Forensiker Informationssicherheit

2026

Pensum: 80% – 100%

Vergütung: Attraktiver Stundensatz (nach Vereinbarung / Qualifikation)

Über die Rolle
Suchen Sie eine anspruchsvolle Aufgabe an der Schnittstelle von High-Tech Cyber Security, Forensik und Wirtschaftsrecht? In dieser Schlüsselfunktion unterstützen Sie das Cyber Defence Umfeld unseres Kunden bei komplexen, internen Untersuchungen im Kontext von Recht- und Compliance-Vorfällen. Sie sichern Beweise, decken Cyber-Sicherheitsvorfälle auf und liefern die entscheidenden, gerichtsfesten Grundlagen für arbeits-, zivil- oder strafrechtliche Schritte.

Hierbei arbeiten Sie eng mit den internen Abteilungen Legal, Datenschutz, Konzernsicherheit und HR zusammen.

Ihre Hauptaufgaben
Forensische Sonderuntersuchungen: Durchführung digitaler Ermittlungen bei Fällen mit rechtlicher Relevanz (Wirtschaftskriminalität, Datenschutzverletzungen, Whistleblowing, regulatorische Meldungen).

Beweissicherung & Analyse: Erfassung, Sicherung und Analyse elektronischer Beweismittel (z. B. eDiscovery-Daten, Audit- und Activity-Logs) unter strikter Einhaltung forensischer Standards.

Gerichtsfeste Dokumentation: Erstellung von nachvollziehbaren Incident Reports, forensischen Gutachten und technischen Stellungnahmen für das Management und Behörden.

Incident Response & Ursachenanalyse: Technische Untersuchung von IT-Sicherheitsvorfällen (Host, Cloud, Netzwerk) und Übergabe von Erkenntnissen sowie Handlungsempfehlungen an das Incident-Response Team.

Zukunftsorientierte Mitgestaltung: Weiterentwicklung der Forensic Readiness sowie Identifikation und Automatisierung von Prozessen in der forensischen Datenerhebung (z. B. mittels Scripting).

Das bringen Sie mit (Anforderungsprofil)
Must-Haves:

Mindestens 3 Jahre nachweisbare Erfahrung in der digitalen Forensik, dem Evidence Handling und der Erstellung von gerichtsverwendbaren Berichten (idealerweise im Bereich Wirtschaftskriminalität/Compliance).

Fundierte Tiefenkenntnisse im Tool-Stack:

eDiscovery & Logs: z. B. Microsoft Purview

EDR- & SIEM-Analysen: z. B. Microsoft Defender, Splunk

Infrastruktur: Host-, Cloud- (Azure, AWS) und Netzwerkforensik

Rechtliches Fundament: Gute Kenntnisse der rechtlichen Rahmenbedingungen (Datenschutz/GDPR, Strafprozessrecht, Meldepflichten) sowie Erfahrung in der Zusammenarbeit mit Rechtsabteilungen.

Kommunikationsstärke: Ausgeprägte Beratungsfähigkeit und Erfahrung im Stakeholder-Management (Legal, HR, Management).

Sprachkompetenz: Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift (zwingend für das Verfassen rechtlich relevanter Berichte).

Nice-to-Haves:

Hochschulabschluss (FH/Uni) in Informatik, Informationssicherheit oder eine vergleichbare Qualifikation.

Einschlägige Zertifizierungen wie GCFA, GCIH, EnCE, CISSP, CIPP/E oder ähnliche.

Praktische Erfahrung in der Automatisierung forensischer Prozesse (z. B. mit Python, PowerShell).

Was wir Ihnen bieten
Spannendes Umfeld: Ein absolut krisensicheres, hochkomplexes und gesellschaftlich relevantes IT-Umfeld in der Schweiz.

Flexibilität: Attraktive Mischung aus Vor-Ort-Einsätzen in Bern und flexiblen Homeoffice-Möglichkeiten.

Schneller Prozess: Kurze Entscheidungswege durch ein schlankes, einstufiges Interview-Verfahren.

Langfristigkeit: Ein initiales Projekt bis Ende des Jahres mit sehr hoher Wahrscheinlichkeit auf anschliessende Verlängerung.