ICT Security & Risk Consultant

Für unseren Kunden aus der Telekommunikationsbranche im Raum Bern, suchen wir eine:n erfahrene:n und motivierte:n ICT Security & Risk Consultant.

In diesem Projekt übernimmst du eine zentrale Rolle bei der Analyse und Steuerung technischer Risiken und unterstützt Engineering-, Security- und Produktteams bei der nachhaltigen Verbesserung der Sicherheit geschäftskritischer Applikationen und Plattformen.

Deine Aufgaben:

• Steuerung und Nachverfolgung des APO Risk-Portfolios
• Analyse technischer Risiken in Applikationen, Plattformen und Betriebsprozessen
• Unterstützung bei der Definition und Umsetzung technischer Massnahmen zur Risikoreduktion
• Nachverfolgung von Security Findings sowie PNA- und PCA-Massnahmen
• Unterstützung von Product Ownern und Scrum Mastern bei Security-, Risk- und Compliance-Themen
• Technische Abstimmung mit Engineering-, Architektur- und Security-Teams
• Identifikation technischer Schwachstellen und Verbesserungspotenziale
• Aufbereitung technischer Risiken für Management und Stakeholder
• Unterstützung bei Security Assessments und technischen Reviews
• Förderung von Security-by-Design und Operational Excellence im Applikationsumfeld

Dein Profil:

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, Informationssicherheit oder eine vergleichbare technische Ausbildung bzw. entsprechende Berufserfahrung
• Mehrjährige Erfahrung im Betrieb geschäftskritischer Applikationen
• Erfahrung in DevOps, IT Operations, Platform Engineering oder Site Reliability Engineering
• Erfahrung mit Monitoring- und Observability-Lösungen
• Gute Kenntnisse moderner Cloud- und Applikationsarchitekturen
• Erfahrung in technischen Security-Themen
• Verständnis typischer Risiken in Applikations- und Cloud-Umgebungen
• Fähigkeit technische Risiken pragmatisch zu bewerten und Lösungen gemeinsam mit Engineering Teams zu erarbeiten
• Erfahrung im Umgang mit Security Findings und technischen Verbesserungsmassnahmen
• Erfahrung in der Zusammenarbeit mit Architektur-, Operations-, DevOps- und Security-Teams
• Fähigkeit technische Themen adressatengerecht für Management und Stakeholder aufzubereiten
• Erfahrung mit Jira und Confluence
• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse