In dieser Rolle übernimmst du die fachliche Leitung der Informationssicherheit und des Systemschutzes und gestaltest eine tragfähige Sicherheitsarchitektur für die gesamte IT-Landschaft. Du verantwortest die Konzeption, Umsetzung und Weiterentwicklung von Sicherheitsmassnahmen und -standards, inklusive technischer Härtung von Systemen, Plattformen und Cloud-Umgebungen. Dabei koordinierst du Firewall- und Regelwerksmanagement, analysierst Sicherheitsvorfälle, führst Schwachstellenscans durch und leitest daraus konkrete Massnahmen ab. Zudem steuerst du Audit- und Nachweisprozesse, sorgst für ein wirksames Incident- und Vulnerability Management und stellst die Einhaltung relevanter regulatorischer Anforderungen sicher. Darüber hinaus koordinierst du IT-Notfallmanagement und IT Service Continuity Management, planst Resilienz- und Wiederanlauftests und sorgst für aktuelle, konsistente Notfall- und Wiederanlaufpläne.

• Du setzt IT-Sicherheitsmassnahmen nach DORA und BSI-Grundschutz um und entwickelst sie kontinuierlich weiter.
• In dieser Rolle konfigurierst, optimierst und betreibst du zentrale Security-Lösungen und härtest IT-Systeme, Plattformen und Cloud-Umgebungen technisch ab.
• Du prüfst Firewall-Regeln nach dem 4-Augen-Prinzip und verantwortest ein sicheres Regelwerksmanagement.
• Als Leitung Informationssicherheit und Systemschutz analysierst und bearbeitest du Sicherheitsvorfälle, führst Vulnerability Scans durch und wertest diese aus.
• Du unterstützt interne und externe Audits, indem du technische Nachweise erstellst und strukturiert bereitstellst.
• In dieser Rolle koordinierst du IT-Security-Massnahmen sowie ITSCM-Aktivitäten, begleitest Resilienz- und Wiederanlauftests und stellst aktuelle Notfall- und Wiederanlaufpläne sicher.

• Mehrjährige Berufserfahrung im Bereich IT-Security bzw. Cyber Security Engineering.
• Sehr gutes technisches Verständnis von Netzwerken, Betriebssystemen und komplexen IT-Infrastrukturen.
• Idealerweise Erfahrung im regulierten Umfeld, zum Beispiel bei Finanzdienstleistern oder Versicherungen.
• Wünschenswert sind Kenntnisse relevanter Standards wie DORA und BSI-Grundschutz.
• Vorteilhaft sind Scripting-Kenntnisse, etwa in PowerShell oder Python.
• Strukturierte, eigenverantwortliche und lösungsorientierte Arbeitsweise.