Information Security Specialist IT (a) 100%

cyberunity AG; Bezirk Solothurn; On-site; Vertraulich; Full time

Benefits offered by this job

Hybrides Arbeiten

Weiterbildungsmöglichkeiten

Kollaboratives Umfeld

Direkter Einfluss

Job summary

cyberunity AG in der Schweiz sucht einen Information Security Specialist IT (a) 100%, der die globale Cybersecurity-Landschaft aktiv mitgestaltet. Sie arbeiten hybrid und treiben sicherheitsrelevante Initiativen überstandards und Gruppen hinweg voran.

Zu Ihren Aufgaben gehören die Entwicklung von Policies, Risikobewertungen, Audits (ISO/IEC 27001, TISAX, ISO 31000), Incident Response sowie die Weiterentwicklung von Detection- und Response-Workflows.

Qualifications

• Abgeschlossenes Studium in Information Security, Informatik oder vergleichbare Fachrichtung.
• Mindestens 3 Jahre Berufserfahrung in einer internationalen Umgebung.
• Mindestens 5 Jahre Erfahrung in Umsetzung von Security-Konzepten.
• Sicherheitsexpertise in SOC/CSIRT-Betrieb, Audits und Incident Response.
• Guter Umgang mit Microsoft 365, Netzwerksicherheit, mehrschichtiger IT-Architektur.
• Englisch verhandlungssicher; Deutschkenntnisse von Vorteil.
• Bereitschaft zu Reisen, Pendeln zum Hauptsitz in der Schweiz.

Responsibilities

• Entwicklung, Implementierung und Pflege von Cybersecurity-Policies, Standards und Prozessen.
• Durchführung von Risikobewertungen, Threat-Modelling und Vulnerability-Assessments.
• Vorbereitung interner/externer Audits (ISO 27001, TISAX, ISO 31000).
• Überwachung von Security-Alerts, Incident Response und Folgemaßnahmen.
• Weiterentwicklung von Detection- und Response-Workflows mit SOC/IT.
• Organisation externer Penetrationstests und Vulnerability-Scans.
• Weiterentwicklung der Security-Infrastruktur (SIEM, EDR, IDS/IPS, Firewalls).
• Vulnerability-Remediation, Patch-Zyklen und Endpoint-Protection-Strategien.
• Awareness-Kampagnen, Schulungen planen und durchführen.

Skills

SOC/CSIRT Betrieb

Microsoft 365 Administration

Netzwerksicherheit

Security-Management-Tools

Englisch fließend

Education

Abgeschlossenes Studium in Information Security oder Informatik

Tools

SIEM

EDR

IDS/IPS

Firewalls

Job description

KNOW YOUR TALENTS.

Der potentielle Arbeitgeber ist ein international tätiger Industriekonzern mit Wurzeln in der Schweiz und Produktionsstandorten auf mehreren Kontinenten. Mit mehreren tausend Mitarbeitenden gehört das Unternehmen zu den etablierten Namen seiner Branche und beliefert Kundinnen und Kunden weltweit mit technisch anspruchsvollen Komponenten. Von der Schweiz aus werden die globalen Aktivitäten in den Bereichen Technologie, Qualität und Innovation gesteuert. Für ein Unternehmen dieser Grösse und internationalen Ausrichtung ist ein belastbares, gruppenweites Informationssicherheits-Management-System zentral, und genau hier setzt die Rolle an.

Möchtest Du als

Information Security Specialist IT (a) 100%

nicht nur Teil des Ganzen sein, sondern aktiv Einfluss nehmen und mitgestalten? Dann freuen wir uns darauf, Dich kennenzulernen.

Tasks

• Cybersecurity-Policies, Standards und Prozesse für die gesamte Gruppe entwickeln, implementieren und pflegen
• Risikobewertungen, Threat-Modeling und Vulnerability-Assessments durchführen, inklusive technischer Security-Audits und Penetrationstests
• Interne und externe Audits sowie Zertifizierungen vorbereiten und begleiten, unter anderem TISAX, ISO/IEC 27001 und ISO 31000
• Security-Alerts überwachen und untersuchen, auf Incidents reagieren und die Folgemassnahmen steuern
• Gemeinsam mit dem SOC und den IT-Stakeholdern die Weiterentwicklung von Detection- und Response-Workflows vorantreiben
• Externe Penetrationstests und Vulnerability-Scans organisieren, steuern und bewerten
• Die Security-Infrastruktur weiterentwickeln, darunter SIEM, EDR, IDS/IPS und Firewalls
• Vulnerability-Remediation, Patch-Zyklen und Endpoint-Protection-Strategien verantworten
• Awareness-Kampagnen, Simulationen und gezielte Schulungen planen und durchführen

Requirements

• Abgeschlossenes Studium in Information Security, Informatik oder einer vergleichbaren technischen Fachrichtung
• Mindestens 3 Jahre Erfahrung in einer vergleichbaren Rolle, idealerweise in einem international tätigen Unternehmen
• Mindestens 5 Jahre technische Erfahrung in der Umsetzung von Security-Konzepten und Controls
• Vertrautheit mit SOC- beziehungsweise CSIRT-Betrieb und Erfahrung im Umgang mit grösseren Security-Incidents
• Sicherer Umgang mit Microsoft 365 Administration, Netzwerksicherheit und mehrschichtigen IT-Architekturen
• Fundierte Kenntnisse in Security-Management-Tools für Vulnerabilities, Assets und Services
• Verhandlungssicheres Englisch in Wort und Schrift, Deutsch oder weitere Sprachen von Vorteil
• Bereitschaft zu gelegentlichen internationalen Reisen sowie zum Pendeln zum Hauptsitz in der Schweiz oder Umzugsbereitschaft
• Von Vorteil: Weiterbildungen oder Zertifizierungen im Bereich Cybersecurity oder Ethical Hacking, sowie Nachweise wie ISO/IEC 27001, CISSP oder TISAX Auditor

Benefits

• Verantwortungsvolle Schlüsselrolle in einem international führenden Unternehmen mit direktem Einfluss auf die Reife der gesamten Cybersecurity-Landschaft
• Hybrides Arbeitsmodell mit bis zu zwei Homeoffice-Tagen pro Woche
• Attraktive Anstellungsbedingungen mit klaren Weiterbildungs- und Entwicklungsmöglichkeiten
• Kollaboratives, vorausschauendes Teamumfeld mit kurzen Entscheidungswegen zu SOC und IT