Technische:r Informationssicherheitsverantwortliche:r – Cloud & Cybersecurity (m/w/d)

Rocken®; Bern; On-site; CHF 120,000 - 135,000; Full time

Benefits offered by this job

Krankenkasse/Unfallversicherung

Mitarbeiterrabatte

Flexible Arbeitszeitgestaltung

Weiterbildungsmöglichkeiten

Mitarbeiterevents

Job summary

Rocken® sucht eine erfahrene Führungskraft im Bereich Informationssicherheit, die direkt im operativen IT-Betrieb arbeitet, Sicherheitsanforderungen in Architektur, Entwicklung und Betrieb verankert und die Stellvertretung des CISO übernimmt.

Sie beraten Entwicklungsteams, analysieren Bedrohungen, steuern Sicherheitsanalysen, Incident Response, Automatisierung von Kontrollen und arbeiten eng mit Stakeholdern zusammen. Gute Deutsch- und Englischkenntnisse sind Voraussetzung.

Qualifications

• Fundierte Ausbildung/Studium in Cybersecurity, Informatik oder Sicherheitstechnik.
• Mehrjährige Praxis in technischer IT-Sicherheit, Security Engineering oder Infrastruktur-/System-Engineering-Funktionen.

Responsibilities

• Sicherheitsanforderungen verankern direkt im operativen IT-Betrieb (Architektur, Entwicklung, Betrieb).
• Stellvertretung des CISO gegenüber internen Gremien und Stakeholdern.
• Beratung von Entwicklungsteams bei Secure-Development-Praktiken; Review von Sicherheitskonzepten.
• Leiten technischer Sicherheitsanalysen, unterstützen Incident Response und Risikoanalysen; Automatisierung von Kontrollen vorantreiben.

Skills

Security Engineering

DevSecOps

CI/CD-Security

Deutsch/Englisch kommunizieren

Education

Informatik- bzw. Cybersecurity-Studium

Weiterbildung in Cybersecurity

Tools

Microsoft Azure

CI/CD-Security-Tools

Secure Software Development

Job description

Lohn

CHF120'000 - 135'000

Rolle

Wie sicher sind moderne Cloud-Plattformen, Applikationen und Entwicklungsprozesse wirklich? Du möchtest genau dort ansetzen, wo technische Innovation und Informationssicherheit aufeinandertreffen? In dieser Rolle sorgst du dafür, dass Security von Anfang an mitgedacht und konsequent umgesetzt wird. Du bist technischer Ansprechpartner für Entwicklung und Betrieb, entwickelst Sicherheitsmechanismen weiter und übernimmst gleichzeitig eine wichtige Stellvertretungsfunktion innerhalb der Informationssicherheitsorganisation.

Verantwortung

• Du verankerst Informationssicherheit direkt im operativen IT-Betrieb und sorgst dafür, dass technische Sicherheitsanforderungen in Architektur, Entwicklung und Betrieb umgesetzt werden.
• Du übernimmst die Stellvertretung des CISO und vertrittst definierte Verantwortungsbereiche gegenüber internen Gremien und relevanten Stakeholdern.
• Du berätst Entwicklungsteams bei Secure-Development-Praktiken, überprüfst Sicherheitskonzepte und bewertest die Wirksamkeit implementierter Security Controls.
• Du steuerst technische Sicherheitsanalysen, unterstützt bei Incident Response und Risikoanalysen und treibst die Automatisierung von Sicherheitskontrollen sowie die Weiterentwicklung der Cyber-Resilienz voran.
• Du analysierst neue Bedrohungsszenarien und technologische Entwicklungen und leitest daraus konkrete Sicherheitsmassnahmen für Cloud-, Plattform- und Applikationsumgebungen ab.

Qualifikationen

• Du hast eine fundierte Weiterbildung oder ein Studium im Bereich Cybersecurity, Informatik oder Informationssicherheit abgeschlossen. Zertifizierungen wie CISSP, CCSP oder CISM sind von Vorteil.
• Du verfügst über mehrjährige Praxiserfahrung in der technischen IT-Sicherheit, im Security Engineering oder in einer vergleichbaren Infrastruktur- beziehungsweise System-Engineering-Funktion.
• Du kennst dich mit Microsoft Azure, Cloud-Sicherheitsarchitekturen und modernen Plattformtechnologien bestens aus.
• Du hast praktische Erfahrung mit DevSecOps, CI/CD-Security, Secure Software Development und der Integration automatisierter Sicherheitsprüfungen in Entwicklungsprozesse.
• Du verstehst es, technische Risiken einzuordnen, Sicherheitsanforderungen mit unterschiedlichen Teams abzustimmen und komplexe Sachverhalte auf Deutsch und Englisch präzise zu kommunizieren.

Benefits

• Attraktive Leistungen bei Krankheit oder Unfall
• Attraktive Mitarbeiterrabatte
• Flexible Arbeitszeitgestaltung
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
• Zahlreiche Mitarbeiterevents