Information Security Specialist IT

ISC2 Switzerland Chapter; Lavamünd; Hybrid; EUR 65.000 - 90.000; Vollzeit

Benefits dieser Stelle

Hybrides Arbeitsmodell

Homeoffice bis 2 Tage/Woche

Weiterbildungs- & Entwicklungschancen

Internationales Umfeld

Zusammenfassung

ISC2 Switzerland Chapter sucht einen Information Security Specialist IT, der globale Cybersecurity-Standards weiterentwickelt und implementiert. Sie arbeiten eng mit SOC und IT-Stakeholdern zusammen und steuern externe Penetrationstests sowie Sicherheits-Audits.

Sie bringen mindestens 3 Jahre relevante Erfahrung, fließendes Englisch und starke Kenntnisse in Microsoft 365, Netzwerk- und Sicherheitsarchitekturen mit. Hybrides Arbeiten und internationale Reisebereitschaft werden geboten.

Qualifikationen

• Abgeschlossenes Studium in Information Security, Informatik oder äquivalente Fachrichtung.
• Mindestens 3 Jahre Berufserfahrung in vergleichbarer Rolle.
• Erfahrung im internationalen Umfeld und mit SOC/CSIRT-Betrieb.

Aufgaben

• Entwicklung, Implementierung und Pflege von Cybersecurity-Policies, Standards und Prozessen.
• Durchführung von Risikobewertungen, Threat-Modeling und Vulnerability-Assessments.
• Vorbereitung von internen/externen Audits (ISO 27001, TISAX) und Zertifizierungen.
• Überwachung von Security-Alerts, Incident-Response-Koordination und Nachfolgemassnahmen.

Kenntnisse

Englisch fließend

Deutschkenntnisse

SOC/CSIRT Betrieb

Patch-Management

Schwachstellenmanagement

SIEM/EDR/IDS/IPS

Microsoft 365 Administration

Netzwerksicherheit

Incident Response

Ausbildung

Hochschulabschluss IT

Tools

Penetration Testing Tools

Vulnerability-Tools

CSIRT-Tools

Jobbeschreibung

https://cyberunity.io/en/job/information-security-specialist-it-a-100/

Der potentielle Arbeitgeber ist ein international tätiger Industriekonzern mit Wurzeln in der Schweiz und Produktionsstandorten auf mehreren Kontinenten. Mit mehreren tausend Mitarbeitenden gehört das Unternehmen zu den etablierten Namen seiner Branche und beliefert Kundinnen und Kunden weltweit mit technisch anspruchsvollen Komponenten. Von der Schweiz aus werden die globalen Aktivitäten in den Bereichen Technologie, Qualität und Innovation gesteuert. Für ein Unternehmen dieser Grösse und internationalen Ausrichtung ist ein belastbares, gruppenweites Informationssicherheits-Management-System zentral, und genau hier setzt die Rolle an.

Möchtest Du als nicht nur Teil des Ganzen sein, sondern aktiv Einfluss nehmen und mitgestalten? Dann freuen wir uns darauf, Dich kennenzulernen.

Meine Herausforderungen

• Cybersecurity-Policies, Standards und Prozesse für die gesamte Gruppe entwickeln, implementieren und pflegen
• Risikobewertungen, Threat-Modeling und Vulnerability-Assessments durchführen, inklusive technischer Security-Audits und Penetrationstests
• Interne und externe Audits sowie Zertifizierungen vorbereiten und begleiten, unter anderem TISAX, ISO/IEC 27001 und ISO 31000
• Security-Alerts überwachen und untersuchen, auf Incidents reagieren und die Folgemassnahmen steuern
• Gemeinsam mit dem SOC und den IT-Stakeholdern die Weiterentwicklung von Detection- und Response-Workflows vorantreiben
• Externe Penetrationstests und Vulnerability-Scans organisieren, steuern und bewerten
• Die Security-Infrastruktur weiterentwickeln, darunter SIEM, EDR, IDS/IPS und Firewalls
• Vulnerability-Remediation, Patch-Zyklen und Endpoint-Protection-Strategien verantworten
• Awareness-Kampagnen, Simulationen und gezielte Schulungen planen und durchführen
• Abgeschlossenes Studium in Information Security, Informatik oder einer vergleichbaren technischen Fachrichtung
• Mindestens 3 Jahre Erfahrung in einer vergleichbaren Rolle, idealerweise in einem international tätigen Unternehmen
• Mindestens 5 Jahre technische Erfahrung in der Umsetzung von Security-Konzepten und Controls
• Vertrautheit mit SOC- beziehungsweise CSIRT-Betrieb und Erfahrung im Umgang mit grösseren Security-Incidents
• Sicherer Umgang mit Microsoft 365 Administration, Netzwerksicherheit und mehrschichtigen IT-Architekturen
• Fundierte Kenntnisse in Security-Management-Tools für Vulnerabilities, Assets und Services
• Verhandlungssicheres Englisch in Wort und Schrift, Deutsch oder weitere Sprachen von Vorteil
• Bereitschaft zu gelegentlichen internationalen Reisen sowie zum Pendeln zum Hauptsitz in der Schweiz oder Umzugsbereitschaft
• Von Vorteil: Weiterbildungen oder Zertifizierungen im Bereich Cybersecurity oder Ethical Hacking, sowie Nachweise wie ISO/IEC 27001, CISSP oder TISAX Auditor
• Verantwortungsvolle Schlüsselrolle in einem international führenden Unternehmen mit direktem Einfluss auf die Reife der gesamten Cybersecurity-Landschaft
• Hybrides Arbeitsmodell mit bis zu zwei Homeoffice-Tagen pro Woche
• Attraktive Anstellungsbedingungen mit klaren Weiterbildungs- und Entwicklungsmöglichkeiten
• Kollaboratives, vorausschauendes Teamumfeld mit kurzen Entscheidungswegen zu SOC und IT

Postal address: (ISC)² Chapter Switzerland, Nürensdorf ZH 8309