ICT Security Operations Manager

ICT Security Operations Manager #

(m/w/d)

freiberuflich/in temporärer Festanstellung für ein Projekt

Aarau

Startdatum: 01/27

Referenznummer: 900491/1

Projektinformationen ###

• Kein Sub-Contracting möglich, ausschliesslich Personalverleih über die Hays (Schweiz)

Aufgaben ###

• Beratung und Begleitung von Applikationsverantwortlichen bei der Erstellung von Schutzbedarfsanalysen sowie ISDS-Konzepten im Bereich Informationssicherheit und Datenschutz
• Beratung der Applikationsverantwortlichen zur Erreichung und Sicherstellung eines definierten Informationssicherheits-Levels
• Formelle und inhaltliche Prüfung und Beurteilung von ISDS-Konzepten
• Prüfung der Einhaltung und Umsetzung von Richtlinien, Vorgaben und Sicherheitsanforderungen
• Nachverfolgung und Einforderung von Massnahmen aus Schwachstellenanalysen, Pentests und Audits
• Sicherstellung einer strukturierten, nachvollziehbaren und zentralen Ablage der relevanten Sicherheitsdokumentation
• Prüfung und Einforderung angemessener Informationssicherheits-Klauseln in Verträgen sowie Zusammenarbeit mit externen Lieferanten
• Überprüfung von Berechtigungen und Zugriffen sowie Sensibilisierung der zuständigen Personen hinsichtlich sicherheitsrelevanter Anforderungen
• Erstellung und Pflege von Security-Cockpits und Statusübersichten, beispielsweise zu ISDS-Dokumentationen, Schulungen, Verträgen und Sicherheitslücken
• Eigenständige Bearbeitung und Nachverfolgung sicherheitsrelevanter Tickets und Pendenzen sowie Koordination offener Massnahmen mit den beteiligten Stakeholdern

Profil ###

• Abgeschlossenes Masterstudium im Bereich Engineering, Informatik oder einer vergleichbaren technisch ausgerichteten Fachrichtung
• Berufserfahrung in Informationssicherheit und Risikomanagement
• Praktische Erfahrung in der Softwareentwicklung, Softwarebeschaffung oder einer vergleichbaren IT-nahen Tätigkeit
• Fundierte Kenntnisse moderner Web- und Desktop-Applikationen, APIs und Datenbanken sowie grundlegender Netzwerkarchitekturen
• Sehr gutes technisches und organisatorisches Verständnis von Informationssicherheit und Security-Prozessen
• Kenntnisse relevanter Security-Standards und Frameworks wie ISO 27001, BSI IT-Grundschutz, NIST CSF oder IKT-Minimalstandards
• Gute Kenntnisse in Authentifizierung und Autorisierung, beispielsweise SSO, OpenID Connect, MFA und RBAC
• Kenntnisse in Security-Themen wie Cloud/SaaS, Backup & Recovery, Audit-Logging, DevSecOps, Container, Virtualisierung oder Betriebssysteme
• Erfahrung mit Audits, GRC-Tools, Business Continuity Management oder kryptographischen Verfahren von Vorteil
• Ausgeprägte Kommunikations- und Beratungskompetenz sowie eine strukturierte, selbständige und qualitätsorientierte Arbeitsweise

Benefits ###

• Verantwortungsvolle und abwechslungsreiche Tätigkeit in einem technisch spannenden Umfeld$
• Zugang zu modernsten Technologien und Tools
• Remote-Möglichkeit