379 IT - Consultancy / Wirtschaftsinformatik in Dozwil

In dieser Rolle gestaltest du die Umsetzung der Informations- und Cybersecurity-Strategie nach internen Sicherheitsstandards, regulatorischen Vorgaben und anerkannten Best Practices. Du übernimmst Verantwortung für IT-Security-Themen mit einem geschulten Blick für Details und trägst dazu bei, Sicherheitsanforderungen konsequent in die Praxis zu überführen. Dabei nutzt du dein solides Verständnis technischer Sicherheitsfragen und unterstützt die Weiterentwicklung des Sicherheitsniveaus. Zudem arbeitest du mit etablierten Frameworks wie ISO 27001 und NIST und sorgst dafür, dass Richtlinien und Prozesse daran ausgerichtet sind. Diese Position bietet dir die Möglichkeit, dich im Bereich IT Security weiterzuentwickeln und deine Kompetenzen laufend zu vertiefen.

• Du steuerst das Threat- und Vulnerability-Management, verfolgst neue Bedrohungen und koordinierst deren Behebung mit IT-Teams und Partnern.

• Du planst und begleitest Penetrationstests, Red-Team-Übungen sowie weitere technische Sicherheitsprüfungen.

• Du etablierst einen zentralen Prozess zur Nachverfolgung von Findings, Massnahmen und Risikoreduktionen und überwachst relevante Kennzahlen.

• Du unterstützt den sicheren Betrieb von Security-Technologien, setzt Kontrollen um und wirkst an IT- sowie Cybersecurity-Projekten mit.

• Du pflegst technische Standards, Verfahren und Auditunterlagen und berätst interne Stakeholder bei Sicherheitsbewertungen und zukünftigen Schutzanforderungen.

• Du hast ein Studium in Informatik, Informationstechnologie, Cybersecurity oder einer verwandten Fachrichtung abgeschlossen.

• Du bringst erste Berufserfahrung oder relevante Praxiserfahrung im Bereich IT-Security mit und kennst grundlegende Sicherheitsarchitekturen.

• Du verfügst über ein gutes Verständnis etablierter Frameworks wie ISO 27001 oder NIST CSF.

• Du analysierst komplexe Sachverhalte strukturiert, arbeitest eigenständig und kannst mehrere Vorhaben zielgerichtet priorisieren.

• Du kommunizierst sehr sicher auf Englisch; Deutsch, Französisch oder Italienisch sind zusätzliche Pluspunkte. Zertifizierungen wie CISSP sind willkommen.

• Fachliche und personelle Führung eines Teams von 8 System Engineers sowie Sicherstellung einer effizienten Zusammenarbeit

• Planung und Steuerung von IT-Infrastrukturprojekten für Neu- und Bestandskunden

• Förderung der fachlichen Entwicklung des Teams sowie Durchführung regelmässiger Mitarbeitergespräche und Teammeetings

• Konzeption, Implementierung und Optimierung moderner Microsoft-Infrastrukturen

• Koordination von technischen Themen rund um Windows, M365, Azure, Virtualisierung, Backup, Netzwerk und Security

• Abgeschlossene Ausbildung in Informatik Systemtechnik sowie mehrjährige Berufserfahrung oder höhere technische Fachausbildung

• Erste oder mehrjährige Erfahrung in einer Führungs- oder Teamleitungsfunktion sowie Interesse an weiterer Führungsverantwortung

• Fundierte Kenntnisse in Windows, Microsoft 365, Azure und Virtualisierung

• Erfahrung mit Backup-Lösungen, Netzwerken, Firewalls und IT-Security

• Sehr gute Deutsch- und Englischkenntnisse sowie Führerausweis Kat. B

• Du berätst Kunden technisch zu Produkten und Lösungen

• Du unterstützt Partner bei Produktevaluationen sowie bei Abstimmungen mit Kunden und Herstellern

• Du konzipierst und führst technische Workshops für Schulungen und Zertifizierungen durch

• Du begleitest Tests und unterstützt Partner bei der technischen Umsetzung

• Du hältst dein technisches Know-how durch Herstellerkurse und Zertifizierungen aktuell

• Du hast eine technische Ausbildung im ICT-Umfeld

• Du verfügst idealerweise über Cybersecurity-Kenntnisse oder Zertifizierungen

• Du denkst analytisch und lösungsorientiert und übernimmst gerne Eigenverantwortung

• Du arbeitest selbstständig, zuverlässig und kundenorientiert und bist teamfähig

• Du verfügst über sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Bei unserem Rocken Partner engagieren sich täglich rund 9‘000 Mitarbeitende weltweit, um ihren Kunden mit einem umfassenden Convenience- und Food-Angebot ein kleines Stück Glück zu bringen – nah, schnell, praktisch und frisch. Die rund 2‘000 kleinflächigen Verkaufsstellen vom Partner befinden sich in der Schweiz und den angrenzenden Ländern. Zudem ist unser Partner an der Schweizer Börse SIX Swiss Exchange kotiert.

• Umsetzung internationaler Sicherheitsprinzipien in organisationsgerechte Vorgaben, Prozesse und Kontrollmechanismen.

• Ermittlung, Priorisierung und Nachverfolgung digitaler Bedrohungsfelder inklusive Unterstützung der betroffenen Geschäftsbereiche bei der Risikobehandlung.

• Fachliche Begleitung von Veränderungsprogrammen, Lösungsdesigns und Vorhaben mit erhöhtem Schutzbedarf.

• Sicherstellung regulatorischer Konformität sowie Vorbereitung und Begleitung von Datenschutz-, Security- und Compliance-Prüfungen.

• Koordination der Reaktion auf Cyberereignisse, Pflege des Governance-Rahmens sowie Aufbereitung von Managementinformationen und Sensibilisierungskampagnen.

• Langjährige Tätigkeit im Umfeld von IT-Risk, Information Protection oder Cyber Defence, idealerweise ergänzt durch Verantwortung als CISO, Deputy CISO oder Business Information Security Officer.

• Hochschulabschluss in einer technischen oder informationsorientierten Disziplin.

• Tiefgehendes Verständnis von Kontrollsystemen, Sicherheitsarchitekturen, Cloud-Plattformen und Identity Management.

• Erfahrung mit etablierten Vorgehensmodellen und Referenzwerken wie ISO 27001, NIST CSF, CIS Controls und MITRE ATT&CK; einschlägige Zertifizierungen sind ein Vorteil.

• Strukturierte, initiative Persönlichkeit mit ausgeprägter Vermittlungsfähigkeit sowie verhandlungssicheren Kenntnissen in Deutsch und Englisch.

• Du etablierst und pflegst Sicherheitsstandards und übersetzt regulatorische Vorgaben in praktikable Kontrollen.

• Du führst Risiko- und Schwachstellenbewertungen durch und dokumentierst relevante Handlungsfelder.

• Du bereitest interne und externe Prüfungen vor und begleitest Zertifizierungen nach anerkannten Standards.

• Du verfolgst Sicherheitsmassnahmen, Patch-Stände und offene Findings bis zur nachhaltigen Behebung.

• Du entwickelst Awareness-Programme und vermittelst Mitarbeitenden einen sicheren Umgang mit digitalen Ressourcen.

• Du bringst einen akademischen oder vergleichbaren Abschluss in IT, Security oder einer technischen Disziplin mit.

• Du hast mindestens drei Jahre Berufspraxis in Informationssicherheit und vertiefte Erfahrung mit Security Controls.

• Du kennst Governance- und Risikomanagement sowie Normen wie ISO 27001, ISO 31000 und TISAX.

• Du verfügst über ein gutes technisches Verständnis von Microsoft 365, Netzwerken und IT-Service-Landschaften.

• Du überzeugst durch sorgfältige Analyse, klare Kommunikation und professionelles Stakeholder-Management in einem internationalen Umfeld.

• Definition zukunftsfähiger Enterprise-Architekturen und technischer Leitplanken für verteilte Java-Systeme sowie Sicherstellung einer konsistenten Architektur über verschiedene Anwendungen und Services hinweg

• Architekturverantwortung für cloud-native Microservices und deren Orchestrierung mit Kubernetes inklusive automatisierter Build-, Deployment- und Delivery-Prozesse

• Design robuster API- und Event-Driven-Integrationen mit REST, OpenAPI, Kafka und asynchronen Schnittstellen sowie Integration von Security-by-Design in die Systemlandschaft

• Durchführung technischer Architektur- und Qualitätsreviews sowie Sparring für Engineering-Teams und Stakeholder bei komplexen Technologie-, Integrations- und Architekturentscheidungen

• Hochschul- oder höherer Fachabschluss im IT-Umfeld sowie langjährige Architekturpraxis mit Java Enterprise und Spring; für Expert-Level werden mindestens acht Jahre relevante Erfahrung vorausgesetzt

• Tiefgehendes Know-how in Microservice-Architekturen, Spring Boot, Docker und Kubernetes sowie Erfahrung mit Security-Konzepten rund um Identity, Access, Secrets und Netzwerksegmentierung

• Nachweisbare Projekterfahrung mit API- und Messaging-Technologien, Git-basierten Entwicklungsprozessen, Jenkins oder vergleichbaren CI/CD-Lösungen sowie automatisierten Quality Gates

• Kommunikationsstarker Architekt mit ausgeprägtem analytischem und konzeptionellem Denken, Deutsch auf C1- und Englisch auf B2-Niveau sowie Bereitschaft zur erforderlichen Sicherheitsprüfung

• Konzeption, Dokumentation und Review anspruchsvoller Software- und Lösungsarchitekturen im Java-Enterprise-Umfeld unter Einsatz etablierter Architektur- und Modellierungsstandards

• Gestaltung skalierbarer Microservice-Architekturen mit Spring Boot sowie containerisierter Plattformen auf Basis von Docker und Kubernetes

• Entwicklung sicherer Integrations- und Schnittstellenkonzepte mit IAM, Secrets Management, REST/OpenAPI und Kafka sowie Definition geeigneter Security- und Netzwerkarchitekturen

• Technische Steuerung der Softwarequalität über CI/CD, Quality Gates und automatisierte Deployment-Prozesse sowie zentrale Architekturberatung für Fachbereiche und Entwicklungsteams

• Höhere Ausbildung in Informatik oder Wirtschaftsinformatik sowie mindestens fünf Jahre Erfahrung in der Softwarearchitektur innerhalb komplexer Java-/Spring- oder Enterprise-Umgebungen

• Fundierte Kenntnisse in Spring Boot, Microservices, Docker und Kubernetes sowie ausgeprägtes Verständnis von IAM, Authentifizierung, Secrets Management und Security Architecture

• Mehrjährige Projekterfahrung mit REST/OpenAPI, Kafka, Git, CI/CD und Quality-Management-Werkzeugen sowie Kenntnisse moderner Architekturmethoden wie UML, ERD oder arc42

• Analytische und durchsetzungsstarke Persönlichkeit mit Deutschkenntnissen auf C1- und Englischkenntnissen auf B2-Niveau; Französisch ist von Vorteil sowie Bereitschaft für eine Sicherheitsüberprüfung

Bei unserem Rocken Partner engagieren sich täglich rund 9‘000 Mitarbeitende weltweit, um ihren Kunden mit einem umfassenden Convenience- und Food-Angebot ein kleines Stück Glück zu bringen – nah, schnell, praktisch und frisch. Die rund 2‘000 kleinflächigen Verkaufsstellen vom Partner befinden sich in der Schweiz und den angrenzenden Ländern. Zudem ist unser Partner an der Schweizer Börse SIX Swiss Exchange kotiert.

• Umsetzung der Cybersecurity-Strategie & Sicherheitsvorgaben

• Cyber-Risikomanagement & Begleitung von Risikominderungsmassnahmen

• Beratung von Projekten, Transformationen & Architektur zu Security

• Compliance, Audits & Incident Response koordinieren

• Security Governance, Reporting & Awareness weiterentwickeln

• Studium in Informatik, Cyber Security, Engineering o. Ä.

• Mehrjährige Erfahrung in Informationssicherheit & IT-Risikomanagement, idealerweise Führung

• Fundierte Kenntnisse in Security Governance, Risk, Architecture, Cloud & Identity Security

• Erfahrung mit ISO 27001, NIST CSF, CIS Controls & MITRE ATT&CK

• CISSP/CISM/CISA/CRISC von Vorteil

• Sehr gutes Deutsch & Englisch

• M365-Team-Backlog führen, Anforderungen priorisieren & Abnahmen durchführen

• Roadmap & Prioritäten mit Product Manager in Arbeitspakete übersetzen

• Zusammenarbeit mit DevOps Engineers, Blocker & Abhängigkeiten lösen

• Copilot, Power Platform & M365-Services mit Governance, Security & Datenschutz koordinieren

• Aufbau des M365-Teams mit agiler Arbeitsweise, Kundenfokus & Ownership

• Informatik-/Wirtschaftsinformatik-Ausbildung (FA/HF/FH/Uni)

• Mehrjährige Erfahrung als Product Owner, idealerweise SAFe

• Fundierte Kenntnisse in M365, Teams, SharePoint, OneDrive, Exchange & Power Platform

• Erfahrung mit DevOps, Automation & Configuration as Code

• Strukturiert, kommunikativ & kundenorientiert, Governance-/Datenschutzverständnis

• Sehr gute Deutschkenntnisse in Wort und Schrift