Information Security & Cloud Engineer

Ihr Aufgabengebiet

• Aufbau und Pflege eines Informationssicherheits-Managementsystems (ISMS) nach ISO 27001 / NIST sowie internen Richtlinien

• Sicherstellung der Einhaltung lokaler und internationaler Vorschriften

• Durchführung von Risikoanalysen und Steuerung des Incident-Response-Prozesses von der Erkennung bis zur Wiederherstellung

• Regelmässige Schwachstellenscans und Koordination von Gegenmassnahmen

• Unterstützung einer sicheren IT-Infrastruktur (secure-by-design); Bearbeitung von L1/L2-Support sowie Steuerung externer L3-Partner

• Zusammenarbeit mit internen Abteilungen, globalen Teams und externen Dienstleistern zur Sicherstellung der Audits

• Durchführung von Schulungen und Sensibilisierungen; regelmässiges Reporting an die IT-Leitung und den globalen CISO

• Bewertung und Überwachung der Sicherheitsstandards bei Drittanbietern

Ihre Qualifikationen

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbarer Fachrichtung

• Berufserfahrung im Bereich Informationssicherheit, vorzugsweise in der Industrie oder in regulierten Branchen

• Zertifizierungen wie CISSP, CISM oder ISO 27001 sind von Vorteil

• Fundierte Kenntnisse in ISO 27001, NIST, CIS Controls, Netzwerksicherheit, Datenschutz, IAM und Verschlüsselung

• Erfahrung im Incident Management und im Umgang mit Tools zur Risiko- und Schwachstellenanalyse

• Analytisches Denkvermögen, selbstständige und strukturierte Arbeitsweise

• Sehr gute Englischkenntnisse in Wort und Schrift; Deutschkenntnisse von Vorteil

Ihre Benefits

• Eine Unternehmenskultur, die durch den gegenseitigen Austausch auf Augenhöhe, Dynamik und flache Hierarchien geprägt ist

• Attraktive Anstellungsbedingungen, wie kostenloser Parkplatz oder Halbtax-Abo, Home Office, 40 Std.-Woche

• Betriebsklima mit gegenseitigem Respekt, Wertschätzung und starker Teamgeist