IT Risk- & Application Security Specialist (a) 80-100%

Swiss Cyber Institute GmbH; Aarau; Vor Ort; CHF 100’000 - 130’000; Vollzeit

Zusammenfassung

Ein renommiertes Schweizer Unternehmen in der kritischen Infrastruktur sucht einen IT Risk- & Application Security Specialist. In dieser Rolle arbeitest du in einer modernen Umgebung und bist verantwortlich für die Bewertung von Cyber-Risiken sowie die Implementierung von Sicherheitsmaßnahmen. Du bringst technische Kenntnisse und Fähigkeiten in IT Risk Management mit und hast die Möglichkeit, an spannenden Projekten zu arbeiten.

Leistungen

Flexible Arbeitszeiten

Zukunftsgerichtete Sozialleistungen

Unterstützung für Weiterentwicklung

Qualifikationen

• Nachweisliche Erfahrung in der Entwicklung und Implementierung von Informationssicherheitskonzepten.
• Erfahrung in Applikationssicherheit und Cloud-Security.
• Kenntnisse in ISO2700x, NIST, und anderen Cyber-Sicherheitsstandards.

Aufgaben

• Identifikation und Bewertung von Cyber-Risiken.
• Überprüfung bestehender Applikationen auf regulatorische Sicherheitsstandards.
• Koordinierung mit dem CISO und Sensibilisierung der Mitarbeiter.

Kenntnisse

Informationssicherheit

IT Risk Management

Kommunikation

Technisches Wissen

Ausbildung

Master, Bachelor, HF oder EFZ in Cyber Security, IT/Informatik oder Wirtschaftsinformatik

Tools

Cisco

Microsoft Technologien

Jobbeschreibung

KNOW YOUR TALENTS.

Risk-Management, Applikationssicherheit & kritische Infrastrukturen im Fokus.

Unser Klient, ein renommiertes SchweizerVersorgungsunternehmen und bedeutender Player in der kritische Infrastrukturbranche, baut den Bereich Informationssicherheit nachhaltig aus.Dabei spielt Security by Design und ein entsprechendes Händchen für die Grundlagen der Softwareentwicklungeine zunehmend wichtige Rolle.

Du vereinst InformationssicherheitmitIT Risk Management, kennst dich im OT Bereich aus und hast einen soliden technischen Hintergrund? Du möchtest in einer inspirierenden und top moderneArbeitsumgebung mit vielfältigen Entwicklungsmöglichkeiten arbeiten, während du mit Fachkräften aus verschiedenen Bereichen an spannenden Projekten mitwirkst und dein Fachwissen weiterentwickeln kannst?Dann suchen wir genau dich als

IT Risk- & Application Security Specialist (a) 80-100%

Meine Herausforderungen:

• Identifikation, Bewertung und Behandlung von Cyber-Risiken durch Entwicklung und Umsetzung gezielter Schutzmassnahmen
• Konzeptionelle sowietechnische Begleitung und Unterstützung von Projekten im Bereich Applikations- und Infrastrukturentwicklung, um Sicherheitsanforderungen bereits im Designprozess zu verankern (Stichwort Security-by-Design)
• Überprüfung und Bewertung bestehender Applikationen hinsichtlich Einhaltung von regulatorischen Sicherheitsstandards und firmeninternen Vorgaben
• Festlegung, Umsetzung und Überwachung von Sicherheitsüberprüfungen zur Validierung der Effektivität bestehender Security-Massnahmen
• Mitgestaltung und Ausbau der Sicherheitsarchitektur sowie Bewertung der Auswirkungen auf Compliance- und Schutzmassnahmen
• Regelmässige Koordinierung mit dem Leiter der Cybersicherheit (CISO)
• Verwaltung von Cyber-Risk-Compliance-Massnahmen
• Sensibilisierung und Beratung von Mitarbeitenden in Fragen der IT-Sicherheit

Meine Kompetenzen:

• Abgeschlossener Master, Bachelor, HF oder EFZ Abschluss in Cyber Security, IT/Informatik, oder Wirtschaftsinformatik (Weiterbildungen z.B. CISA/CISM/CISSP und/oder GICSP/IEC 63443/CASP+ von Vorteil)
• Nachweisliche Erfahrung in der Entwicklung und Implementierung Informationssicherheitskonzepten und -richtlinien
• Vertrautheit mit anerkannten Standards und Frameworks der Informations-, OT- und Cybersicherheit (z. B. ISO2700x, ISA/IEC 62443, NIST, NIS 2, IKT-Minimalstandard, OWASPSAMM, BSI IT-Grundschutz, IKS)
• Fundierte Kenntnisse inNetzwerk- und OT-Sicherheit, sowie Segmentierung - Erfahrungen in Applikationssicherheitsowie Cloud-Anbindung und -Security sind von Vorteil
• Erfahrung mit Cisco- und Microsoft Umgebungen & Technologien
• Ausgeprägtes Know-how im Bereich Cyber-Risk-Management (ISO / IEC 27005 oder ISO / IEC 31000) sowie praktische Erfahrung in der Durchführung von Risikobewertungen
• Kenntnisse und Praxiserfahrung in der Softwareentwicklung sowie im kritischen Infrastrukturbereich sind von Vorteil
• Stilsicher und überzeugend in der Kommunikation – sowohl auf Deutsch als auch auf Englisch – im Austausch mit Fachabteilungen, Technikteams und Management

Bei diesem attraktiven Arbeitgeber gestaltest du die Zukunft der Cyber Security aktiv mit – in einer verantwortungsvollen Rolle bei einem modernen Unternehmen in zentraler Lage neben dem HB. Dich erwarten flexible Arbeitszeiten, zukunftsgerichtete Sozialleistungen und echter Unterstützung für deine Weiterentwicklung.

Mein Kontakt

Peter Kosel, Talent Community Manager beantwortet Deine Fragen gerne unter der Nummer [phone]
Bewerbe Dichdirekt bei der cyberunity AG.

Für den Erstkontakt genügt Dein CV.

Gespräche finden per Videokonferenz statt.

Blogbeitrag zum Thema Cyber Risk Specialists: Masters of Mitigation in the Digital Age

Blogbeitrag zum Thema OT Security:Digitale Hirten unserer kritischen Infrastrukturen

Erfahre hier mehr über unsere cyber career community:cyberunity