Wer rekrutiert: Banken, Versicherer und Finanzplatz
Cybersecurity-Spezialisten finden in der Schweiz Stellen bei den Banken in Zürich und Genf, bei Versicherern, in der Bundesverwaltung in Bern, bei Betreibern kritischer Infrastrukturen und bei Dienstleistungsunternehmen. Die Nachfrage nach Arbeit in diesem Beruf wird in der Schweiz zusätzlich durch neue gesetzliche Pflichten des Bundes gestützt.
Die Banken in Zürich und Genf, die Versicherer und SIX, der Betreiber der Schweizer Börse, unterhalten grosse Sicherheitszentren. Die FINMA erwartet von den beaufsichtigten Instituten ein strenges Management der Cyberrisiken, was die Rekrutierungen in Governance und Überwachung speist.
Das Bundesamt für Cybersicherheit in Bern
Seit 2024 ist das Bundesamt für Cybersicherheit, das dem VBS angegliedert ist, das Kompetenzzentrum des Bundes. Es nimmt Meldungen entgegen, analysiert Bedrohungen und stellt ebenfalls Analysten, Ingenieure und Spezialisten für die Reaktion auf Vorfälle ein.
Einen Cyberangriff innert 24 Stunden melden
Seit dem 1. April 2025 müssen Betreiber kritischer Infrastrukturen, etwa in den Bereichen Energie, Spitäler oder Verkehr, bestimmte Cyberangriffe innert 24 Stunden nach der Entdeckung dem BACS melden. Diese Pflicht verstärkt den Bedarf an Erkennungsteams.
SOC, SIEM und Reaktion auf Vorfälle
Die Security Operations Center in Zürich, Lausanne oder Genf suchen Analysten, die ein SIEM betreiben, Alarme sichten und forensische Untersuchungen führen können. Die Stellen der Stufen 2 und 3 verlangen oft vorherige Erfahrung in der Systemadministration.
Netzwerksicherheit, Cloud und Identitätsmanagement
Ein Teil der Angebote betrifft die Architektur: Netzwerksegmentierung, Firewalls, IAM und Cloud-Sicherheit. Ein Profil aus der Netzwerkadministration in der Schweiz kann nach einer anerkannten Zertifizierung wie CISSP oder einer Cloud-Spezialisierung in diese Stellen aufsteigen.
Datenschutzverletzungen und Eidgenössischer Datenschutzbeauftragter
Das neue Bundesgesetz über den Datenschutz, in Kraft seit dem 1. September 2023, verpflichtet dazu, bestimmte Verletzungen der Datensicherheit dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten zu melden. Juristen und Sicherheitsfachleute arbeiten daher bei der Bewältigung dieser Vorfälle zusammen.
Der eidgenössische Fachausweis für Cybersecurity-Spezialisten
Die höhere Berufsbildung bietet den eidgenössischen Fachausweis für Cybersecurity-Spezialisten an, der berufsbegleitend an Schulen in Bern, Rapperswil oder der Westschweiz vorbereitet wird. Er ergänzt ein EFZ als Informatiker oder gleichwertige Erfahrung, siehe die Seite zur Weiterbildung in der Schweiz.
Hochschulen und Forschungszentren
Die EPFL, die ETH Zürich und mehrere Fachhochschulen bilden Sicherheitsingenieure aus, mit Masterstudiengängen und spezialisierten CAS. Im Kanton Waadt vereint das Ökosystem Trust Valley Unternehmen, Start-ups und Hochschulen rund um das digitale Vertrauen.
Cyberabwehr und Schweizer Armee
Die Schweizer Armee hat ein Kommando Cyber geschaffen und bildet Milizangehörige in der Rekrutenschule in spezialisierten Laufbahnen aus. Diese Erfahrung wird von zivilen Arbeitgebern geschätzt, besonders für Schweizer Staatsangehörige, die sich anschliessend bei Infrastrukturbetreibern bewerben.
Sprachen und Sicherheitsermächtigungen
Englisch genügt in vielen technischen Teams in Zürich, doch die Bundesverwaltung und öffentliche Betriebe verlangen oft zwei Landessprachen. Gewisse sensible Stellen setzen eine Personensicherheitsprüfung voraus, die manchmal Schweizer Bürgern vorbehalten ist.
Vergütung und Arbeitsmarkt
Der Lohn variiert je nach Kanton, Branche und Spezialgebiet, wobei die Reaktion auf Vorfälle und die Architektur besser bezahlt sind als die Überwachung der ersten Stufe. Die Spannen von Salarium und die Seite zu den Schweizer Löhnen nach Beruf bleiben Richtwerte.
Ausländische Profile und Kontingente
Europäer erhalten mit ihrem Vertrag eine Bewilligung B oder L oder eine Bewilligung G, wenn sie in der Grenzzone leben. Ein Experte aus einem Drittstaat kann im Rahmen der Kontingente von 2026 zugelassen werden, nämlich 4500 Bewilligungen B und 4000 Bewilligungen L.
Die Schritte zu einer Stelle in der Cybersecurity
- Eine solide technische Basis aufbauen, über ein EFZ als Informatiker, einen Bachelor einer Fachhochschule oder Erfahrung in Netzwerken und Systemen.
- Je nach gewähltem Spezialgebiet eine anerkannte Zertifizierung anstreben, etwa den eidgenössischen Fachausweis, CISSP, OSCP oder eine Cloud-Zertifizierung.
- Einen Schweizer Lebenslauf mit Foto vorbereiten, der bearbeitete Vorfälle, SIEM-Werkzeuge, Cloud-Umgebungen und Compliance-Projekte aufführt.
- Arbeitszeugnisse und Diplome beilegen, mit einer SBFI-Bestätigung zu 350 CHF, um einen ausländischen, nicht reglementierten Titel einzuordnen.
- Banken, Versicherer, Bundesverwaltung, Energiebetreiber und Dienstleister je nach Sprache und Kanton ansteuern.
- Mit dem Arbeitgeber die nötige Bewilligung und die allfällige für die Stelle verlangte Personensicherheitsprüfung klären.
Löhne in der Cybersecurity und laufende Ausgaben
| Rubrik | Betrag oder Richtwert | Was ihn beeinflusst |
|---|---|---|
| Bruttolohn SOC-Analyst | Richtwert, siehe Salarium BFS | Stufe 1 bis 3, Kanton, Pikettzeiten |
| Bruttolohn Sicherheitsarchitekt | Richtwert, deutlich höher | Bank oder KMU, Erfahrung, Zertifizierungen |
| Eidgenössischer Fachausweis | Kurs- und Prüfungskosten | Gewählte Schule, Bundesbeitrag, Hilfe des Arbeitgebers |
| Private Zertifizierungen | Variabel je nach Anbieter | CISSP, OSCP oder Cloud, Erneuerungen |
| Wohnen in Zürich oder Genf | Sehr hoch | Gemeinde, Distanz, Wohngemeinschaft |
Unterlagen für die Bewerbung in der Cybersecurity
- Schweizer Lebenslauf mit Foto und detaillierten technischen Kompetenzen
- Motivationsschreiben, angepasst an die anvisierte Branche
- Arbeitszeugnisse früherer Arbeitgeber
- Diplome, eidgenössischer Fachausweis und Sicherheitszertifizierungen
- Strafregisterauszug, von Banken oft verlangt
- Pass oder Aufenthaltsbewilligung
- Sprachzertifikate in Deutsch, Englisch oder Französisch
Häufige Fallstricke in der Cybersecurity
- Eine Liste von Zertifizierungen aneinanderreihen, ohne tatsächlich bearbeitete Vorfälle oder geschützte Umgebungen zu beschreiben, was Bankrekrutierer wenig überzeugend finden.
- Sich bei der Bundesverwaltung mit nur einer Sprache bewerben, obwohl viele Stellen in Bern zwei Landessprachen verlangen.
- Den Strafregisterauszug weglassen oder verspätet einreichen, was die Anstellung bei Finanzinstituten blockiert.
- Im Lebenslauf Penetrationstests erwähnen, die ohne schriftlichen Auftrag durchgeführt wurden, was jeden Arbeitgeber beunruhigt, der das Strafrecht beachtet.
- Auf falsche Angebote für Sicherheitseinsätze antworten, die eine Zahlung für Material oder eine vorgängige Ausbildung verlangen.
Fragen zu Stellen in der Cybersecurity in der Schweiz
Cybersecurity der Geschäftsleitung und den nichttechnischen Teams erklären
Ein Spezialist schützt nicht nur Systeme, er muss auch Menschen überzeugen. Eine Geschäftsleitung, die zwischen einem Sicherheitsbudget und einem anderen Projekt abwägen muss, erwartet eine klare Erklärung des Risikos, seiner möglichen Kosten und der vorgeschlagenen Massnahmen. Fachjargon zu vermeiden und konkrete Beispiele zu verwenden verbessert die Diskussion deutlich.
Die Mitarbeitenden sind ein wesentlicher Teil der Verteidigung. Der Spezialist organisiert Sensibilisierungen, Phishing-Simulationen und Erinnerungen zu Passwörtern, dabei bleibt er eher pädagogisch als belehrend. Ein Mitarbeiter, der sich nicht scheut, einen Fehler zu melden, ermöglicht eine schnellere Reaktion.
Druck und Vorfall
Bei einem Vorfall muss man einen kühlen Kopf bewahren: isolieren, informieren, dokumentieren, dann wiederherstellen. Die Kommunikation mit der Geschäftsleitung, den Juristen und manchmal den Kunden verlangt kurze und genaue Botschaften. Die Arbeitgeber suchen Personen, die nachts oder am Wochenende arbeiten können, ohne ihr Urteilsvermögen zu verlieren.
Im Vorstellungsgespräch wird oft ein Szenario gestellt: ein infizierter Arbeitsplatz, ein kompromittiertes Konto oder ein mögliches Datenleck. Beschreiben Sie Ihr Vorgehen Schritt für Schritt, nennen Sie die zu benachrichtigenden Personen und sagen Sie, was Sie festhalten würden. Das Vorgehen zählt mehr als das genannte Werkzeug.
Die Beobachtung der Lage ist dauernd. Sicherheitsbulletins zu lesen, an Übungen teilzunehmen und sich mit Fachkollegen auszutauschen gehört zum Beruf. Ein Bewerber, der echte Neugier zeigt, etwa durch ein persönliches Labor oder die Teilnahme an technischen Wettbewerben, fällt schnell auf.
Die Laufbahnen entwickeln sich schnell, und die Arbeitgeber schätzen einen klaren Entwicklungsplan. Zu sagen, in welchem Spezialgebiet Sie Ihr Wissen vertiefen möchten, Erkennung, Architektur oder Compliance, und wie Sie dies erreichen wollen, beruhigt den Personalverantwortlichen über Ihre langfristige Motivation und Ihre Fähigkeit, trotz des technologischen Wandels nützlich zu bleiben.
Cybersecurity: Fähigkeiten nachweisen und sich im Beruf weiterentwickeln
In der Cybersecurity zählen Nachweise stärker als Behauptungen. Praktische Projekte, Übungsumgebungen und dokumentierte Einsätze zeigen, was Sie tatsächlich können. Beschreiben Sie in Ihrem Dossier, welche Systeme Sie geschützt, welche Lücken Sie gefunden und wie Sie Ihre Ergebnisse berichtet haben, ohne vertrauliche Angaben preiszugeben.
Da sich Bedrohungen ständig ändern, gehört Lernen zum Alltag. Verfolgen Sie Fachgemeinschaften, besuchen Sie Veranstaltungen und üben Sie regelmässig. Arbeitgeber achten auch auf Integrität: Wer mit sensiblen Daten arbeitet, braucht einen tadellosen Ruf und klare Umgangsformen. Planen Sie Ihre Laufbahn deshalb mit Geduld und bauen Sie Schritt für Schritt Vertrauen auf.
Braucht man einen Hochschulabschluss, um in der Cybersecurity zu arbeiten?
Nein, der berufliche Weg ist in der Schweiz anerkannt. Ein EFZ als Informatiker mit anschliessendem eidgenössischem Fachausweis und Erfahrung im Betrieb ermöglicht den Zugang zu vielen Stellen, auch wenn Architektur- oder Forschungsfunktionen eher Absolventen der ETH und der Fachhochschulen einstellen.
Sind die Stellen beim BACS für Ausländer offen?
Gewisse Stellen der Bundesverwaltung können Ausländern offenstehen, doch sensible Funktionen verlangen oft die Schweizer Staatsangehörigkeit und eine Sicherheitsprüfung. Jedes Inserat nennt die Bedingungen, die man vor der Bewerbung aufmerksam lesen muss.
Welche Rolle spielt der Pikettdienst in der Cybersecurity?
Die SOC arbeiten oft rund um die Uhr und organisieren abends und am Wochenende einen Pikettdienst. Das Arbeitsgesetz regelt diese Zeiten, und die Verträge sehen in der Regel eine besondere Entschädigung vor, die vor der Unterschrift zu prüfen ist.
Bietet die Westschweiz genügend Stellen?
Ja, Genf und Lausanne zählen Privatbanken, internationale Organisationen, Dienstleistungsunternehmen und Start-ups des Trust Valley. Das Volumen bleibt jedoch kleiner als in Zürich, wo sich mehr grosse Arbeitgeber konzentrieren.