Moderne Verwaltung trifft auf vielfältige Gestaltungsmöglichkeiten: Unser Rocken Partner ist ein wichtiger Akteur im öffentlichen Sektor und prägt das tägliche Zusammenleben massgeblich mit. Von Bildung über Gesundheit bis hin zu Mobilität und Kultur – hier werden Dienstleistungen für die Bevölkerung entwickelt und umgesetzt. Das Spektrum reicht von Verwaltungsaufgaben über Rechtssetzung bis zu innovativen digitalen Services. Die Arbeit ist geprägt von Verlässlichkeit, Bürgernähe und dem Anspruch, gesellschaftliche Herausforderungen gemeinsam anzugehen. Flache Hierarchien und interdisziplinäre Zusammenarbeit schaffen Raum für eigenverantwortliches Handeln. Möchtest du deine Fachkompetenz sinnstiftend einbringen und an Projekten mitwirken, die direkt im Alltag der Menschen ankommen? Dann freut sich unser Rocken Partner auf deine Bewerbung.

Infrastruktur absichern, Risiken messbar reduzieren und Compliance technisch verankern: Gesucht wird eine IT-Fachperson, die Betrieb und Informationssicherheit zusammenbringt. Im Mittelpunkt stehen automatisierte Sicherheitskontrollen, nachvollziehbare Systemkonfigurationen und belastbare Standards für moderne Windows- und Linux-Umgebungen.

• Gestaltung und Pflege unternehmensweiter Security Configuration Standards für Server und Infrastrukturkomponenten

• Überführung von Sicherheitsrichtlinien in überprüfbare technische Kontrollen

• Aufbau automatisierter Prüfverfahren zur Erkennung von Fehlkonfigurationen und Sicherheitsabweichungen

• Umsetzung von Policy-as-Code- und Compliance-as-Code-Ansätzen, wo sinnvoll

• Standardisierung von Systemkonfigurationen mit Ansible, PowerShell und zentralen Richtlinien

• Durchführung von Hardening-Reviews anhand etablierter Sicherheitsframeworks wie CIS

• Bewertung von Schwachstellen, Priorisierung technischer Risiken und Begleitung der Behebung

• Untersuchung sicherheitsrelevanter Ereignisse sowie Koordination von Incident-Massnahmen

• Entwicklung praxistauglicher Runbooks für wiederkehrende Betriebs- und Sicherheitsaufgaben

• Definition von Monitoring-, Wartungs-, Change- und Release-Verfahren für kritische Systeme

• Dokumentation technischer Kontrollen und Erstellung nachvollziehbarer Compliance-Nachweise

• Mitwirkung bei Risikoanalysen, Audits und der Erstellung von ISDS-Konzepten

• Bewertung von Zugriffskonzepten, Berechtigungen und Datenschutzanforderungen

• Beratung von Infrastrukturteams bei der sicheren Umsetzung technischer Änderungen

• Abstimmung von Sicherheitsmassnahmen mit Architektur, Betrieb und Informationssicherheit

• Weiterentwicklung von Standards mit Fokus auf Automatisierung, Betriebssicherheit und kontinuierliche Verbesserung

• Fundierte Ausbildung in Informatik oder vergleichbare praktische Qualifikation

• Berufserfahrung in Infrastructure Security, System Engineering, IT Security oder technischer Compliance

• Gute Kenntnisse von Windows- und Linux-Systemlandschaften

• Erfahrung mit PowerShell, Group Policies oder automatisiertem Konfigurationsmanagement

• Praxis mit Ansible, OpenSCAP oder vergleichbaren Security-Assessment-Werkzeugen

• Verständnis von CIS Benchmarks, Security Baselines und technischen Schutzmassnahmen

• Kenntnisse in Informationssicherheit, Datenschutz, Berechtigungsmanagement und Risikobewertung

• Erfahrung mit technischer Dokumentation, Betriebsstandards oder Audit-Nachweisen

• Idealerweise Berührungspunkte mit SIEM, Schwachstellenmanagement oder automatisierter Security Validation

• Analytische Denkweise und die Fähigkeit, Risiken nachvollziehbar zu bewerten

• Selbstständige Arbeitsweise und ein hoher Qualitätsanspruch

• Geschick im Umgang mit unterschiedlichen Anspruchsgruppen und komplexen Rahmenbedingungen

• Motivation, neue Security-Technologien kennenzulernen und passende Lösungen eigenständig umzusetzen