9 System Engineering - Security in St. Gallen

• Du entwickelst und etablierst die Security-Strategie sowie die dazugehörigen Konzepte und berichtest regelmässig an die Geschäftsleitung.

• In dieser Rolle bewertest du gemeinsam mit den ICT-Verantwortlichen Bedrohungen, setzt Schutzmassnahmen um und optimierst Risikoanalysen, Audits und Compliance-Prüfungen.

• Du identifizierst potenzielle Informationssicherheits- und Unternehmensrisiken und steuerst gezielte Massnahmen zu deren Minimierung.

• Du entwickelst das integrierte Managementsystem weiter und koordinierst die relevanten Aufgaben und Prozesse effizient.

• In dieser Rolle steuerst du das Business Continuity Management System (BCMS) und arbeitest eng mit anderen Fachabteilungen zusammen.

• Du stärkst mit Kampagnen und Awareness-Trainings das Sicherheitsbewusstsein, stellst die Einhaltung gesetzlicher, regulatorischer und interner Anforderungen sicher und berätst Mitarbeitende zu Informationssicherheits- und Compliance-Themen.

• Du verfügst über eine abgeschlossene Ausbildung als Informatiker und/oder eine adäquate Weiterbildung im ICT-Bereich (z.B. Bachelor/Master in Informatik, Informationssicherheit oder Wirtschaftsinformatik).

• Idealerweise hast du eine Weiterbildung oder langjährige Erfahrung in Cyber Security (CISSP, CISM), Auditierung (CISA oder Lead Auditor) sowie im Riskmanagement.

• Du kennst ISO 27001 im Detail und hast damit bereits fundierte Praxiserfahrung gesammelt.

• Ausgeprägte Dienstleistungsorientierung, unternehmerisches Denken und eine klare, adressatengerechte Kommunikation zeichnen dich aus.

• Als verantwortungsbewusste, ausgeglichene Persönlichkeit gehst du komplexe CISO- und Compliance-Themen sachlich, pragmatisch und lösungsorientiert an.

• Du führst, berätst und entwickelst Mitarbeitende über Bereichsgrenzen hinweg mit Freude und hoher Sozialkompetenz.

• Sehr gute Deutschkenntnisse sind zwingend.

In dieser Rolle gestaltest du ein selbständiges und flexibles Aufgabengebiet im Bereich Informationssicherheit und Analyse und trägst aktiv dazu bei, Sicherheitsrisiken zu erkennen und zu minimieren. Du verantwortest die kontinuierliche Weiterentwicklung deiner fachlichen und methodischen Kompetenzen und nutzt optimale Weiterbildungs- und Entwicklungsmöglichkeiten, um am Puls aktueller Sicherheitstrends zu bleiben. Dabei analysierst du sicherheitsrelevante Informationen, leitest geeignete Massnahmen ab und unterstützt so fundierte Entscheidungen.

• Analyse und Bearbeitung von Sicherheitsvorfällen auf Kundensystemen gehören zu deinem Alltag

• Durch gezieltes Threat Hunting erkennst du potenzielle Bedrohungen frühzeitig

• Du führst die Initial-Triage sowie vertiefte Analysen inklusive Response Actions durch

• Kritische Incidents werden von dir professionell eskaliert und mit Kunden abgestimmt

• Mitarbeit bei Changemanagement-Aufgaben sowie der Weiterentwicklung unserer Services

• Abgeschlossene Ausbildung oder Studium im Bereich Informatik sowie idealerweise 3–5 Jahre Erfahrung im SIEM-, SOC- oder Security Monitoring-Umfeld

• Erfahrung mit Netzwerk- und Systemsicherheits-Tools, insbesondere SIEM, EDR und ähnlichen Technologien

• Komplexe Problemstellungen löst du strukturiert und mit hoher Eigeninitiative, zudem bringst du Bereitschaft für Pikett-Dienst (7x24) mit

• Deutsch schriftlich sowie mündlich einwandfrei, gute Englischkenntnisse

In dieser Rolle gestaltest du aktiv die Sicherheit und Stabilität anspruchsvoller Netzwerk- und ICT-Infrastrukturen und bringst deine ausgewiesene Senior-Expertise in Netzwerk- und Cybersicherheit ein. Du verantwortest die Planung, Implementierung und kontinuierliche Optimierung von Security-Architekturen und sorgst dafür, dass moderne Schutzmechanismen zuverlässig ineinandergreifen. Dabei analysierst du komplexe Sicherheitsanforderungen, leitest wirksame Massnahmen ab und setzt diese technisch fundiert um. Du agierst als zentrale Ansprechperson für sicherheitsrelevante Fragestellungen, berätst interne Stakeholder und trägst mit deinem Know-how zu strategischen Entscheiden im Bereich ICT-Security bei. Mit deinem strukturierten und lösungsorientierten Vorgehen prägst du die Weiterentwicklung der Netzwerk- und Sicherheitslandschaft nachhaltig.

• Du designst, realisierst und betreibst moderne Netzwerk- und Security-Infrastrukturen.
• In dieser Rolle administrierst und optimierst du FortiGate-Firewalls sowie Alcatel-Lucent-Netzwerke.
• Du führst Sicherheits- und Netzwerk-Audits durch und leitest daraus Verbesserungsmassnahmen ab.
• Als Netzwerk- und Cybersicherheit-Ingenieur·in analysierst und behebst du komplexe Störungen im 2nd- und 3rd-Level-Support.
• Du berätst Kunden zu Sicherheitsstrategien und Best Practices und begleitest sie bei der Umsetzung.
• In dieser Rolle erstellst und pflegst du System- und Sicherheitsdokumentationen und teilst dein Wissen im Team, inklusive Mentoring von Lernenden und Junior Engineers.

• Du hast eine abgeschlossene Berufsausbildung als Informatiker:in EFZ, Telematiker:in oder eine vergleichbare Qualifikation; eine Weiterbildung auf Stufe HF/FH ist von Vorteil.
• Du verfügst über mehrjährige Erfahrung in Planung, Umsetzung und Betrieb von Netzwerk- und Security-Lösungen.
• Du besitzt fundierte Kenntnisse in FortiGate- oder anderen Next-Generation-Firewalls und idealerweise Erfahrung mit Alcatel-Lucent Enterprise Switching sowie Wireless-Lösungen.
• Du bringst tiefgehendes Know-how in Netzwerkarchitekturen (Routing, Switching, VLAN, QoS) sowie in den Bereichen IT-Sicherheit, Monitoring und Incident-Response mit.
• Du zeichnest dich durch analytisches, lösungsorientiertes Denken, hohe Eigeninitiative, ausgeprägte Serviceorientierung sowie überzeugende Kommunikationsstärke aus.
• Du verfügst über einen Führerausweis der Kategorie B.

Für unseren Rocken Partner suchen wir einen Cyber Security Specialist (m/w/d).

• Zuständigkeit für den Betrieb, die Weiterentwicklung und die regelmässige Überprüfung des ISMS in Zusammenarbeit mit einem engagierten Datacenter-Team.
• Vorbereitung und Durchführung von ISO 27001- und NIS2-Audits.
• Entwicklung und Umsetzung von neuen Sicherheitsrichtlinien und IT-Sicherheitszielen für das Unternehmen sowie für dessen Kunden.
• Beratung von Kunden in den Bereichen Cyber Security, Security Incident Response, Schwachstellenmanagement/-bewertung, GRC/ISMS, Informationssicherheits-Risikomanagement, Sensibilisierung und Audits.
• Planung, Implementierung und Einführung neuer Sicherheitsdienstleistungen und -produkte, einschliesslich Anforderungsanalyse, Umsetzung, Betrieb und Verwaltung des gesamten Lebenszyklus.
• Enge Zusammenarbeit mit den Verantwortlichen für Datenschutz, Compliance, Risiko- und Qualitätsmanagement.

• Erfolgreich abgeschlossene technische Berufsausbildung.
• Idealerweise eine abgeschlossene höhere Fachausbildung in Informatik oder eine vergleichbare Ausbildung in Informationssicherheit.
• Erfahrung und Fachwissen in der Planung, Konzeption und dem Aufbau von Informationssicherheits-, Datenschutz- und Risikomanagement-Frameworks auf Basis von ISO 27001.
• Analytische Fähigkeiten und eine schnelle Auffassungsgabe.
• Lösungsorientierte, zuverlässige und selbstständige Arbeitsweise.
• Einwandfreier Leumund (Betreibungsregister- und Strafregisterauszug).
• Stilsicheres Deutsch in Wort und Schrift sowie gute Englischkenntnisse.
• Führerausweis der Kategorie B und Bereitschaft zum Pikettdienst.

• Du entwickelst Cyber- und Datensicherheitslösungen weiter, um Kunden- und Eigenumgebungen nachhaltig zu schützen und Risiken zu minimieren.

• In dieser Rolle konzipierst und realisierst du Sicherheitsarchitekturen und Security-Konzepte nach gängigen Standards.

• Du führst Security-Audits, Vulnerability-Scans und Risikoanalysen durch und leitest daraus konkrete Sicherheitsmassnahmen ab.

• Du betreibst, härtest und optimierst IT-Infrastrukturen und zentrale Services wie Linux/Unix, Netscaler, Nextcloud, Mailgateway und Web.

• Du setzt Security-Lösungen im Microsoft-365-Umfeld ein und entwickelst diese weiter, beispielsweise Defender und Sentinel.

• In dieser Rolle planst und realisierst du ICT-Projekte mit Schwerpunkt Security und Infrastruktur und begleitest Installationen, Migrationen sowie Weiterentwicklungen komplexer IT-Systeme.

• Abgeschlossene Ausbildung im Bereich Informatik (Systemtechnik) oder ein vergleichbarer Werdegang
• Sehr fundierte Kenntnisse in Netzwerk- und Cyber-Security (Routing, Switching, Firewalls usw.)
• Mehrjährige Erfahrung in der Leitung von ICT-Projekten mit klarer Ergebnisverantwortung
• Fähigkeit, komplexe Projekte strukturiert zu planen, zu steuern und erfolgreich abzuschliessen
• Ausgeprägte Kompetenz, Kunden fachlich zu führen, Erwartungen zu managen und klare Empfehlungen abzugeben
• Hohe Zuverlässigkeit, Selbständigkeit, Freude am direkten Kundenkontakt sowie Lernbereitschaft für deine Weiterentwicklung

Gesucht wird eine Persönlichkeit, die Cyber-Bedrohungen nicht nur erkennt, sondern ihnen immer einen Schritt voraus ist. Diese Position bietet die Möglichkeit, Sicherheitsarchitekturen aktiv zu prägen und moderne Schutzmechanismen in hybriden IT-Umgebungen zu etablieren.

• Verantwortung für fortschrittliche Threat-Detection- und Incident-Response-Strategien

• Identifikation, Bewertung und Priorisierung von Cyber-Risiken sowie Entwicklung passender Gegenmassnahmen

• Konzeption und Betrieb innovativer Security-Lösungen in Cloud- und onPremise-Infrastrukturen

• Weiterentwicklung von Sicherheitsprozessen unter Einsatz moderner Methodiken und Automatisierung

• Aktiver Wissenstransfer und fachliche Sparring-Partnerschaft innerhalb interdisziplinärer Teams

• Mehrjährige Erfahrung in anspruchsvollen Cyber-Security-Rollen

• Fundiertes Know-how in der Bewertung und Reduktion von IT-Risiken in komplexen Systemlandschaften

• Fähigkeit, sicherheitsrelevante Inhalte adressatengerecht aufzubereiten und zu kommunizieren

• Strukturierte, lösungsorientierte Arbeitsweise mit starkem analytischem Fokus

• Ausgeprägtes Interesse an neuen Angriffstechniken, Security-Trends und kontinuierlicher Weiterentwicklung

• Gute Deutsch- und Englischkenntnisse

• Du leitest und unterstützt Projekte im Bereich Cyber Security und IT-Infrastruktur

• Du koordinierst Security- und Infrastrukturthemen sowohl lokal als auch mit dem Safran Konzern

• Du erstellst und aktualisierst Systemdokumentationen und arbeitest eng mit externen Beratern und Implementierungspartnern zusammen

• Zudem unterstützt du bei der Administration und Überwachung der IT-Infrastruktur und übernimmst dabei stellvertretende Verantwortung

• Du hast ein Informatikstudium, eine Ausbildung als Fachinformatiker oder eine vergleichbare Qualifikation mit mehrjähriger Erfahrung im IT-Projektmanagement, der IT-Systembetreuung und Cyber Security

• Du verfügst über sehr gute Kenntnisse in Microsoft- und Linux-Systemen sowie mehrjährige Erfahrung im Cyber-Security-Umfeld

• Kenntnisse in Cyber-Security-Frameworks wie NIST, CMMC, ISO2700x oder BSI

• Erfahrung mit Cloud-Infrastrukturen sind von Vorteil

• Zudem verfügst du über sehr gute Deutsch- und Englischkenntnisse, Französisch ist ein Plus

1. Lass Dich entdecken!

2. Erstelle dein persönliches Profil.

3. Zeig uns Deine Skills.

4. Den Rest übernehmen wir.

Vorteile eines Rocken® Talent Profils:

• Mit einem digitalen Rocken® Talent Profil kann sich jeder Bewerber schnell mit marktführenden Firmen verbinden und eine kostenlose & transparente Markteinsicht erhalten

• Unkompliziert Bewerbungen auslösen mit einem Mausklick

• Unser Ansatz ist für Unternehmen wie auch Bewerber - innovativ

• Ein Rocken® Talent Profil zeichnet sich durch eine klare und visuell ansprechende Struktur und Bildsprache aus und stellt die Erfahrungen und Stärken eines Jeden im besten Licht dar

• Ein digitales Bewerbungsprofil ohne Motivationsschreiben

• Egal ob Support, Systemtechnik, Softwareentwicklung, einer Schnittstelle oder im Management - Deine Skills sind gefragt!

• EFZ oder Studium in der Informatik oder gleichwertig bzw. genug relevante Berufserfahrung

• EU-Pass oder bereits in der Schweiz lebend

• Deutsch mindestens B2 idealerweise C1 oder höher

• Hoch motiviert, etwas zu erreichen und aktive Zusammenarbeit gewollt.