Wird geladen...

Lead Security & Risks – Mägenwil | JobRevolt

Über den Job

Als Lead Security & Risks verantwortest du die technische Security- und Infosec-Risikomanagement-Organisation und berichtest direkt an den CIO. Du begleitest die Transformation hin zu einer stärkeren Public-Cloud-Nutzung und sorgst dafür, dass Millionen von Kundinnen und Kunden sicher einkaufen. Du bist Führungskraft, Coach und Impulsgeber zugleich.

Aufgaben

Entwicklung und Umsetzung einer Security- und Enterprise-Architektur nach «Secure-by-Design»-Prinzipien und einer Shift Left Mentalität im Bereich Software Engineering
Erarbeitung und Kommunikation der Security-Vision und -Strategie im Einklang mit den Unternehmenszielen
Beratung der IT bei sicheren Software- und Lösungskonzepten sowie bei der Auswahl neuer Technologien und Architekturrichtlinien
Führung, Coaching und Entwicklung eines Teams von Information Security Officers
Gestaltung einer effizienten Teamstruktur für Projektbegleitung und Risikoaufsicht
Verantwortung für das zentrale IT-Risikomanagement über den gesamten Lebenszyklus – von der Idee bis zur Dekommissionierung
Aufbau, Betrieb und Weiterentwicklung des ISMS und deren Richtlinien, Standards respektive Guardrails
Definition und Analyse von KPIs zur kontinuierlichen Verbesserung
Übersicht und effektives Security-Incident-Management unserer IT-Infrastruktur in enger Zusammenarbeit mit internen Peers und externem Security Operations Center
Proaktive Analyse der Bedrohungslage sowie Identifikation von Schwachstellen und systemischen Schwächen
Leitung von Security-Projekten mit externen Partnern (SOC, Pentests, u.a.)
Verantwortung für das Security & Risks Budget und strategische Planung von Technologieinvestitionen
Befähigung anderer Teams, Security-Anforderungen eigenverantwortlich umzusetzen, durch Schulungen, Workshops und Ressourcen
Sensibilisierungskampagnen zur Stärkung des Sicherheitsbewusstseins
Beobachtung von Branchentrends und neuen Technologien zur Verbesserung der Security-Produkte und Prozesse
Förderung und Unterstützung von Innovationen innerhalb des Bereichs

Profil

Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder Cyber-/Informationssicherheit (FH/Uni/ETH)
Spezialisierung in IT-Sicherheit (CAS/MAS, CISSP, CISM o.ä.); Cloud Security Zertifizierungen von Vorteil
Mehrjährige Erfahrung als CISO / Head of Security / SOC Manager, davon mindestens 2 Jahre in einer Führungsposition
Fundiertes Verständnis von IT-Infrastruktur, Netzwerken, Dev(Sec)Ops, Cloud und IT-Service-Management
Erfahrung mit Cloud-Migrationen (On-Premise zu Public Cloud)
Erfahrung in Software Entwicklung (Muss)
Erfahrung mit Generative AI und LLMs sowie deren Operationalisierung im Unternehmen
Erfahrung in grösseren Ausschreibungen, Vendor Management und PoC-Begleitung
Erfahrung in agilen Umgebungen (Scrum, Kanban); E-Commerce-Erfahrung von Vorteil
Praxiserprobte Kenntnisse eines gängigen Standards (ISO 27001, PCI DSS, NIST usw.) von Vorteil
Ausgeprägte Führungs-, Coaching- und Change-Management-Kompetenz
Fähigkeit, komplexe Sicherheitsthemen verständlich bis auf Geschäftsleitungsebene zu vermitteln
Pragmatische, analytische und datengestützte Arbeitsweise mit hoher Eigenverantwortung und Belastbarkeit
Fliessend Deutsch, gute Englischkenntnisse in Wort und Schrift (mind. B1/B2)

Rahmenbedingungen

Bewerbung direkt online über Karriereportal
Eingangsbestätigung unmittelbar nach Bewerbung
Rückmeldung innerhalb von spätestens 10 Arbeitstagen

Benefits

Vergünstigungen im Onlineshop
Mittagessenvergünstigungen und Personalrestaurants in Mägenwil und Willisau
Mindestens 5 Wochen Ferien mit Möglichkeit für Ferienkauf

Lead Security & Risks

Über den Job

Über den Job

Aufgaben

Profil

Rahmenbedingungen

Benefits

Skills

Weitere offene Stellen