Specialist Cyber Security

Swissgrid AG; Aarau; On-site; CHF 120,000 - 180,000; Full time

Benefits offered by this job

Flexible Arbeitszeitgestaltung

Homeoffice-Möglichkeiten

25-30 Arbeitstage Ferien

Fortschrittliche Sozialleistungen undP

Job summary

Swissgrid sucht einen Specialist Cyber Security, der die Cyber-Security-Strategie mitgestaltet und ICT-Infrastruktur-Teams berät. Du trägst zur Umsetzung sicherer Lösungen bei, stärkst die Sicherheitskultur und arbeitest eng mit anderen Bereichen zusammen.

Du verfügst über umfassende Kenntnisse in IT-Sicherheit, Risikomanagement und Standards und bringst idealerweise CISSP/CISM mit. Flexible Arbeitszeiten und Homeoffice-Optionen runden das Angebot ab.

Qualifications

• Umfassende Kenntnisse im Bereich ICT Infrastructure mit Fokus auf Client Engineering
• Abgeschlossenes Hochschulstudium und hervorragende Fachkenntnisse im Bereich Cyber Security
• Erfahrung in der Erstellung und Durchsetzung von Sicherheitsrichtlinien und -konzepten
• Fundierte Kenntnisse der Standards für Cyber- und Informationssicherheit (z.B. NIST CSF, ISO2700x)
• Know-how im Risikomanagement und Umsetzung von IS-Risikobewertungen nach ISO/IEC 27005/31000
• Erfahrung in Offensive Security (Audits, Pentesting, CTF) und idealerweise CISSP/CISM
• Gute Deutsch- und Englischkenntnisse

Responsibilities

• Bindeglied zwischen Cyber Security und Client-Infrastruktur-Teams
• Management von Cyber-Risiken und Einhaltung von Sicherheitsvorgaben
• Durchführung von Risikobehandlungen und Entwicklung geeigneter Maßnahmen
• Prüfung von Infrastruktur-Einrichtungen hinsichtlich Sicherheitsstandards und Richtlinien
• Weiterentwicklung von Sicherheitsarchitekturen und Beurteilung der Auswirkungen auf Security und Compliance
• Mitwirkung an Infrastrukturprojekten zur Durchsetzung einer Secure-by-Design-Strategie
• Vertretung der Client IT Security in Projekten und Gremien

Skills

ICT Infrastructure

Cyber Security

Risikomanagement

Security by Design

Offensive Security

ISO27001/IEC 27005

CISSP/CISM wünschenswert

Education

Hochschulstudium im Bereich Cyber Security

Tools

Windows (Client)

VMware ESX

Citrix Virtual Apps and Desktops

Job description

Specialist Cyber Security

Swissgrid ist ein technologie- und innovationsgetriebenes Unternehmen mit Fokus auf die Stromzukunft der Schweiz. Unsere Mitarbeitenden entwickeln mit einem Höchstmass an Qualität, Motivation und Engagement die besten Lösungen für das Schweizer Übertragungsnetz.Als nationale Netzgesellschaft bieten wir Ihnen spannende und sinnvolle Aufgaben. Bewerben Sie sich und gestalten Sie mit uns die Stromzukunft der Schweiz.

Specialist Cyber Security

Sorge für Strom in der Schweiz

In dieser spannenden hältst du dich stets über aktuelle Entwicklungen in der Cyber- und Informationssicherheit auf dem Laufenden. Zusammen mit deinen Kolleginnen und Kollegen im Bereich «ICT Infrastructure Workplace» bist du mitverantwortlich für die Umsetzung der Cyber Security Strategie. Du unterstützt und berätst ICT-Spezialistinnen und Spezialisten bei der Konzeption, der ICT-Sicherheitsarchitektur, sowie bei der Erarbeitung und dem Betrieb von sicheren Lösungen. Du trägst mit geeigneten Massnahmen zur Stärkung der Sicherheitskultur in Bezug auf Informationssicherheit im Unternehmen bei und unterstützt den operativen Sicherheitsbetrieb. «Security by Design» ist dabei dein Leitmotiv.
Du nimmst dabei insbesondere folgende Aufgaben wahr:

• Bindeglied zwischen Cyber Security und den Client Infrastruktur Teams
• Management von Cyber-Risiken und Einhaltung von Sicherheits-Vorgaben
• Durchführung von Risikobehandlungen und Entwicklung geeigneter Massnahmen zur Risikoreduktion
• Prüfung von bestehenden Infrastruktur-Einrichtungen hinsichtlich der Anwendung von Cyber Security Best Practices, internen Vorgaben sowie Richtlinien
• Aktive Beteiligung an der Weiterentwicklung von Sicherheitsarchitekturen und Beurteilung der Auswirkung auf Security und Compliance in Bereich ICT Infrastructure
• Enge Begleitung und Mitwirkung bei Infrastrukturprojekten zur Durchsetzung einer «Secure-by-Design»-Strategie
• Vertretung der Client IT Security in übergeordneten Projekten und Gremien

Damit machst du den Unterschied

Mit deinem ausgeprägten Überzeugungs- und Durchsetzungsvermögen gelingt es dir, Sicherheitsanforderungen im Unternehmen zu verankern. Als Kommunikationstalent mit fundiertem Know-how im Infrastrukturumfeld überzeugst du sowohl fachlich als auch menschlich.
Du bringst Folgendes mit:

• Umfassende Kompetenzen im Bereich ICT Infrastructure mit dem Fokus auf das Client Engineering inklusive ihren Management Systemen sowohl auf konzeptioneller wie auch auf technischer Ebene
• Abgeschlossenes Hochschulstudium und hervorragende Fachkenntnisse resp. Weiterbildungen im Bereich Cyber Security
• Erfahrung in der Erstellung und Durchsetzung von Sicherheitsrichtlinien und -konzepten
• Fundierte Kenntnisse der Standards für Cyber- und Informationssicherheit (Bspw. IKT-Minimalstandard, NIST CSF, OWASP SAMM, BSI IT-Grundschutz, ISO2700x) sowie für die Bereiche Client (Windows), VMware ESX und Citrix Virtual Apps an Desktops
• Know-how im Bereich Risikomanagement sowie praktische Erfahrungen in der Umsetzung von Information Security Risk Assessments gemäss ISO / IEC 27005 oder ISO / IEC 31000
• Erfahrung in Offensive Security (Security Auditing, Pentesting, CTF... etc.)
• Zertifizierung als CISSP, CISM oder ähnlich ist wünschenswert
• Erfahrung in Energiebranche sind von Vorteil
• Sehr gute Kenntnisse in Deutsch und Englisch

So begeistern wir dich

Wir bieten vielseitige und spannende Aufgaben in einem für die Schweiz einzigartigen Unternehmen und ein modernes Arbeitsumfeld in unmittelbarer Nähe zum Bahnhof in Aarau. Zudem profitierst du bei uns von folgenden Benefits:

• Flexible Arbeitszeitgestaltung (42 Stunden pro Woche), inkl. Homeoffice-Möglichkeiten
• 25-30 Arbeitstage Ferien sowie Betriebsferien zwischen Weihnachten und Neujahr
• Fortschrittliche Sozialleistungen und eine attraktive Pensionskasse
• Möglichkeiten zur beruflichen Weiterentwicklung
• Finanzielle und / oder zeitliche Unterstützung bei internen oder externen Weiterbildungen
• Wettbewerbsfähiges Gehalt und Honorierung von guten Leistungen

Wir stellen uns vor

Wir gestalten, betreiben und entwickeln die digitalen Arbeitsplätze sowie zentrale Infrastruktur- und Plattformservices von Swissgrid. Unser Verantwortungsbereich reicht von modernen Client- und Workplace-Lösungen über Spezialarbeitsplätze bis hin zu Virtualisierungs- und Infrastrukturplattformen. Dabei stellen wir sicher, dass unsere Services zuverlässig, sicher und zukunftsfähig sind. Als Betreiber kritischer Infrastrukturen übernehmen wir Verantwortung und legen grossen Wert auf Qualität, Stabilität und Sicherheit. Wir denken langfristig, fördern Innovationen mit Augenmass und orientieren uns am Prinzip des «Smart Followers»: Bewährte Technologien setzen wir gezielt ein, um nachhaltige Lösungen mit echtem Mehrwert zu schaffen. Unsere Zusammenarbeit ist geprägt von Vertrauen, Offenheit und gegenseitiger Unterstützung. Wir teilen unser Wissen, übernehmen Verantwortung füreinander und leben eine Kultur, in der Fehler als Chance zur Verbesserung verstanden werden. Gemeinsam verfolgen wir das Ziel, unsere Services kontinuierlich weiterzuentwickeln und den bestmöglichen Nutzen für unsere internen Kundinnen und Kunden zu schaffen.

Besonders am Herzen liegt uns die Förderung von Nachwuchstalenten. Wir investieren aktiv in die Ausbildung junger Informatikerinnen und Informatiker und begleiten sie auf ihrem Weg zu kompetenten und engagierten IT-Profis.

Wir bieten Ihnen vielseitige und spannende Aufgaben in einem für die Schweiz einzigartigen Unternehmen. Zudem profitieren Sie bei uns von folgenden Benefits:

• Flexible Arbeitszeitgestaltung (42 Stunden pro Woche)
• 25-30 Arbeitstage Ferien sowie bezahlte Betriebsferien zwischen Weihnachten und Neujahr
• Fortschrittliche Sozialleistungen und eine attraktive Pensionskasse
• Finanzielle und / oder zeitliche Unterstützung bei internen oder externen Weiterbildungen
• Modernstes Arbeitsumfeld in unmittelbarer Nähe zum Bahnhof Aarau