Rekrutieren in Cybersecurity in der Schweiz: der engste Markt, den wir kennen.
Rund 900 Security-Inserate werden jeden Monat in der Schweiz publiziert, für einige hundert wirklich qualifizierte Personen, fast alle in fester Anstellung. Implecio rekrutiert die Security Engineers, Verantwortlichen und Spezialisten, die Inserate nicht bringen: durch Direktansprache, vertraulich, von einem Partner geführt.
Warum Cybersecurity anders rekrutiert wird
Ein angestellter Security Engineer erhält mehrere Anfragen pro Woche, fast alle austauschbar. Er antwortet nicht mehr auf Inserate und liest keine generischen Nachrichten mehr. Was noch funktioniert: eine persönliche, technisch glaubwürdige Ansprache, die über den realen Aufgabenbereich, den Stack, das Team und das spricht, was die Person dort lernen wird.
Implecio rekrutiert in Cybersecurity für Banken, Industriegruppen, internationale Organisationen und Dienstleister in der Schweiz. Wir wissen, wo das Handwerk wirklich ausgeübt wird: bei Integratoren und MSSPs, bei Betreibern, in den Security-Teams der Grossbanken und zunehmend in der Industrie, wo OT-Security zum Thema der Geschäftsleitung geworden ist.
Welche Security-Profile wir rekrutieren
- CISOs und Leiter Informationssicherheit, auch im Teilzeitmandat für mittelgrosse Organisationen.
- Security Engineers und Architekten: Netzwerk und Perimeter (Fortinet, Palo Alto, Cisco), Cloud und Identität, Zero Trust, Applikationssicherheit.
- SOC und Incident Response: Analysten, Incident Responder, Threat Hunter, Detection Engineers.
- GRC und Compliance: ISO 27001, FINMA, revDSG, DORA, NIS2 für Gruppen mit Exposition gegenüber der Europäischen Union.
- Penetrationstests und Red Team, mit der Unterscheidung zwischen erfahrenen Pentestern und generalistischen Profilen, die auf diesem Markt so wichtig ist.
- OT- und Industriesicherheit: Segmentierung, IEC 62443, IT/OT-Konvergenz an Produktionsstandorten.
So führen wir eine Suche in Cybersecurity
- Ein technisches Briefing, mit Ihnen validiert: welcher Stack, welche realen Verantwortlichkeiten, welche Zertifizierungen wirklich zählen und welche dekorativ sind.
- Eine namentliche Marktkarte in einer Woche, in der ganzen Schweiz und in den Nachbarländern, wenn der lokale Pool nicht ausreicht.
- Eine Direktansprache, geschrieben für Ingenieure: konkret, präzise, ohne Verkaufsjargon. Kein Inserat, kein Name, der ohne Einverständnis zirkuliert.
- Eine seriöse technische Qualifikation vor jeder Präsentation: Wir sprechen über die reale Arbeit, die bewältigten Vorfälle, die entworfenen Architekturen, nie über einen Fragebogen.
- Verhandlung, Umgang mit dem Gegenangebot, das in der Security die Regel ist, und Einarbeitung, begleitet bis über die Probezeit hinaus.
Was uns der Markt lehrt
Bei einer Suche nach einem Netzwerk- und Security-Engineer für einen Schweizer Industriekonzern war weniger als eine von vierzehn angesprochenen Personen zugleich qualifiziert und offen für ein Gespräch. Dieses Verhältnis ist der Markt, nicht das Mandat: 338 geprüfte Profile, 166 namentlich angesprochen, 12 im Interview qualifiziert, 8 präsentiert, eine Person eingestellt, nachdem der Suchradius auf Italien erweitert worden war. Diese Zahlen erhalten Sie bei jedem Schritt; sie erlauben Ihnen, in Kenntnis der Sachlage zu entscheiden.
- Privatbank · GenfHead of Database Administration, vertrauliches Mandat. Stelle nicht ausgeschrieben; Kartierung des Kandidatenpools in Banken und Technologie, direkte namentliche Ansprache, Präsentation einer kurzen Shortlist.
- Cybersicherheit · SchweizSeltener Spezialist, einige Dutzend vergleichbare Profile im ganzen Land. Kartierung des Marktes, Direktansprache ohne Stellenanzeige, Referenzen vor jeder Präsentation.
- Financial Services · GenfBusiness Analyst Front Office. Briefing gemeinsam mit den Fach- und IT-Teams erarbeitet, Vergütung am Markt geprüft, Suche von einem Partner bis zum Stellenantritt geführt.
- Industrie · DeutschschweizSieben gleichzeitig offene Stellen bei einem einzigen Industrieunternehmen, sieben unterschiedliche technische Aufgabenbereiche (unter anderem Cybersicherheit, Infrastruktur, SAP). Parallel geführte Suchen in einem engen Zeitplan, mehrere Stellenantritte.
- Uhrenmanufaktur · GenfProjektleiter IT-Kontinuität und Experte für Disaster Recovery (DRP) für eine Uhrenmanufaktur. Streng lokale Profile verlangt, auf einem bereits engen Markt: direkte und vertrauliche Ansprache im Raum Genf, Referenzen vor der Präsentation.
Häufige Fragen
Wie lange dauert es, ein Cybersecurity-Profil in der Schweiz zu rekrutieren?
Eine Woche vom Briefing bis zur Shortlist, höchstens zwei, wenn eine zweite Sourcing-Runde nötig ist. Der gesamte Prozess, vom Briefing bis zur Unterzeichnung des Angebots, Kundeninterviews eingeschlossen, dauert in der Regel acht bis zwölf Wochen. Die Dauer hängt vor allem von der Kalibrierung der Stelle ab: Ein zu breiter Aufgabenbereich oder eine Vergütung unter dem Markt verlängert die Suche mehr als die Seltenheit selbst.
Welche Zertifizierungen verlangen Sie von Kandidaten?
Die, die die Stelle wirklich verlangt. CISSP, OSCP, CCIE Security oder NSE sind nützliche Indikatoren, keine Filter. Wir beurteilen die geleistete Arbeit: eingeführte Architekturen, bewältigte Vorfälle, aufgebaute Programme. Viele ausgezeichnete Profile in der Schweiz haben die erwartete Zertifizierung nicht, und viele zertifizierte Profile haben nie einen Vorfall bewältigt.
Rekrutieren Sie Grenzgänger oder ausländische Profile?
Ja, und oft ist das nötig. Der Schweizer Cybersecurity-Pool ist für manche Stellen zu klein. Wir wissen, was einen Ingenieur aus Lyon, Mailand, München oder Lissabon dazu bringt, eine Stelle in der Schweiz anzunehmen oder abzulehnen, und wir berücksichtigen das ab dem Briefing.
Was ist der Unterschied zu einem MSSP oder einem Dienstleister?
Ein Dienstleister vermietet Ihnen eine Kompetenz. Wir rekrutieren die Person, die Ihr Team verstärkt, mit dem Engagement und der Vertraulichkeit, die das voraussetzt. Beide Ansätze ergänzen sich; wir sagen Ihnen offen, wenn Ihr Bedarf eher zu einem Dienstleister als zu einer Rekrutierung passt.
Unser Inserat für eine Security-Stelle bringt nichts. Können Sie uns sagen, warum?
Ja, kostenlos. SearchCheck analysiert Ihr Inserat in einer Minute und sagt Ihnen, was blockiert: Titel, Anforderungen, Vergütung, Markt. In der Cybersecurity liegt das Problem fast immer an einem für eine Person zu breiten Aufgabenbereich oder an einem Titel, der nicht dem Vokabular des Marktes entspricht.
Eine Security-Stelle, die zu lange offen ist?
Beschreiben Sie die Stelle in wenigen Zeilen. Ein Partner sagt Ihnen innert 24 Stunden, ob der Markt existiert und wie wir das Mandat angehen würden.
Vertraulich · Unverbindlich · Antwort innert 24 Stunden