Information Security Specialist IT (a) 100%

more-jobs; Bezirk Solothurn; Hybrid; CHF 110.000 - 150.000; Vollzeit

Benefits dieser Stelle

Hybrides Arbeitsmodell

Zusammenfassung

more-jobs sucht als Information Security Specialist IT (100%) eine erfahrene Fachperson, die Sicherheitskonzepte global weiterentwickelt, Risikobewertungen durchführt und Security-Standards implementiert. Sie arbeiten eng mit SOC/CSIRT, IT-Stakeholdern sowie externen Audits zusammen und gestalten die Sicherheitslandschaft aktiv mit.

Sie bringen mindestens 3 Jahre relevante Berufserfahrung, gute Englischkenntnisse und Bereitschaft zu Reisen oder Pendeln zum Schweizer Hauptsitz mit.

Qualifikationen

• Abgeschlossenes Studium in Information Security, Informatik oder einer vergleichbaren technischen Fachrichtung.
• Mindestens 3 Jahre Erfahrung in einer vergleichbaren Rolle, idealerweise in einem international tätigen Unternehmen.
• Mindestens 5 Jahre technische Erfahrung in der Umsetzung von Security-Konzepten und Controls.
• Vertrautheit mit SOC- bzw. CSIRT-Betrieb und Erfahrung im Umgang mit grösseren Security-Incidents.
• Sicherer Umgang mit Microsoft 365 Administration, Netzwerksicherheit und mehrschichtigen IT-Architekturen.
• Fundierte Kenntnisse in Security-Management-Tools für Vulnerabilities, Assets und Services.
• Verhandlungssicheres Englisch in Wort und Schrift, Deutsch oder weitere Sprachen von Vorteil.
• Bereitschaft zu gelegentlichen internationalen Reisen sowie zum Pendeln zum Hauptsitz in der Schweiz oder Umzugsbereitschaft.
• Von Vorteil: Weiterbildungen oder Zertifizierungen im Bereich Cybersecurity oder Ethical Hacking, sowie Nachweise wie ISO/IEC 27001, CISSP oder TISAX Auditor

Aufgaben

• Cybersecurity-Policies, Standards und Prozesse für die gesamte Gruppe entwickeln, implementieren und pflegen.
• Risikobewertungen, Threat-Modeling und Vulnerability-Assessments durchführen, inklusive technischer Security-Audits und Penetrationstests.
• Interne und externe Audits sowie Zertifizierungen vorbereiten und begleiten, unter anderem TISAX, ISO/IEC 27001 und ISO 31000.
• Security-Alerts überwachen und untersuchen, auf Incidents reagieren und die Folgemassnahmen steuern.
• Gemeinsam mit dem SOC und den IT-Stakeholdern die Weiterentwicklung von Detection- und Response-Workflows vorantreiben.
• Externe Penetrationstests und Vulnerability-Scans organisieren, steuern und bewerten.
• Die Security-Infrastruktur weiterentwickeln, darunter SIEM, EDR, IDS/IPS und Firewalls.
• Vulnerability-Remediation, Patch-Zyklen und Endpoint-Protection-Strategien verantworten.
• Awareness-Kampagnen, Simulationen und gezielte Schulungen planen und durchführen.

Kenntnisse

Security concepts

SOC/CSIRT

English proficiency

Travel readiness

Ausbildung

Information Security/Infosys degree

Informatik

Jobbeschreibung

KNOW YOUR TALENTS.

Der potentielle Arbeitgeber ist ein international tätiger Industriekonzern mit Wurzeln in der Schweiz und Produktionsstandorten auf mehreren Kontinenten. Mit mehreren tausend Mitarbeitenden gehört das Unternehmen zu den etablierten Namen seiner Branche und beliefert Kundinnen und Kunden weltweit mit technisch anspruchsvollen Komponenten. Von der Schweiz aus werden die globalen Aktivitäten in den Bereichen Technologie, Qualität und Innovation gesteuert. Für ein Unternehmen dieser Grösse und internationalen Ausrichtung ist ein belastbares, gruppenweites Informationssicherheits-Management-System zentral, und genau hier setzt die Rolle an.

Möchtest Du als

Information Security Specialist IT (a) 100%

nicht nur Teil des Ganzen sein, sondern aktiv Einfluss nehmen und mitgestalten? Dann freuen wir uns darauf, Dich kennenzulernen.

Meine Herausforderungen

• Cybersecurity-Policies, Standards und Prozesse für die gesamte Gruppe entwickeln, implementieren und pflegen
• Risikobewertungen, Threat-Modeling und Vulnerability-Assessments durchführen, inklusive technischer Security-Audits und Penetrationstests
• Interne und externe Audits sowie Zertifizierungen vorbereiten und begleiten, unter anderem TISAX, ISO/IEC 27001 und ISO 31000
• Security-Alerts überwachen und untersuchen, auf Incidents reagieren und die Folgemassnahmen steuern
• Gemeinsam mit dem SOC und den IT-Stakeholdern die Weiterentwicklung von Detection- und Response-Workflows vorantreiben
• Externe Penetrationstests und Vulnerability-Scans organisieren, steuern und bewerten
• Die Security-Infrastruktur weiterentwickeln, darunter SIEM, EDR, IDS/IPS und Firewalls
• Vulnerability-Remediation, Patch-Zyklen und Endpoint-Protection-Strategien verantworten
• Awareness-Kampagnen, Simulationen und gezielte Schulungen planen und durchführen

Meine Kompetenzen

• Abgeschlossenes Studium in Information Security, Informatik oder einer vergleichbaren technischen Fachrichtung
• Mindestens 3 Jahre Erfahrung in einer vergleichbaren Rolle, idealerweise in einem international tätigen Unternehmen
• Mindestens 5 Jahre technische Erfahrung in der Umsetzung von Security-Konzepten und Controls
• Vertrautheit mit SOC- beziehungsweise CSIRT-Betrieb und Erfahrung im Umgang mit grösseren Security-Incidents
• Sicherer Umgang mit Microsoft 365 Administration, Netzwerksicherheit und mehrschichtigen IT-Architekturen
• Fundierte Kenntnisse in Security-Management-Tools für Vulnerabilities, Assets und Services
• Verhandlungssicheres Englisch in Wort und Schrift, Deutsch oder weitere Sprachen von Vorteil
• Bereitschaft zu gelegentlichen internationalen Reisen sowie zum Pendeln zum Hauptsitz in der Schweiz oder Umzugsbereitschaft
• Von Vorteil: Weiterbildungen oder Zertifizierungen im Bereich Cybersecurity oder Ethical Hacking, sowie Nachweise wie ISO/IEC 27001, CISSP oder TISAX Auditor

Meine Vorteile

• Verantwortungsvolle Schlüsselrolle in einem international führenden Unternehmen mit direktem Einfluss auf die Reife der gesamten Cybersecurity-Landschaft
• Hybrides Arbeitsmodell mit bis zu zwei Homeoffice-Tagen pro Woche
• Attraktive Anstellungsbedingungen mit klaren Weiterbildungs- und Entwicklungsmöglichkeiten
• Kollaboratives, vorausschauendes Teamumfeld mit kurzen Entscheidungswegen zu SOC und IT