Business Continuity. Dabei arbeitest du eng mit verschiedenen internen Fachstellen zusammen und sorgst mit strukturierten Prozessen, aussagekräftigen Reports und regelmässigen Tests für ein hohes Sicherheitsniveau.

• Pflege und Weiterentwicklung des ISMS nach ISO 27001 inklusive Richtlinien, Prozesse und Dokumentation

• Identifikation, Bewertung, Behandlung und Überwachung von Cyber- und Informationssicherheitsrisiken

• Sicherstellung der Einhaltung relevanter gesetzlicher, regulatorischer und normativer Anforderungen

• Aufbau und Weiterentwicklung des Business Continuity Managements sowie des Third-Party-Risk-Managements

• Planung und Durchführung interner und externer Audits, Zertifizierungen und Tabletop Exercises

• Erstellung von Management-Reports, Dashboards und Kennzahlen für relevante Entscheidungsgremien

• Abgeschlossene Ausbildung als Informatiker EFZ oder Studium im Bereich Informatik HF/FH

• Weiterbildung oder Zertifizierung im Bereich Cyber Security, Information Security oder Risk Management

• Gute Kenntnisse relevanter Security- und Compliance-Frameworks wie ISO 27001 und NIST

• Analytische und konzeptionelle Fähigkeiten sowie ausgeprägte Problemlösungskompetenz

• Selbstständige, strukturierte und verantwortungsbewusste Arbeitsweise

• Kommunikationsstarke und teamfähige Persönlichkeit mit sehr guten Deutschkenntnissen und Freude an Cyber Security

Unser Rocken Partner setzt sich leidenschaftlich für den Geschäftserfolg seiner Kunden ein, indem es innovative Microsoft Cloud Lösungen und massgeschneiderte Managed Services anbietet. Die Werte des Unternehmens betonen kontinuierliche Innovation, unkomplizierte Zusammenarbeit mit flachen Hierarchien, Kundenorientierung, Kompetenz und eine lange Tradition der Stabilität seit 1925. Das Angebot umfasst den gesamten IT-Lebenszyklus, von der Konzeption über die Migration bis zum Betrieb, mit Fokus auf Cloud- und Managed Services für einen sorgenfreien IT-Betrieb.

• Durchführung von Transitionen und Migrationen von On-Premises-Umgebungen in Microsoft Azure und Microsoft 365

• Entwicklung und Implementierung von Cloud-Security-, Identity- und Access-Management-Lösungen

• Automatisierung von Cloud-Prozessen und Infrastruktur mit PowerShell sowie Infrastructure as Code

• Optimierung bestehender Cloud-Infrastrukturen und Zusammenarbeit mit Netzwerk-Teams, unter anderem im FortiNet-Umfeld

• Einführung von Endpoint-Management- und Microsoft-365-Services sowie Optimierung von Arbeitsabläufen durch KI und Automatisierung

• Mindestens drei Jahre intensive Praxiserfahrung mit Microsoft Azure und/oder Microsoft 365

• Fundierte Erfahrung mit PowerShell, Automatisierung und Infrastructure-as-Code-Konzepten

• Kenntnisse in Cloud Security sowie Erfahrung mit Identity Management (IAM) und Endpoint Management

• Je nach Schwerpunkt Erfahrung mit FortiNet und Netzwerktechnologien oder Microsoft Intune und Identity-Lösungen

• Relevante Microsoft-Zertifizierungen in Azure, Security, Microsoft 365 oder Identity & Access von Vorteil

• Weiterentwicklung einer Cloud-Plattform für sichere, stabile und zukunftsfähige Services

• Automatisierung von Service-Bereitstellung und Updates mit Infrastructure as Code und CI/CD

• Sicherstellung von Stabilität, Performance und Verfügbarkeit durch Monitoring und proaktiven Betrieb

• Betrieb und Optimierung von Linux-/Windows-Systemen, Container-, Netzwerk- und Security-Komponenten

• Enge Zusammenarbeit mit Softwareentwicklung und Cloud-Betrieb zur kontinuierlichen Serviceverbesserung

• Höhere Ausbildung in Informatik oder vergleichbare Qualifikation mit fundiertem Infrastrukturwissen

• Erfahrung mit Docker, Ansible, Infrastructure as Code, GitLab und CI/CD

• Kenntnisse in Plattform-Security, PKI, Zertifikaten sowie Identity Management (IAM)

• Fundierte Linux-/Windows-Kenntnisse inklusive Bash Shell, PowerShell, DNS, Proxy und Routing

• Verständnis für Monitoring, ERP- und E-Commerce-Anwendungen sowie selbstständige, teamorientierte Arbeitsweise

• Im Fokus steht für dich die technische IT Security inklusive Risikoanalyse und Umsetzung geeigneter Schutzmassnahmen

• Du erstellst Security Konzepte, evaluierst Lösungen und unterstützt Projekte bei sicherheitsrelevanten Fragestellungen

• Schwachstellen analysierst und dokumentierst du im Rahmen des Vulnerability und Patchmanagements

• Bei Security Incidents koordinierst du Gegenmassnahmen und führst anschliessende Analysen durch

• Zudem übernimmst du Aufgaben in IT Governance, Audits und Security Beratung

• Deine mehrjährige Erfahrung in Information Security / IT-Security wird durch fundierte ICT-Kenntnisse ergänzt

• Eine abgeschlossene Informatikausbildung oder gleichwertige Qualifikation bringst du mit

• Know-how in IAM/PAM, Network Security, Cloud Security, Monitoring, WAF und Advanced Threat Prevention ist vorhanden

• Erfahrung mit Azure/M365, Defender XDR, Active Directory, Linux, SIEM sowie ISO 27001/NIST ist von Vorteil

• Du arbeitest selbstständig und überzeugend und verfügst über sehr gute Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse

• Du verantwortest Threat & Vulnerability Management und koordinierst Behebungs- und Patch-Massnahmen

• Du leitest Penetrationstests, Red-Team-Übungen und Sicherheitsbewertungen

• Du betreibst und optimierst IT-Sicherheitskontrollen und stellst Compliance sicher

• Du leitest Security-Projekte, unterstützt Audits und pflegst Sicherheitsstandards und Dokumentationen

• Du bewertest Sicherheitsrisiken und Technologien, berätst fachlich und entwickelst deine Cybersecurity-Kompetenzen laufend weiter

• Du hast einen Master in Informatik, IT oder Cybersicherheit und bis zu 3 Jahre Berufserfahrung

• Du arbeitest selbstständig, proaktiv, organisiert und ergebnisorientiert und kannst mehrere Projekte priorisieren

• Du verfügst über starke analytische Fähigkeiten und Problemlösungskompetenz

• Du kennst IT-Sicherheitsarchitekturen und Best Practices; ISO 27001 und/oder NIST sind von Vorteil

• Du kommunizierst sehr gut auf Deutsch und Englisch; Französisch oder Italienisch

• Du verantwortest die Bereiche Infrastruktur, Netzwerk, Workplace sowie Identitäts- und Zugriffsmanagement und stellst einen stabilen und sicheren IT-Betrieb sicher

• Du betreibst und optimierst D365FO, koordinierst externe Partner und setzt IT- und Cybersecurity-Projekte um

• Du verantwortest Service- und Ticketprozesse wie ServiceNow und entwickelst SLA-, Eskalations- und Kommunikationsstrukturen weiter

• Zudem unterstützt du bei Audits, Governance- und Security-Themen und dokumentierst Rollen, Berechtigungen und Prozesse

• Zusätzlich führst du das IT-Team, arbeitest eng mit Stakeholdern zusammen und berätst Management sowie Fachbereiche

• Du hast eine abgeschlossene Informatik-Ausbildung (EFZ) oder eine entsprechende Weiterbildung im IT-Bereich

• Du bringst mehrjährige Erfahrung in einer leitenden IT-Rolle mit, idealerweise in den Bereichen IT Operations, Infrastruktur oder ERP

• Du verfügst über fundiertes Know-how in IT-Infrastruktur, Netzwerken, Microsoft-Technologien, D365 FO, Service Management sowie IT Security und Governance

• Du hast Erfahrung mit komplexen und geschäftskritischen IT-Landschaften und arbeitest strukturiert sowie lösungsorientiert

• Zudem bist du kommunikationsstark, pragmatisch und belastbar, bildest dich laufend weiter

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift