Einleitung

Art der Arbeit

• Implementierung und Betreuung von Sicherheitsmassnahmen in Cloud-Umgebungen (Azure, GCP, AWS)
• Gestaltung sicherer Cloud-Architekturen (Multi-Cloud, Hybrid, Zero Trust)
• Ableitung und Umsetzung von Sicherheitsrichtlinien nach NIST, ISO 27001 und kundenspezifischen Vorgaben
• Bewertung von Cloud-Sicherheitsrisiken und Entwicklung von Gegenmassnahmen
• Zusammenarbeit mit Cloud-Architekt:innen, DevOps- und Entwicklungsteams zur sicheren Integration von Lösungen
• Überwachung von Zugriffen, Systemprotokollen und Durchführung von Audits
• Integration von Security-Checks in CI/CD-Pipelines und Einsatz von IaC-Tools (Terraform, CloudFormation, Ansible)
• Beratung der Geschäftsleitung zu Cloud-Risiken und regulatorischen Anforderungen

Anforderungsprofil

• Hochschulabschluss (Uni/ETH/FH) oder anerkannte technische Weiterbildung (NDS, CAS, DAS, MAS)
• Mindestens 5 Jahre Erfahrung in Cyber Security mit Schwerpunkt Cloud
• Fundierte Kenntnisse in Netzwerksicherheit, IAM, SSO, MFA, Zero-Trust-Architekturen
• Erfahrung mit Security- und Compliance-Standards (ISO 27001, NIST, DSGVO, CIS Benchmarks, BSI)
• Praxis in Security Policies, Cloud-Governance, Riskmaps und Incident Response
• Erfahrung mit Hyperscalern, SIEM-Systemen und Automatisierung von Security-Controls
• Zertifizierungen wünschenswert wie zum Beispiel: Azure Security Engineer, Google Professional Cloud Security Engineer, AWS Security, CISSP, CCSP, CompTIA Security+