268 System Engineering - Security in Frasnacht

Unser Auftraggeber ist ein etabliertes Technologieunternehmen, das anspruchsvolle technische Systeme und Komponenten für internationale Anwendungen entwickelt und realisiert. Das Unternehmen verbindet Entwicklung, Fertigung und technische Dienstleistungen und begleitet seine Lösungen über verschiedene Phasen hinweg.

Präzision, Qualität und zuverlässige Prozesse prägen das Arbeitsumfeld. Dich erwartet ein technisch anspruchsvolles Umfeld mit kurzen Entscheidungswegen, hoher Eigenverantwortung und interdisziplinärer Zusammenarbeit.

Im Kundenauftrag suchen wir für ein technologisch anspruchsvolles Unternehmen eine erfahrene Persönlichkeit als Leiter Safety & Security. In dieser Funktion übernehmen Sie die Führung und Weiterentwicklung der regionalen Safety & Security Organisation und stellen die einheitliche Umsetzung konzernweiter Vorgaben und Standards sicher.

Sie verantworten zentrale Themen in den Bereichen Safety, Security, Environment, Krisenmanagement und Business Continuity Management und koordinieren dabei dezentrale Organisationseinheiten.

• Führung, Organisation und Weiterentwicklung der regionalen Safety & Security Organisation

• Führung und Entwicklung der unterstellten Teams und Fachbereiche

• Sicherstellung der einheitlichen Umsetzung konzernweiter Vorgaben, Standards und Prozesse

• Verantwortung für Themen in den Bereichen Safety, Security, Environment, Krisenmanagement und Business Continuity

• Steuerung und Koordination dezentraler Sicherheitsorganisationen

• Weiterentwicklung von Sicherheits- und Notfallprozessen

• Beratung des Managements bei Safety-, Security- und Risikothemen

• Höhere Ausbildung HF/FH/Uni oder vergleichbare Qualifikation in Security, Risikomanagement, Environment, Facility Management oder Betriebswirtschaft

• Mindestens 5 Jahre Führungs- und Berufserfahrung in Corporate Security, Safety, Krisenmanagement oder einer vergleichbaren Sicherheitsorganisation

• Fundierte Erfahrung in der Führung von Teams und dezentralen Organisationseinheiten

• Gute Kenntnisse in Safety, Security, Krisenmanagement oder Business Continuity Management

• Erfahrung in der Umsetzung konzernweiter Standards, Prozesse und Governance-Vorgaben

Unser Auftraggeber ist ein etabliertes Technologieunternehmen, das anspruchsvolle technische Systeme und Komponenten für internationale Anwendungen entwickelt und realisiert. Das Unternehmen verbindet Entwicklung, Fertigung und technische Dienstleistungen und begleitet seine Lösungen über verschiedene Phasen hinweg.

Präzision, Qualität und zuverlässige Prozesse prägen das Arbeitsumfeld. Dich erwartet ein technisch anspruchsvolles Umfeld mit kurzen Entscheidungswegen, hoher Eigenverantwortung und interdisziplinärer Zusammenarbeit.

Im Kundenauftrag suchen wir für ein technologisch anspruchsvolles Unternehmen eine erfahrene Persönlichkeit als Leiter Corporate Security Governance. In dieser Funktion übernehmen Sie die Führung und Weiterentwicklung des Teams und verantworten die konzernweite Security Governance sowie die Weiterentwicklung des Corporate-Security-Managementsystems.

Sie unterstützen die Unternehmensleitung bei der Steuerung von Safety, Security, Krisenmanagement, Business Continuity und Risikomanagement und stellen eine wirksame Governance über verschiedene Sicherheitsbereiche hinweg sicher.

• Führung, Organisation und Weiterentwicklung des Teams Corporate Security Governance

• Stellvertretung des Chief Security Officer in strategischen und operativen Governance-Themen

• Weiterentwicklung und Überwachung des konzernweiten Corporate-Security-Managementsystems

• Sicherstellung einer wirksamen Governance in Safety, Security, Umwelt, Nachhaltigkeit, Krisenmanagement und Business Continuity Management

• Entwicklung und Überwachung von Security- und Governance-Vorgaben

• Koordination und Weiterentwicklung von Krisen-, Notfall- und Business-Continuity-Prozessen

• Beratung des Managements bei Sicherheits-, Risiko- und Governance-Fragestellungen

• Hochschulabschluss FH/Uni in Sicherheits- oder Risikomanagement, Militär- oder Polizeiwissenschaften, Ingenieurwesen, Betriebswirtschaft oder vergleichbar

• Mindestens 5 Jahre Berufs- und Führungserfahrung in Corporate Security, Sicherheitsmanagement oder einer vergleichbaren Governance-, Risk- oder Assurance-Funktion

• Fundierte Kenntnisse in mindestens einem Bereich wie Security, Krisenmanagement, Business Continuity Management oder Schutz kritischer Infrastrukturen

• Erfahrung im Aufbau und in der Weiterentwicklung von Managementsystemen und Governance-Strukturen

Bei unserem Rocken Partner engagieren sich täglich rund 9‘000 Mitarbeitende weltweit, um ihren Kunden mit einem umfassenden Convenience- und Food-Angebot ein kleines Stück Glück zu bringen – nah, schnell, praktisch und frisch. Die rund 2‘000 kleinflächigen Verkaufsstellen vom Partner befinden sich in der Schweiz und den angrenzenden Ländern. Zudem ist unser Partner an der Schweizer Börse SIX Swiss Exchange kotiert.

• Du überführst konzernweite Security-Vorgaben in wirksame Standards und Richtlinien für die lokale Organisation.

• Du erkennst Cyberrisiken, bewertest deren Auswirkungen und begleitest die Fachbereiche bei geeigneten Gegenmassnahmen.

• Du berätst Projekte, Transformationen und Architekturinitiativen und verankerst Schutzanforderungen bereits in frühen Phasen.

• Du überwachst die Umsetzung von Kontrollen, begleitest Prüfungen und koordinierst lokale Aktivitäten bei Sicherheitsereignissen.

• Du entwickelst das Security-Governance-Modell kontinuierlich weiter und stellst aussagekräftige Reportings, Kennzahlen sowie Awareness-Massnahmen sicher.

• Du verfügst über mehrere Jahre Praxis in Informationsschutz und IT-Risikosteuerung, idealerweise mit Führungserfahrung auf CISO-, BISO- oder vergleichbarem Niveau.

• Du hast ein Studium in Informatik, Cybersecurity, Informationssystemen, Engineering oder einem verwandten Fachgebiet abgeschlossen.

• Du kennst Security Governance, Risikoanalysen, Architekturprinzipien sowie Cloud- und Identity-Schutz, vorzugsweise im Microsoft-Ökosystem.

• Du bist mit ISO 27001, NIST CSF, CIS Controls oder MITRE ATT&CK vertraut; Zertifikate wie CISSP, CISM, CISA oder CRISC sind willkommen.

• Du überzeugst durch analytisches Denken, Eigenverantwortung und adressatengerechte Kommunikation in Deutsch und Englisch.

In einem Umfeld mit besonders hohen Anforderungen an Sicherheit und Verfügbarkeit übernimmst du eine zentrale Rolle zwischen Security Operations, System Engineering und technischer Weiterentwicklung. Du begleitest Vorfälle bis zur nachhaltigen Lösung, betreibst sicherheitsrelevante Plattformen und bringst eigene Ideen zur Verbesserung der Infrastruktur ein.

• Du begleitest Security Incidents end-to-end – von der ersten Erkennung und Analyse über die Eindämmung bis zur Behebung.

• Du leitest aus Vorfällen nachhaltige Verbesserungsmassnahmen ab und sorgst dafür, dass erkannte Schwachstellen nicht nur kurzfristig behoben werden.

• Du betreibst und administrierst Security-Plattformen für Firewall, Proxy, NDR, XDR und EDR und stellst deren Qualität und Verfügbarkeit sicher.

• Du analysierst Logs, korrelierst technische Zusammenhänge und bewertest mögliche Risiken.

• Du evaluierst neue Security-Technologien und setzt geeignete Lösungen technisch um.

• Du entwickelst die bestehende Security-Infrastruktur sowohl technisch als auch konzeptionell weiter.

• Du unterstützt das IT System Engineering bei Monitoring, Patchmanagement und weiteren infrastrukturellen Themen.

• Du übernimmst Ownership für deine Systeme und hinterfragst bestehende technische Lösungen konstruktiv.

• Du bringst dein Wissen als technischer Sparringspartner ins Team ein und unterstützt bei anspruchsvollen Fragestellungen.

• Du hast eine Ausbildung als Informatiker EFZ oder eine gleichwertige Qualifikation abgeschlossen.

• Du bringst mehrere Jahre Erfahrung im System Engineering und praktische Erfahrung im Bereich Cyber Security mit.

• Du verfügst über fundierte Kenntnisse in Linux sowie im Betrieb von Security-Plattformen.

• Du hast Erfahrung mit Incident Handling, Hardening, Logging und Monitoring.

• Du kennst idealerweise die besonderen Anforderungen kritischer Infrastrukturen oder regulierter IT-Umgebungen.

• Du arbeitest selbstständig, verantwortungsbewusst und bringst technische Vorhaben zuverlässig zum Abschluss.

• Du hinterfragst bestehende Lösungen, entwickelst eigene Ideen und teilst dein Know-how aktiv mit anderen.

• Du hast Freude daran, Kolleginnen und Kollegen fachlich zu unterstützen und zu coachen.

• Du verfügst über einen einwandfreien Leumund und ein ausgeprägtes Bewusstsein für Sicherheitsanforderungen.

• Du verfügst über sehr gute Deutschkenntnisse auf, verstehst Schweizerdeutsch und kommunizierst auf gutem technischem Englisch.

Unser Rocken Partner ist ein IT-Dienstleistungsunternehmen, das sich auf die Bereitstellung von IT-Infrastruktur für seine Kunden spezialisiert hat. Mit einem hoch motivierten Team, das ständige Weiterbildung und ein gutes Betriebsklima pflegt, steht unser Rocken Partner seinen Kunden für alle IT-Belange zur Verfügung.

• Konzeption massgeschneiderter Infrastrukturkonzepte und technische Beratung von Kunden bei der Weiterentwicklung ihrer IT-Landschaft

• Implementierung und Betrieb von Server-, Netzwerk- und Virtualisierungslösungen sowie kontinuierliche Optimierung bestehender Systemumgebungen

• Proaktive Sicherstellung von Stabilität, Performance und IT-Sicherheit sowie nachhaltiges Troubleshooting bei anspruchsvollen technischen Problemstellungen

• Eigenverantwortliche Steuerung von Kundeneinsätzen und technischen Aufgaben sowie Vermittlung von Know-how durch Schulungen und Beratung

• Informatikausbildung oder Microsoft-Zertifizierung mit Schwerpunkt Windows Server sowie praktische Erfahrung im System Engineering

• Fundierte Kenntnisse in Serverinfrastrukturen, Networking und Virtualisierung sowie ausgeprägtes Interesse an unterschiedlichen IT-Technologien

• Selbstständige und lösungsorientierte Arbeitsweise mit Freude am direkten Kundenkontakt und an der eigenverantwortlichen Organisation von Aufgaben

• Teamfähige und verantwortungsbewusste Persönlichkeit mit analytischem Denken, hoher Zuverlässigkeit und Führerausweis Kategorie B

• Aufbau, Automatisierung und kontinuierliche Optimierung moderner Cloud- und Infrastrukturplattformen über hybride Systemlandschaften hinweg

• Entwicklung skalierbarer IaC- und DevOps-Ansätze zur Standardisierung von Provisionierung, Konfiguration und Lifecycle Management technischer Services

• Definition technischer Leitplanken für Architektur, Security und Operations sowie kontinuierliche Verbesserung bestehender Plattform- und Betriebsmodelle

• Analyse komplexer Incidents und Problems im 2nd und 3rd Level sowie technische Koordination von Changes und externen Servicepartnern

• Informatikausbildung oder vergleichbare Qualifikation mit Erfahrung im Engineering anspruchsvoller IT-Infrastrukturen

• Gute Kenntnisse in Microsoft Azure, Microsoft 365 und Cloud-Plattformen sowie Verständnis für hybride Betriebsarchitekturen

• Erfahrung mit Infrastructure as Code, DevOps und Automatisierung sowie Interesse an modernen Platform-Engineering-Konzepten

• Analytische und eigenverantwortliche Persönlichkeit mit ausgeprägtem Security-Verständnis und Motivation, bestehende Technologien kontinuierlich zu verbessern

• Engineering und kontinuierliche Weiterentwicklung moderner Cloud-, Plattform- und Security-Services innerhalb einer hybriden Microsoft-Infrastruktur

• Automatisierung und Modernisierung der Systemlandschaft mittels Infrastructure as Code und DevOps-Methoden sowie Aufbau wiederverwendbarer technischer Standards

• Konzeption und Umsetzung von Architektur-, Security- und Betriebsstandards für sichere, skalierbare und nachhaltig betreibbare Plattformen

• Sicherstellung eines stabilen Servicebetriebs gemeinsam mit technischen Partnern sowie Bearbeitung anspruchsvoller 2nd-/3rd-Level-Themen im Incident-, Problem- und Change-Management

• Abgeschlossene Informatikausbildung auf EFZ-, HF-/FH-Stufe oder vergleichbarer technischer Hintergrund

• Fundierte Erfahrung im Engineering und Betrieb von Microsoft 365, Azure sowie modernen Cloud- und Plattform-Services

• Kenntnisse in Infrastructure as Code, Automatisierung und DevOps sowie gutes Verständnis hybrider Infrastrukturarchitekturen

• Ausgeprägtes Security- und Serviceverständnis kombiniert mit selbstständiger Arbeitsweise und hoher Affinität für neue Technologien

• Fachliche Verantwortung für Cyber Security und Informationssicherheit innerhalb der Organisation

• Aufbau, Betrieb und kontinuierliche Weiterentwicklung des Information Security Management Systems (ISMS)

• Integration von Security- und Datenschutzanforderungen in IT-Projekte und operative Prozesse

• Identifikation, Bewertung und Behandlung von ICT-Sicherheitsrisiken sowie Weiterentwicklung des Risikomanagements

• Entwicklung und Umsetzung von Security-Awareness-Massnahmen sowie Überprüfung der Wirksamkeit und Wirtschaftlichkeit bestehender Sicherheitslösungen

• Abgeschlossenes Studium auf FH-Niveau oder eidgenössischer Fachausweis mit Schwerpunkt Informationssicherheit und mehrjährige Berufserfahrung

• Weiterbildung in ICT Security, beispielsweise CAS/MAS Information Security, CISSP oder CISM, von Vorteil

• Fundierte Erfahrung im Aufbau und Betrieb eines ISMS sowie im Security Risk Management

• Kenntnisse in Risikoanalyse, Sicherheitskonzepten und Security Awareness

• Analytische, strukturierte und lösungsorientierte Arbeitsweise mit ausgeprägtem Verantwortungsbewusstsein

• Betreuung und Weiterentwicklung komplexer Enterprise-IAM-Umgebungen bei unterschiedlichen Kunden

• Analyse und Umsetzung kundenspezifischer Anforderungen im 2nd- und 3rd-Level Support inklusive Systemanalysen und Troubleshooting

• Konzeption und Implementierung von IAM-Lösungen unter Berücksichtigung technischer und vertraglicher Rahmenbedingungen

• Beratung der Kunden bei der Optimierung und Weiterentwicklung ihrer Identity-&-Access-Management-Infrastruktur

• Zusammenarbeit mit internen Fachspezialisten sowie kontinuierliche Weiterentwicklung der IAM-Kompetenzen und Wissensbasis

• Abgeschlossene Informatikausbildung sowie praktische Erfahrung im Betrieb oder Engineering von Enterprise-Lösungen

• Fundierte Kenntnisse in Identity & Access Management, Active Directory und Datenbanken

• Erfahrung mit Identity-Management-Lösungen wie One Identity Manager, Microsoft Identity Manager oder Saviynt

• Kenntnisse in PAM-Lösungen sowie idealerweise Erfahrung mit Java oder .NET

• Ausgeprägte Kunden- und Serviceorientierung, analytisches Denken, selbstständige Arbeitsweise und hohe Belastbarkeit