Unser Rocken Partner ist ein IT-Dienstleister, der sich auf die öffentliche Verwaltung spezialisiert hat. Als Verbandsmitglied bietet das Unternehmen modulare Informatik-Lösungen und umfassenden Support für kommunale Einrichtungen und Institutionen. Das Tätigkeitsfeld umfasst die gesamte IT-Palette: vom Servicedesk über massgeschneiderte Dienstleistungen bis zur strategischen Beratung. Der Fokus liegt auf zuverlässigen, effizienten und sicheren Lösungen, die individuell auf die Bedürfnisse der Kunden zugeschnitten werden. Die Arbeitsweise ist geprägt von klaren Strukturen, Verbindlichkeit und einem ausgeprägten Dienstleistungsgedanken. Fairness und Fokussierung auf Kundenbedürfnisse stehen im Zentrum des täglichen Handelns. Möchtest du deine IT-Kompetenz in einem dynamischen Umfeld einbringen und Verwaltungsprozesse mitgestalten? Dann freuen wir uns darauf, dich für unseren Rocken Partner zu gewinnen!

Du möchtest Cybersecurity nicht nur verwalten, sondern als tragfähige technische Disziplin etablieren? Du verbindest analytisches Denken mit Engineering-Kompetenz und verstehst es, Sicherheitsanforderungen in belastbare Architekturen, klare Standards und wirksame Schutzkonzepte zu übersetzen. Hier gestaltest du die Sicherheitslandschaft von morgen aktiv mit.

• Entwicklung skalierbarer Security-Architekturen für komplexe IT-Landschaften und geschäftskritische Systeme

• Definition technischer Sicherheitsprinzipien und verbindlicher Architekturstandards für interne Plattformen und Kundenlösungen

• Gestaltung einer durchgängigen Sicherheitsstrategie entlang der Bereiche Prevention, Detection und Response

• Weiterentwicklung von SIEM-, XDR- und Threat-Detection-Konzepten zur Verbesserung der Erkennungsqualität und Reaktionsfähigkeit

• Bewertung neuer Security-Technologien und Integration geeigneter Lösungen in bestehende Betriebs- und Systemlandschaften

• Etablierung von Secure-by-Design-Ansätzen und risikobasierten Sicherheitsanforderungen in technischen Projekten

• Aufbau und Weiterentwicklung eines strukturierten ISMS in enger Zusammenarbeit mit den zuständigen Fachbereichen

• Übersetzung regulatorischer Vorgaben und Sicherheitsstandards in konkrete technische Kontrollen, Massnahmen und überprüfbare Anforderungen

• Entwicklung von Vorgaben für Vulnerability Management, Security Monitoring, Schwachstellenbehebung und sichere Konfigurationen

• Unterstützung bei Risikoanalysen, Audits, Sicherheitsbewertungen und der Erstellung technischer Nachweise

• Fachliche Beratung von Kunden und internen Stakeholdern bei komplexen Sicherheitsfragen und Architekturentscheidungen

• Abstimmung zwischen Security Engineering, Security Operations und IT-Betrieb zur Sicherstellung klarer Verantwortlichkeiten und effizienter Prozesse

• Kontinuierliche Weiterentwicklung von Security-Governance-Modellen und technischen Best Practices

• Qualifikation in Informatik, Cybersecurity, IT-Security oder Informationssicherheit

• Berufserfahrung in Security Engineering, Security Architecture oder im Aufbau technischer Sicherheitsstrukturen

• Gute Kenntnisse in SIEM, XDR, Schwachstellenmanagement und der Analyse von Sicherheitsvorfällen

• Verständnis für Informationssicherheits-Managementsysteme und relevante Standards wie ISO/IEC 27001, NIST CSF und CIS Controls

• Erfahrung in der Ableitung technischer Sicherheitsmassnahmen aus regulatorischen, organisatorischen und geschäftlichen Anforderungen

• Fähigkeit, Architekturprinzipien und Security-Richtlinien in praktikable technische Lösungen zu überführen

• Idealerweise Kenntnisse in Zero Trust, Cloud Security, DevSecOps, Threat Modeling oder Security Automation

• Erfahrung in der Zusammenarbeit mit technischen Betriebsorganisationen, Projektteams und Kunden

• Ausgeprägte Eigeninitiative, konzeptionelle Stärke und eine strukturierte, lösungsorientierte Arbeitsweise

• Freude daran, Sicherheitsstandards weiterzuentwickeln und nachhaltige Verbesserungen anzustossen