(Senior) Cyber Security Consultant / Architect (m/w/d) – IT/OT & Defense Focus

Project overview

Eckdaten

Project details

Ab sofort / nach Vereinbarung

Dauer: 6 Monate (mit Option auf Verlängerung)

Teilzeit bis Vollzeit möglich (ca. 50 % – 100 %)

Raum Zürich (ZH), Schweiz (Remote-Anteil nach Absprache / Kundenanforderungen)

Sprachen: Deutsch (verhandlungssicher), Englisch (fließend)

Projektbeschreibung & Rolle

Für ein anspruchsvolles Mandat im Bereich hochsicherer Infrastrukturen suchen wir einen erfahrenen Senior Cyber Security Consultant / Architect (m/w/d).

In dieser Rolle vertreten Sie unser Projektteam direkt nach außen zum Kunden. Während intern bereits fundierte Fachexpertise vorhanden ist, liegt Ihr Hauptfokus auf einem sicheren, souveränen Auftreten in Kunden-Workshops und Meetings, gepaart mit exzellenten Kommunikationsfähigkeiten und einer starken fachlichen Basis.

Ihre Aufgaben

Direct Client Facing: Beratung, Moderation und Repräsentation in Kunden-Workshops, Design-Reviews und Projektsitzungen.

Mitgestaltung und Review komplexer Security-Architekturen im IT-/OT-Umfeld.

Beratung bei der Netzwerksegmentierung und Erstellung von Zonenkonzepten (IT/OT/sensible Sondersysteme).

Durchführung von Threat Modeling, Risikoanalysen und Erarbeitung von Defense-in-Depth-Strategien.

Fachliche Begleitung beim Rollout und der Konfiguration kritischer Security-Lösungen (SIEM, EDR/Endpoint Protection, PKI, IAM).

Sicherstellung der Einhaltung relevanter Standards (z. B. IEC 62443, ISO 27001) sowie ggf. spezifischer Geheimschutz- und Klassifizierungsanforderungen.

Ihr Profil

Kommunikation & Auftreten: Exzellente Sprachgewandtheit auf C-Level / Projektleiter-Ebene, Erfahrung in der Moderation von Fach-Workshops und souveränes Auftreten bei kritischen Kundenthemen.

Security-Architektur: Tiefes Verständnis für Zonenkonzepte, IT/OT-Trennungsansätze sowie sichere Anbindung von Spezialsystemen (z. B. Radar-, Führungs- und Kommunikationssysteme).

Standards & Methodik: Fundierte Kenntnisse in IEC 62443, ISO 27001, Threat Modeling und Risikomanagement.

Technisches Verständnis (Deployment): Praktisches Know-how bezüglich Active Directory Härtung, Server-/Netzwerk-Hardening, DevSecOps-Integration sowie Patch- und Configuration Management.

Sprachen: Verhandlungssicheres Deutsch und sehr gutes Englisch.

Warum dieses Projekt?

Hochspannendes, defensiv-kritisches Umfeld mit zukunftsweisenden Technologien.

Flexible Auslastung (z. B. 50 % Pensum gut denkbar).

Langfristige Perspektive mit Verlängerungsoptionen.