Job Description

Für unseren Kunden aus der Finanzbranche in Bern, suchen wir eine:n erfahrene:n, motivierte:n und aufgeschlossene:n Cyber Security Consultant – Crypto Assets Infrastruktur.

In diesem Projekt berätst du einen führenden Finanzdienstleister beim Aufbau und der Weiterentwicklung von sicheren Infrastrukturen und Prozessen rund um Crypto Assets und übernimmst dabei eine zentrale Rolle an der Schnittstelle zwischen Cyber Security, Kryptografie und Infrastruktur.

Deine Aufgaben:

• Beratung und Begleitung von Kunden aus der Finanzindustrie beim Aufbau und der Weiterentwicklung von Crypto-Asset-Infrastrukturen und den dazugehörigen Security-Prozessen
• Konzeption, Aufbau und Weiterentwicklung von HSM- und PKI-Infrastrukturen
• Planung, Durchführung und Dokumentation von Key Ceremonies im Crypto-Asset-Umfeld unter Berücksichtigung relevanter Standards wie ISA 3000
• Entwicklung von Sicherheitskonzepten, Security Policies und weiteren technischen sowie organisatorischen Dokumentationen
• Analyse und Umsetzung von Anforderungen rund um Kryptografie, Verschlüsselung, digitale Signaturen, Authentifizierung und Hashverfahren
• Berücksichtigung moderner kryptografischer Ansätze, insbesondere Quantum-Safe-Verfahren
• Beratung zu IT-Security, Datenschutz und relevanten Security-Standards und deren Umsetzung in Projekten
• Zusammenarbeit mit technischen und fachlichen Stakeholdern bei der Umsetzung von Security-Anforderungen

Dein Profil:

• Mehrjährige Erfahrung im Bereich Cyber Security, Kryptografie, PKI oder Security Consulting, idealerweise im Finanzumfeld
• Praktische Erfahrung mit PKI-Architekturen sowie deren Prozessdesign und Implementierung, vorzugsweise im Crypto-Asset-Umfeld
• Fundierte Kenntnisse kryptografischer Verfahren wie Verschlüsselung, digitale Signaturen, Authentifizierung und Hashwertverfahren
• Erfahrung mit Hardware Security Modulen (HSM), beispielsweise Smartcard HSM, SafeNet, Thales oder vergleichbaren Technologien
• Erfahrung mit der Planung und Durchführung von Key Ceremonies, idealerweise im Crypto-Asset-Umfeld
• Erfahrung in der Entwicklung von Security-Konzepten, Policies und technischen Dokumentationen
• Kenntnisse relevanter Security-Standards und Frameworks wie ISO 27001/27002, NIST 800 Series, BSI Grundschutz oder ITIL
• Technisches Grundverständnis von IT-Infrastrukturen, IT-gestützter Kommunikation und Security-Technologien wie IAM, SIEM, Cloud Security und Verschlüsselungslösungen
• Erfahrung im Consulting oder in vergleichbaren Rollen mit ausgeprägtem Projektgeschäft
• Security-Zertifizierungen wie CISSP, CISM, CISA, CompTIA Security+ oder vergleichbare praktische Kenntnisse sind von Vorteil
• Fliessende Deutsch- und Englischkenntnisse