Security Operations & Risk Specialist (m/w/d)

Rädern und Badezimmerlösungen – zwei Welten, eine gemeinsame DNA: höchste Präzision und Design-Exzellenz. Unser Rocken Partner vereint unter seinem Dach vier starke Marken und ist in beiden Bereichen international erfolgreich unterwegs. Von der technischen Entwicklung über modernste Fertigungstechnologien bis zur finalen Qualitätssicherung entsteht hier Handwerkskunst auf industriellem Niveau. Innovation und Nachhaltigkeit prägen die Ausrichtung – von People über Business bis zur Verantwortung für die Welt. Die Unternehmenskultur setzt auf gebündelte Kompetenz und langfristige Partnerschaften, intern wie extern. Bereit für den nächsten Karriereschritt in einem vielseitigen Umfeld? Unser Rocken Partner sucht Fach- und Führungskräfte, die mit Leidenschaft gestalten wollen.

Rolle:

In dieser Rolle übernimmst du die Verantwortung für die kontinuierliche Weiterentwicklung der Informationssicherheit und stellst sicher, dass IT-Systeme, Daten und Prozesse zuverlässig geschützt sind. Du analysierst Sicherheitsrisiken, definierst passende Schutzmassnahmen und koordinierst deren Umsetzung in Zusammenarbeit mit relevanten Stakeholdern. Dabei entwickelst und pflegst du Richtlinien, Standards und Prozesse der IT-Sicherheit und sorgst für deren Einhaltung. Zudem berätst du Fachbereiche und IT-Kolleg:innen in Sicherheitsfragen und sensibilisierst sie für sicherheitsrelevante Themen. Durch die kontinuierliche Überwachung der Sicherheitslage und die Bewertung neuer Technologien trägst du massgeblich zu einer stabilen und zukunftsorientierten Sicherheitsarchitektur bei.

Verantwortung:

• Aufbau, Weiterentwicklung und Governance eines unternehmensweiten Informationssicherheits-Frameworks (Policies, Standards, Controls)

• Durchführung von Threat Modelling, Risk Assessments und technischen Security-Assessments (z. B. Vulnerability Scans, Red Teaming, Penetration Tests)

• Betrieb und Optimierung von Security-Plattformen (z. B. SIEM wie Splunk/Microsoft Sentinel, EDR/XDR wie Defender, CrowdStrike, IDS/IPS, WAF)

• Analyse und Behandlung von Security Incidents inkl. Forensik, Incident Response und Lessons Learned im SOC-/CSIRT-Umfeld

• Planung und Begleitung von Audits und Zertifizierungen (z. B. ISO 27001, TISAX, NIST, CIS Benchmarks)

• Steuerung von Vulnerability- und Patch-Management-Prozessen inkl. Priorisierung und Nachverfolgung

• Zusammenarbeit mit IT, Cloud- und Netzwerk-Teams zur Umsetzung von Security-Architekturen (Zero Trust, IAM, Network Segmentation)

• Konzeption und Durchführung von Security-Awareness-Massnahmen (Phishing-Simulationen, Trainings, Security Campaigns)

Qualifikationen:

• Hochschulabschluss im Bereich Cyber Security, Informatik oder vergleichbare Qualifikation

• Mehrjährige Erfahrung in Security Engineering, Security Operations oder Information Security

• Fundierte Kenntnisse in Security-Technologien (SIEM, EDR/XDR, Firewalls, IAM, Vulnerability Management Tools)

• Erfahrung mit Cloud-Security (z. B. Microsoft 365, Azure Security, Identity & Access Management)

• Kenntnisse relevanter Standards und Frameworks (ISO 27001, NIST, CIS, TISAX)

• Erfahrung im Umgang mit Security Incidents und idealerweise in SOC-/CSIRT-Strukturen

• Analytische, strukturierte und lösungsorientierte Arbeitsweise

• Sehr gute Englisch- und Deutschkenntnisse

Benefits:

• Markt- und leistungsgerechte Löhne
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
• Komfortables Büro mit moderner Infrastruktur
• Interessante und abwechslungsreiche Tätigkeiten/Projekte
• Eingespieltes und dynamisches Team
• Internationales Umfeld

ROCKEN Jobs:

https://rocken.jobs

Profil erstellen:

https://rocken.jobs/application/profil-erstellen/