Auf einen Blick
- Aufgaben: Bewerte Sicherheitslücken und führe Sicherheitsbewertungen durch.
- Unternehmen: Innovatives Schweizer SaaS-Unternehmen mit Fokus auf Cybersicherheit.
- Vorteile: Hybrid-Arbeitsmodell, flexible Arbeitszeiten und spannende Projekte.
- Weitere Informationen: Ideale Gelegenheit für Cybersecurity-Profis, die einen echten Unterschied machen wollen.
- Warum dieser Job: Gestalte die Sicherheitsarchitektur und arbeite eng mit Engineering-Teams zusammen.
- Qualifikationen: Mindestens 5 Jahre Erfahrung in der Informationssicherheit und Azure Cloud Security.
Das prognostizierte Gehalt liegt zwischen 90000 - 110000 € pro Jahr.
Wir unterstützen ein innovatives Schweizer SaaS-Unternehmen, das einen erfahrenen Cybersecurity-Experten sucht, um seine Sicherheitslage nach einem kürzlich eingetretenen Sicherheitsvorfall im Zusammenhang mit einer Partner-SSO-Integration zu stärken. Dies ist ein ideales Engagement für einen praktischen Sicherheitsberater, Sicherheitsarchitekten, Cloud-Sicherheitsspezialisten oder fractional CISO, der gerne eng mit Engineering-Teams zusammenarbeitet und pragmatische Sicherheitsverbesserungen vorantreibt.
Standort: Zug (Hybrid) Remote mit gelegentlicher Präsenz vor Ort
Beginn: ASAP
Dauer: 6-8 Wochen zunächst
Arbeitsaufwand: 2-3 Tage pro Woche
Was Sie tun werden:
- Überprüfung der Vorfallanalyse, der Maßnahmen zur Behebung und der verbleibenden Sicherheitslücken
- Durchführung einer Sicherheitsbewertung der Plattform und der Cloud-Umgebung
- Bewertung von Authentifizierungs- und Autorisierungsmechanismen, einschließlich OAuth2, OIDC, SAML, JWT, MFA und Partner-SSO-Integrationen
- Überprüfung der API-Sicherheit, des Geheimnismanagements, der Protokollierung, Überwachung, Alarmierung und der Sicherheitskontrollen in der Cloud
- Bewertung von Azure-Diensten, einschließlich PostgreSQL, Redis, Storage, Private Endpoints und Defender
- Definition und Koordination externer Penetrationstests
- Unterstützung bei der Beantwortung von Sicherheitsfragebögen und Audits von Kunden
- Beratung zu Anforderungen im Zusammenhang mit ISO 27001, NIST CSF, Datenresidenz, Audit-Protokollierung, Backup- und Wiederherstellungstests sowie den Prüfungsrechten der Kunden
- Entwicklung und Priorisierung eines Fahrplans zur ISO 27001-Bereitschaft
Erforderliche Erfahrung:
- 5+ Jahre Erfahrung in der Informationssicherheit
- Starke praktische Erfahrung mit:
- Azure Cloud Security
- Microsoft Entra ID (Azure AD)
- OAuth2, OpenID Connect (OIDC), SAML, JWT
- Web- und SaaS-Anwendungssicherheit
- API-Sicherheit
- Vorfallreaktion und -behebung
- Erfahrung mit:
- ISO 27001 Implementierung und/oder Prüfung
- Sicherheitsbewertungen und Compliance-Anforderungen von Kunden
- DSGVO und Schweizer Datenschutzgesetz (nDSG)
- Komfortable Zusammenarbeit direkt mit Engineering-Teams in einem schnelllebigen Umfeld
Nice to Have:
- CISSP
- CISM
- OSCP
- ISO 27001 Lead Implementer
- ISO 27001 Lead Auditor
Idealer Hintergrund:
- Wir sind besonders an Fachleuten interessiert, die als:
- Sicherheitsarchitekt
- Cloud-Sicherheitsberater
- Informationssicherheitsberater
- vCISO / Fractional CISO
- Anwendungs-Sicherheitsberater
- Azure-Sicherheitsspezialist
- Erfahrung in der Unterstützung öffentlicher Sektoren, Transport, Industrie oder regulierter Kunden ist von großem Vorteil.
Cybersecurity Consultant in Zürich Arbeitgeber: Source Group International
Als Arbeitgeber im dynamischen Fintech-Sektor in München bietet Source Group International eine inspirierende Arbeitsumgebung, die Innovation und Zusammenarbeit fördert. Unsere Mitarbeiter profitieren von flexiblen Arbeitszeiten, kontinuierlichen Weiterbildungsmöglichkeiten und einem starken Fokus auf persönliche Entwicklung. Bei uns haben Sie die Möglichkeit, an spannenden Projekten zu arbeiten und Ihre Fähigkeiten in einem unterstützenden Team weiterzuentwickeln.
Kontaktdaten:
Source Group International Recruiting-Team
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Cybersecurity Consultant in Zürich erhalten könntest
✨Kollaboriere in der IT-Sicherheits-Community
Um als Freiberufler in der IT-Sicherheit sichtbar zu werden, solltest du in Foren und auf Plattformen wie GitHub aktiv sein. Teile deine Expertise, vielleicht durch Open-Source-Projekte oder Community-Events, um dich als Experten zu positionieren.
✨Baue eine starke Online-Präsenz auf
Erstelle eine professionelle Website oder ein Portfolio, in dem du deine bisherigen Projekte und Erfolge in der IT-Sicherheit zeigst. Das gibt potenziellen Kunden einen klaren Einblick darüber, was du kannst und lässt dich als vertrauenswürdigen Partner erscheinen.
✨Nimm an lokalen Events teil
Besuche lokale Meetups und Konferenzen zum Thema IT-Sicherheit. Diese Events sind super, um neue Kontakte zu knüpfen, dich über aktuelle Trends zu informieren und potenzielle Kunden oder Partner zu treffen.
✨Nutze Plattformen für Freiberufler aktiv
Registriere dich auf Plattformen wie Upwork oder Freelancer, um gezielt nach Projekten in der IT-Sicherheit zu suchen. Achte darauf, dein Profil und deine Angebote so zu gestalten, dass sie deine Spezialisierung und Erfahrung ansprechend darstellen. Und vergiss nicht, dich auch bei uns zu bewerben!
Wir glauben, dass du diese Fähigkeiten brauchst, um Cybersecurity Consultant in Zürich mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeige deine Expertise in IT-Sicherheit:Wenn du dich für die freiberufliche Position bewirbst, ist es wichtig, deine Fähigkeiten in der IT-Sicherheit klar zu kommunizieren. Liste relevante Zertifikate wie CEH oder CISSP in deinem Lebenslauf und verlinke auf dein LinkedIn-Profil oder deinen GitHub, wenn du dort Projekte oder Beiträge hast, die deine Fachkenntnisse demonstrieren.
Portfolio als Schlüssel zum Erfolg:Da es sich um eine freiberufliche Stelle handelt, ist ein beeindruckendes Portfolio unerlässlich. Stelle eine Sammlung von Projekten, an denen du gearbeitet hast, zusammen – zeige Beispiele für Sicherheitsanalysen, Implementierungen von Sicherheitsstrategien oder sogar Berichte über Sicherheitsüberprüfungen. Dies hilft dir, deine Fähigkeiten greifbar zu machen.
Kundenbewertungen nicht vergessen:Wenn du bereits freiberuflich gearbeitet hast, sollten positive Rückmeldungen von früheren Klienten nicht fehlen. Klare, nachvollziehbare Empfehlungen können den entscheidenden Unterschied machen und helfen, dein Vertrauen bei potenziellen neuen Kunden zu stärken.
Präsentiere deine Verfügbarkeit und Preisstruktur:In deinem Bewerbungsschreiben solltest du klar zu deiner Verfügbarkeit und deinen Preisen Stellung nehmen. Das gibt dem Unternehmen Source Group International eine klare Vorstellung davon, wie und wann sie auf dich zurückgreifen können, und macht es einfacher, eine Zusammenarbeit anzufangen.
Wie man sich auf ein Vorstellungsgespräch bei Source Group International vorbereitet
✨Bring deine Werkzeuge mit!
Als Freiberufler in der IT-Sicherheit wird oft erwartet, dass du über spezielle Tools und Software Kenntnisse verfügst. Stelle sicher, dass du mit den neuesten Sicherheitslösungen und -frameworks vertraut bist, und bringe eventuell deine bevorzugten Tools oder eine Liste von Projekten mit, um zu zeigen, wie du sie erfolgreich eingesetzt hast.
✨Sicherheitsvorfälle analysieren
Bereite dich darauf vor, tiefere technische Fragen zu Sicherheitsvorfällen und Risikoanalysen zu beantworten. Du könntest gebeten werden, Muster zu erkennen oder Lösungen für fiktive Sicherheitsprobleme zu präsentieren. Es ist wichtig, sein Wissen und seine Problemlösungsfähigkeiten in diesem Bereich deutlich zu machen.
✨Pitch deine Erfahrungen
Im freiberuflichen Bereich ist es entscheidend, deinen persönlichen Markenwert klar zu kommunizieren. Bereite einen knackigen Pitch über deine bisherigen Projekte und Erfolge vor, besonders jene, die messbare Ergebnisse im Bereich IT-Sicherheit erzielt haben. Zeige, wie du durch deine Arbeit das Sicherheitsniveau deiner letzten Kunden verbessert hast.
✨Zeig dein Netzwerk
Im Bereich der IT-Sicherheit zählen Kontakte oft genauso viel wie Fähigkeiten. Wenn du bereits mit renommierten Unternehmen oder innerhalb der Branche gearbeitet hast, erwähne das! Zeige, wie dein Netzwerk dir helfen kann, Sicherheitslösungen zu finden und umzusetzen, was letztlich auch für Source Group International von Vorteil sein könnte.
