45 System Engineering - Security in Bronschhofen

• Identifikation und Bewertung von Assets, Cyberbedrohungen und Schwachstellen im Bereich Cybersicherheit und Datenschutz

• Durchführung von Risikoanalysen sowie Entwicklung und Umsetzung geeigneter Massnahmen zur Risikominimierung

• Erstellung und Pflege von MDS2-Dokumentationen für Medizinprodukte

• Weiterentwicklung des Security-Konzepts sowie Initiierung und Umsetzung interner ICT-Security-Projekte

• Schulung und Sensibilisierung von Mitarbeitenden zu Cybersecurity und Datenschutz

• Ansprechpartner für interne Teams bei Fragen zu Informationssicherheit und Datenschutz im Tagesbetrieb

• Abgeschlossenes Hochschul- oder Fachhochschulstudium in Informatik mit mehrjähriger Erfahrung im Bereich Cybersecurity

• Fundierte Kenntnisse in regulatorischen Anforderungen, Risikomanagement und Datenschutz

• Erfahrung im Bereich Intrusion Detection und Security Monitoring

• Kenntnisse in ISO 81001-5-1 von Vorteil

• Vertraut mit Standards und Frameworks wie OWASP, NIST 800 und ISO 27001

• Sehr gute Deutschkenntnisse in Wort und Schrift

Unser Rocken Partner ist eine führende Versicherungsunternehmensgruppe mit Sitz in der Schweiz, die sich auf Kranken- und Unfallversicherungen spezialisiert hat. Ihr Fokus liegt auf der Bereitstellung von Krankenversicherungen und Unfallversicherungen für Einzelpersonen, Familien und Unternehmen. Unser Partner legt großen Wert auf Innovation, Kundennähe und Qualität in ihren Dienstleistungen.

• Du stellst den reibungslosen Ablauf des IT Security Tagesgeschäfts sicher und bearbeitest Anfragen, Security Events sowie Incidents

• Mit einem geschulten Blick analysierst du sicherheitsrelevante Ereignisse, bewertest mögliche Auswirkungen und leitest passende Gegenmassnahmen ein

• Bestehende Sicherheitsmassnahmen werden von dir regelmässig überprüft und hinsichtlich ihrer Wirksamkeit bewertet

• Neue Cyberbedrohungen behältst du im Blick, analysierst aktuelle Entwicklungen und gewinnst daraus relevante Sicherheitsinformationen

• Du verfügst über einen Hochschulabschluss einer technischen Hochschule, Universität oder Fachhochschule

• Mehrjährige Berufserfahrung im IT Betrieb oder in der IT Entwicklung bringst du bereits mit

• Grosses Interesse an IT Security sowie idealerweise praktische Erfahrung in diesem Bereich zeichnen dich aus

• Sehr gute Deutschkenntnisse sowie solide Englischkenntnisse runden dein Profil ab

• Identifikation und Bewertung von Assets, Cyber-Bedrohungen und Schwachstellen im Bereich Cybersicherheit und Datenschutz

• Durchführung von Risikoanalysen sowie Entwicklung und Umsetzung geeigneter Massnahmen zur Risikominderung

• Erstellung und Pflege der MDS2-Dokumentation für Medizinprodukte

• Weiterentwicklung des Security-Konzepts sowie Initiierung und Umsetzung interner ICT-Security-Projekte

• Schulung der Mitarbeitenden und zentrale Ansprechperson für Cybersecurity, Informationssicherheit und Datenschutz im Tagesbetrieb

• Abgeschlossenes Informatikstudium (Hochschule/FH) sowie mehrjährige Berufserfahrung im Bereich Cybersecurity

• Fundierte Kenntnisse in Regulatorik, Risikomanagement und Datenschutz sowie gute Kenntnisse im Bereich Intrusion Detection

• Vertraut mit OWASP, NIST 800 und ISO 27001; Kenntnisse der ISO 81001-5-1 von Vorteil

• Hohes Engagement, Qualitäts- und Verantwortungsbewusstsein sowie ausgeprägte Kreativität und Sozialkompetenz

• Sehr gute Deutschkenntnisse sowie starke Kommunikations- und Teamfähigkeit

In dieser Rolle gestaltest du die sichere IT-Zukunft mit, indem du den stabilen, wirksamen und rechtskonformen Betrieb komplexer IT-Infrastrukturen sowie der IT-Sicherheitsmassnahmen verantwortest. Du evaluierst und führst neue Applikationen ein, entwickelst Sicherheitskonzepte weiter und setzt diese konsequent um.

• Mitarbeit beim Aufbau und Ausbau eines ISMS sowie Weiterentwicklung von ISDS-Konzepten und IT-Sicherheitsrichtlinien

• Operative Umsetzung von Anforderungen aus Informationssicherheit und Datenschutz zur Optimierung der IT-Sicherheit

• Du berätst Fachbereiche zu Sicherheitskonzepten und Datenschutzfolgeabschätzungen

• Erstellung von technischen Dokumentationen, Guidelines und Bewertung aktueller Bedrohungslagen

• Unterstützung bei IT Projekten sowie der Administration von Systemen und Netzwerken

• Abgeschlossene IT Ausbildung mit Weiterbildung in ICT Security (CAS / MAS, CISSP, CISM oder ähnlich)

• Mehrjährige Erfahrung in der IT-Security, Systemadministration und in IT Projekten

• Strukturierte, selbständige und zielorientierte Arbeitsweise sowie hohe Organisationsfähigkeit

• Deutsch schriftlich sowie mündlich einwandfrei

• Definition und kontinuierliche Weiterentwicklung von Richtlinien, Vorgaben und Konzepten der Informationssicherheit

• Sicherstellung und kontinuierliche Verbesserung der Informationssicherheit sowie Einhaltung regulatorischer Anforderungen

• Betrieb und Weiterentwicklung des internen Kontrollsystems (IKS) inklusive Durchführung von Kontrollen und Ableitung von Verbesserungsmassnahmen

• Koordination von Security-Assessments, Audits und Incident-Handling einschliesslich Datenschutzvorfällen

• Beratung und Schulung von Fachbereichen und Mitarbeitenden sowie Erstellung von Informationssicherheits-Reports

• Höhere Ausbildung (HF, FH oder Uni) in Informatik, Wirtschaftsinformatik oder vergleichbare Qualifikation

• Mehrjährige Erfahrung in der Informationssicherheit, idealerweise in einem regulierten Umfeld

• Fundierte Kenntnisse in ISO 2700x, BSI, NIST sowie regulatorischen Vorgaben wie FINMA

• Strukturierte, analytische und eigenverantwortliche Arbeitsweise mit adressatengerechter Kommunikation

• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse in Wort und Schrift

• Du sammelst wertvolle Einblicke in der stark regulierten Finanzdienstleistungsbranche und entwickelst innovative Sicherheitslösungen für digitale Vermögenswerte und Kernbanken
• Deine engagierte Mitarbeit im Sicherheitsteam ermöglicht es Dir, Sicherheitskontrollen in AWS- und Azure-Umgebungen zu verwalten und zu optimieren
• Du wirkst aktiv bei der Verwaltung der Cloud-Sicherheitslage mit, einschliesslich der sicheren Konfiguration und Überwachung von Cloud-Diensten
• Zudem unterstützt Du die Durchführung von Risikobewertungen, Compliance-Bemühungen und die Implementierung von Governance-Praktiken innerhalb der Organisation

• Du hast einen Bachelor- oder Master-Abschluss in Cybersicherheit, Informatik oder einem verwandten Bereich
• Du verfügst über ein Grundverständnis von AWS und Azure, einschliesslich IAM, VPCs und Infrastructure as Code (IaC) mit Terraform
• Deine Basiskenntnisse in Docker und Kubernetes sowie in modernen Programmiersprachen wie Python und JavaScript erweitern Dein Profi
• Darüber hinaus hast Du Kenntnisse in Governance, Risiko- und Compliance-Richtlinien und mittlere Erfahrung mit Webanwendungen und den damit verbundenen Schwachstellen
• Sehr gute Deutschkenntnisse in Wort und Schrift

In dieser Rolle nutzt du die vielseitigen Möglichkeiten, dich international weiterzuentwickeln, über dich hinauszuwachsen und Verantwortung zu übernehmen. Du profitierst von klaren Weiterentwicklungsmöglichkeiten in der Projekt-, Fach- oder Führungskarriere und gestaltest deinen Handlungs- und Gestaltungsspielraum aktiv mit. Du arbeitest in einem kollegialen Umfeld mit qualifizierten und leidenschaftlichen Teams, in dem deine Leistungen wertgeschätzt werden. In deinem Alltag prägst du mit deinem Beitrag die Zukunft der globalen Mobilität aktiv mit.

• Bei neuen Projekten verantwortest du sämtliche relevanten Cyber Security Themen und koordinierst deren Umsetzung

• Die Abstimmung der Security Anforderungen mit Kunden gehört ebenso zu deinen Aufgaben wie die Begleitung der Umsetzung durch das Engineering

• Du führst Risikoanalysen durch, bewertest deren Ergebnisse und unterstützt bei der Definition geeigneter Sicherheitsmassnahmen

• Auf Basis der Projektanforderungen erarbeitest du Security-Konzepte und Systemdesigns für die Firma sowie fahrzeugnahe IT Infrastrukturen

• Darüber hinaus besteht bei entsprechendem Interesse die Möglichkeit, weitere Aufgabenbereiche zu übernehmen

• Einen Hochschulabschluss (ETH/UNI/FH) in IT, Elektrotechnik oder einem vergleichbaren technischen Studiengang bringst du mit

• Im Bereich Cyber Security von Operational Technology (OT) verfügst du über tiefgehendes Fachwissen

• Du kennst die relevanten Cyber-Sicherheitsbedrohungen in industriellen Umgebungen und kannst diese fachlich einschätzen

• Deutsch und Englisch beherrschst du schriftlich sowie mündlich einwandfrei

In dieser Rolle gestaltest du die Informationssicherheit in einer komplexen, interdisziplinären Umgebung aktiv mit und stellst den Schutz sensibler Daten über den gesamten Lebenszyklus sicher. Du verantwortest die Analyse von Risiken, die Definition und Weiterentwicklung von Security-Richtlinien sowie die Umsetzung geeigneter technischer und organisatorischer Massnahmen. Dabei koordinierst du Sicherheitsanforderungen mit verschiedenen Fachbereichen, berätst interne Stakeholder und sorgst für ein gemeinsames Verständnis von Informationssicherheit. Du übernimmst die Bewertung neuer Technologien und Services im Hinblick auf Security-Aspekte und treibst kontinuierliche Verbesserungen voran. Zudem trägst du mit deinem Fachwissen dazu bei, Security-Awareness zu stärken und eine nachhaltige Sicherheitskultur zu etablieren.

• In dieser Rolle verantwortest du die Planung, Konzeption und Implementierung von IT Sicherheitslösungen

• Die Überwachung der Bedrohungslage sowie die Analyse von Sicherheitsvorfällen liegen bei dir

• Bei Risikoanalysen sowie der Prüfung von Firewall Change Requests bringst du dein Fachwissen aktiv ein

• Die Bewertung von Systemlösungen im Bereich IT Security und Datenschutz übernimmst du eigenständig

• Durch Standardisierung und Automatisierung treibst du die Weiterentwicklung der Security-Prozesse voran

• Mit einer Ausbildung in Informatik (HF/FH/Uni) und Weiterbildung im Bereich IT Security bist du fachlich gut aufgestellt

• Im Bereich Netzwerksicherheit verfügst du über fundierte Kenntnisse (Firewalls, IDS/IPS, VPN, SIEM, Sicherheitsarchitekturen)

• In der Analyse komplexer Sicherheitsvorfälle und der Bewertung technischer Lösungen hast du bereits Erfahrung gesammelt

• Kenntnisse in IT Sicherheit und Datenschutz (z. B. DSGVO, ISO 27001, BSI-Grundschutz) bringst du idealerweise mit

• Deutsch beherrschst du schriftlich sowie mündlich einwandfrei

• Analyse und Lösung komplexer IT-Anfragen im 2nd- und 3rd-Level-Support

• Planung, Durchführung und Moderation von Workshops und Schulungen zu IT-Security-Themen

• Technische Beratung im Pre-Sales und Entwicklung kundenspezifischer Sicherheitslösungen

• Implementierung von Cybersecurity-Lösungen bei Kunden und Unterstützung bei IT-Sicherheitsprojekten

• Pflege und Weiterentwicklung der internen IT-Infrastruktur und Evaluierung neuer Technologien

• Technische IT-Ausbildung erfolgreich abgeschlossen

• 3-5 Jahre Praxiserfahrung im IT-Umfeld

• Fundiertes Know-how in Firewall-Konfiguration, Netzwerktechnologien und Cloud-Security

• Sehr gute Deutsch- und Englischkenntnisse, Französisch wünschenswert