Expert Cyber Security Consultant
At a glance
Mid-level Security Operations & Analysis role at Aveniq AG. Remote, Switzerland · full-time.
Pay not stated Security Operations & Analysis salary
remoteroles summary, based on the employer's posting.
What you'll do
- Lead client engagements from initial assessment through implementation, including CISO-as-a-Service work
- Build security strategies, roadmaps and governance, while helping clients establish and run ISO/IEC 27001 ISMS programs
- Review and improve cloud, hybrid and enterprise security designs, including Zero Trust, IAM and Microsoft 365 Security
- Run security assessments, risk reviews and workshops, then present practical recommendations to leaders and specialist groups
- Coordinate with security and IT teams, contribute to proposals and help shape the consulting portfolio
What you bring
- Several years advising on cyber or information security, with independent ownership of client engagements or projects
- Confident German communication with clients through executive level, both in writing and conversation
- Working knowledge of security governance, ISO/IEC 27001 ISMS and security architecture, with enough technical fluency to engage engineers
Who this fits
This role suits an experienced consultant who is comfortable leading client work and collaborating with advisory, engineering and operations teams. The position is based in Baden, Switzerland, and is listed as remote.
From the employer
Beraten und umsetzen, aus einer Hand. Als Expert Cyber Security Consultant führst du Mandate in Informationssicherheit, Governance und Security-Architektur und bringst deine Lösungen mit unseren Security-Spezialisten und IT-Teams direkt zum Kunden.
Das erwartet dich:
Mandate führen: Du führst Beratungsmandate eigenverantwortlich, von der Standortbestimmung bis zur Umsetzung, und bist zentrale Ansprechperson deiner Kunden, auch in CISO-as-a-Service-Mandaten
Governance & ISMS: Du entwickelst Security-Strategien, Roadmaps und Governance-Strukturen und begleitest Kunden beim Aufbau und Betrieb ihres ISMS nach ISO/IEC 27001 sowie bei regulatorischen Anforderungen
Architekturen weiterentwickeln: Du beurteilst Sicherheitsarchitekturen für Cloud-, Hybrid- und Enterprise-Umgebungen und entwickelst sie gezielt weiter, mit Themen wie Zero Trust, IAM, Data Security und Microsoft 365 Security
Von der Analyse zur Entscheidung: Du führst Assessments, Risikoanalysen und Workshops durch, übersetzt komplexe Anforderungen in pragmatische Massnahmen und präsentierst Ergebnisse vor Management und Fachgremien
Gemeinsam mehr erreichen: Du arbeitest eng mit unseren Teams aus Penetration Testing, Cyber Defense Center, IAM, Managed Security und Network Services sowie den Betriebsteams zusammen, wirkst bei Offerten mit und entwickelst unser Consulting-Portfolio aktiv weiter
Das bringst du mit:
Mandatserprobt: Du hast mehrjährige Erfahrung in der Cyber- oder Information-Security-Beratung und hast bereits Mandate oder Projekte eigenverantwortlich geführt. Im Kundenkontakt bis zur Geschäftsleitung bewegst du dich sicher und überzeugst auf Deutsch, mündlich wie schriftlich
Fachliche Breite: Du kennst dich in Security-Governance, ISMS nach ISO/IEC 27001 und Security-Architekturen aus, idealerweise auch in Themen wie Cloud, IAM oder Microsoft 365 Security. Dein technisches Verständnis reicht, um mit Engineers auf Augenhöhe zu diskutieren
Wirkung als Antrieb: Dich motiviert, bei Kunden spürbar etwas zu bewegen, eigenständig ebenso wie in multidisziplinären Teams aus Beratung, Engineering und Betrieb
Gestaltunsgwille: Du packst an, bringst eigene Ideen ein und übernimmst gerne Themen über dein Mandat hinaus