29 Consultancy / Wirtschaftsinformatik - Security / GRC in Zürich (Kanton)

• Analyse und Interpretation moderner Cyber-Bedrohungen sowie Identifikation und Bewertung von Angriffsmustern und Schwachstellen

• Erstellung detaillierter Security-Analysen zur Weiterentwicklung und Anpassung von Sicherheitsstrategien

• Zusammenarbeit mit Engineers und Consultants bei der Entwicklung und Optimierung von Security-Playbooks

• Analyse von Angriffsvektoren und Entwicklung gezielter Abwehrmassnahmen zur Stärkung der Cyberresilienz

• Abgeschlossene Informatikausbildung oder gleichwertige Qualifikation

• Fundierte Erfahrung mit EDR/NDR/XDR, SIEM, IPS/IDS, SOAR, Vulnerability Management, Threat Hunting und Threat Intelligence

• Kenntnisse in der Entwicklung von Use Cases und Security-Playbooks

• Tiefgehendes Wissen über Betriebssysteme und Skriptsprachen, insbesondere Python

• Ausgeprägte analytische Fähigkeiten in der Cyber-Angriffsanalyse sowie starke Kundenorientierung bei der Entwicklung individueller Security-Strategien

• Sehr gute Deutschkenntnisse in Wort und Schrift

• Du verantwortest die Bereiche Infrastruktur, Netzwerk, Workplace sowie Identitäts- und Zugriffsmanagement und stellst einen stabilen und sicheren IT-Betrieb sicher

• Du betreibst und optimierst D365FO, koordinierst externe Partner und setzt IT- und Cybersecurity-Projekte um

• Du verantwortest Service- und Ticketprozesse wie ServiceNow und entwickelst SLA-, Eskalations- und Kommunikationsstrukturen weiter

• Zudem unterstützt du bei Audits, Governance- und Security-Themen und dokumentierst Rollen, Berechtigungen und Prozesse

• Zusätzlich führst du das IT-Team, arbeitest eng mit Stakeholdern zusammen und berätst Management sowie Fachbereiche

• Du hast eine abgeschlossene Informatik-Ausbildung (EFZ) oder eine entsprechende Weiterbildung im IT-Bereich

• Du bringst mehrjährige Erfahrung in einer leitenden IT-Rolle mit, idealerweise in den Bereichen IT Operations, Infrastruktur oder ERP

• Du verfügst über fundiertes Know-how in IT-Infrastruktur, Netzwerken, Microsoft-Technologien, D365 FO, Service Management sowie IT Security und Governance

• Du hast Erfahrung mit komplexen und geschäftskritischen IT-Landschaften und arbeitest strukturiert sowie lösungsorientiert

• Zudem bist du kommunikationsstark, pragmatisch und belastbar, bildest dich laufend weiter

• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

• Du baust das IAM-Portfolio auf und entwickelst es kontinuierlich weiter

• Du berätst Neu- und Bestandskunden bei der Umsetzung und Optimierung von IAM-Architekturen

• Du beobachtest Security-Trends und integrierst relevante Ansätze in die Lösungen

• Du konzipierst, entwickelst und optimierst IAM-Systeme hinsichtlich Monitoring, Verfügbarkeit, Security, Datenschutz und Konfiguration

• Du hast eine Weiterbildung in Informationssicherheit oder Cybersecurity und fundierte Kenntnisse in IAM, SSO und rollenbasierter Zugriffskontrolle

• Du bringst Entwicklungs- und Automatisierungserfahrung mit .NET, SQL sowie der Anbindung von Umsystemen mit

• Du kennst dich mit Active Directory und Microsoft Entra ID aus

• Du arbeitest selbstständig, lösungsorientiert und dienstleistungsorientiert

• Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse

• Individuelle Beratung in Informations- und Cybersicherheit, IT-Governance, Compliance und Risikomanagement sowie Begleitung bei Zertifizierungen

• Planung und Durchführung von Audits und Security-Assessments nach anerkannten Standards inklusive Identifikation von Schwachstellen und Erarbeitung geeigneter Massnahmen

• Zentrale Ansprechperson für technische Security-Fragestellungen und fachliche Beratung der Kunden

• Übernahme von Schlüsselrollen in Security-Projekten sowie Unterstützung bei der Umsetzung von Sicherheitsstrategien

• Abgeschlossenes MINT-Studium

• Mindestens 3 Jahre Berufserfahrung in IT-Architektur, Compliance sowie technischer und organisatorischer IT-Security

• Fundierte Kenntnisse in Security- und Risk-Management-Frameworks wie ISO 27001 und NIST sowie Erfahrung mit Audits, Assessments, Cybersecurity-Konzepten und Awareness-Massnahmen

• Zertifizierungen wie CISA, CISSP oder ISO 27001 Auditor/Implementer von Vorteil

• Sehr gute Deutschkenntnisse in Wort und Schrift

Unser Rocken Partner setzt sich leidenschaftlich für den Geschäftserfolg seiner Kunden ein, indem es innovative Microsoft Cloud Lösungen und massgeschneiderte Managed Services anbietet. Die Werte des Unternehmens betonen kontinuierliche Innovation, unkomplizierte Zusammenarbeit mit flachen Hierarchien, Kundenorientierung, Kompetenz und eine lange Tradition der Stabilität seit 1925. Das Angebot umfasst den gesamten IT-Lebenszyklus, von der Konzeption über die Migration bis zum Betrieb, mit Fokus auf Cloud- und Managed Services für einen sorgenfreien IT-Betrieb.

• Du realisierst Transition Projekte von On Premises in die Microsoft Cloud

• Dabei entwickelst du Cloud Security Lösungen und automatisierst Prozesse mit PowerShell und Bicep

• Bestehende Cloud Infrastrukturen optimierst du und arbeitest eng mit dem Netzwerk-Team (Fortinet) zusammen

• Im Modern Work Umfeld implementierst du Identity & Access, Endpoint Management und weitere Microsoft-365-Services

• Zudem nutzt du KI und Automatisierung, um Arbeitsabläufe effizienter zu gestalten

• Abgeschlossene IT Ausbildung und mindestens 3 Jahre Erfahrung mit Azure und/oder Microsoft 365

• Gute Kenntnisse in PowerShell, Bicep, Automatisierung und Cloud Security

• Erfahrung mit Netzwerktechnologien, idealerweise Fortinet

• Know-how in Identity & Security sowie Endpoint Management

• Passende Microsoft-Zertifizierungen sind von Vorteil, Deutsch in Wort und Schrift rundet dein Profil ab

• Du verantwortest Informationssicherheit, Risikomanagement, BCM und Compliance, und entwickelst Strukturen, Prozesse und Standards weiter

• In dieser Rolle stellst du den wirksamen Betrieb und die Weiterentwicklung von ISO-konformen Managementsystemen sicher und koordinierst Schutzbedarfsanalysen sowie Sicherheitskonzepte

• Du gewährleistest die Audit- und Revisionsfähigkeit der Organisation

• Du identifizierst, bewertest und steuerst Risiken systematisch und unterstützt die Führungsebene mit aussagekräftigen Reports und Analysen

• Du stärkst die Widerstandsfähigkeit der Organisation durch wirksames Business Continuity Management sowie praxistaugliche Krisen- und Notfallkonzepte

• In dieser Rolle verantwortest du Aufbau, Betrieb und Weiterentwicklung des Internen Kontrollsystems, überwachst Schlüsselkontrollen und stellst deren Wirksamkeit sicher

• Du verfügst über einen Hochschulabschluss in Wirtschaftsinformatik, Informatik, Betriebswirtschaft oder eine vergleichbare Ausbildung

• Du hast mehrjährige Erfahrung sowie Weiterbildungen in Informationssicherheit, Risikomanagement, Compliance und BCM

• Du kennst relevante Standards und Frameworks wie ISO 27001 oder vergleichbare Methoden

• Du bist in der Lage, Risiken, Kontrollen und Abhängigkeiten ganzheitlich zu analysieren und verständlich aufzubereiten

• Du trittst überzeugend auf, berätst sicher, setzt dich durch und pflegst ein professionelles Stakeholder-Management

• Du arbeitest selbständig, lösungsorientiert und pragmatisch und legst grossen Wert auf Qualität

• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse

• Du führst Risiko- und Compliance-Assessments sowie Audits nach ISO 27001, NIST, GDPR und NIS2 durch

• Du berätst Kunden zu Sicherheitsstandards, Governance und Regelwerken

• Du erstellst Policies, Richtlinien und Business Continuity Pläne

• Du berichtest an Management und Behörden und zeigst Handlungsbedarfe auf

• Du unterstützt bei der Umsetzung von Sicherheitsmaßnahmen und führst Awareness-Schulungen durch

• Du hast ein Studium oder eine Weiterbildung in BWL, Recht oder Informatik mit Fokus auf Security / Compliance

• Du bringst Erfahrung in Cybersecurity-Governance- und Compliance-Projekten mit

• Du kennst Regulierungen wie ISO 27001, GDPR, NIS2 oder SOC2

• Du überzeugst mit analytischem Denken und klarer Kommunikation

• Du sprichst Deutsch und Englisch fliessend, Französisch ist von Vorteil

• Durchführung von Risiko-, Compliance- und Sicherheitsprüfungen nach ISO 27001, NIST, GDPR und NIS2

• Beratung zu Sicherheitsstandards, Regelwerken und Governance-Strukturen

• Erstellung von Policies, Richtlinien und Business Continuity Plänen

• Berichterstattung an Management und Behörden mit Aufzeigen von Handlungsbedarfen

• Unterstützung bei Sicherheitsmassnahmen und Durchführung von Awareness-Schulungen

• Studium oder Weiterbildung in BWL, Recht oder Informatik mit Schwerpunkt Security / Compliance

• Praxis in Cybersecurity-, Governance- und Compliance-Projekten

• Vertraut mit ISO 27001, GDPR, NIS2 und SOC2

• Analytisches Denken und präzise Kommunikation

• Sehr gutes Deutsch und Englisch, Französisch von Vorteil

• Du führst Security Assessments und Beratungsprojekte in industriellen OT- und Produktionsumgebungen durch und bewertest deren Sicherheitsniveau.

• Du entwickelst gemeinsam mit Kunden Schutzkonzepte, Security-Roadmaps und technische Massnahmen für ihre OT-Infrastrukturen.

• Du analysierst Netzwerke, Systeme und industrielle Kommunikationswege und leitest daraus konkrete Verbesserungen ab.

• Du begleitest die Auswahl, Einführung und Optimierung moderner OT-Security-Lösungen und unterstützt bei deren Integration.

• Du führst Workshops und Trainings durch und unterstützt interne Teams sowie den Vertrieb bei technischen Fragestellungen.

• Abgeschlossene Ausbildung oder Studium in Informatik, Elektrotechnik, Automation oder Wirtschaftsinformatik.

• Berufserfahrung in Cyber Security, Network Security oder idealerweise OT/ICS Security.

• Kenntnisse von Standards und Frameworks wie IEC 62443, ISO 27001, NIST oder vergleichbaren Security-Ansätzen.

• Analytisches und konzeptionelles Denken sowie Interesse an industriellen Netzwerken, SCADA, PLC-Umgebungen und modernen Security-Technologien.

• Sehr gute Deutsch- und fliessende Englischkenntnisse sowie eine selbstständige, kundenorientierte Arbeitsweise.