Wird geladen...

Lead Security & Risks – Mägenwil | JobRevolt

Über den Job

Als Lead Security & Risks verantwortest du die technische Security- und Infosec-Risikomanagement-Organisation von Brack.Alltron und berichtest direkt an den CIO. Du begleitest die Transformation zu stärkerer Public-Cloud-Nutzung und sorgst dafür, dass Millionen von Kundinnen und Kunden sicher einkaufen. Brack.Alltron beschäftigt rund 1300 Mitarbeitende und erwirtschaftet über eine Milliarde Umsatz.

Aufgaben

Entwicklung und Umsetzung einer Security- und Enterprise-Architektur nach «Secure-by-Design»-Prinzipien und einer Shift Left Mentalität im Bereich Software Engineering
Erarbeitung und Kommunikation der Security-Vision und -Strategie im Einklang mit den Unternehmenszielen
Beratung der IT bei sicheren Software- und Lösungskonzepten sowie bei der Auswahl neuer Technologien und Architekturrichtlinien
Führung, Coaching und Entwicklung eines Teams von Information Security Officers
Gestaltung einer effizienten Teamstruktur für Projektbegleitung und Risikoaufsicht
Verantwortung für das zentrale IT-Risikomanagement über den gesamten Lebenszyklus – von der Idee bis zur Dekommissionierung
Aufbau, Betrieb und Weiterentwicklung des ISMS und deren Richtlinien, Standards respektive Guardrails
Definition und Analyse von KPIs zur kontinuierlichen Verbesserung
Sicherung der Übersicht und eines effektiven Security-Incident-Management unserer IT-Infrastruktur in enger Zusammenarbeit mit internen Peers und dem externen Security Operations Center
Proaktive Analyse der Bedrohungslage sowie Identifikation von Schwachstellen und systemischen Schwächen
Leitung von Security-Projekten mit externen Partnern (SOC, Pentests)
Verantwortung für das Security & Risks Budget und die strategische Planung von Technologieinvestitionen
Befähigung anderer Teams, Security-Anforderungen eigenverantwortlich umzusetzen, durch Schulungen, Workshops und Ressourcen
Sensibilisierungskampagnen zur Stärkung des Sicherheitsbewusstseins
Beobachtung von Branchentrends und neuen Technologien zur Identifikation von Verbesserungspotentialen
Förderung und Unterstützung von Innovationen innerhalb des Bereichs

Profil

Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder Cyber-/Informationssicherheit (FH/Uni/ETH)
Spezialisierung in IT-Sicherheit (CAS/MAS, CISSP, CISM o.ä.); Cloud Security Zertifizierungen von Vorteil
Mehrjährige Erfahrung als CISO / Head of Security / SOC Manager, davon mindestens 2 Jahre in einer Führungsposition
Fundiertes Verständnis von IT-Infrastruktur, Netzwerken, Dev(Sec)Ops, Cloud und IT-Service-Management sowie Erfahrung mit Cloud-Migrationen (On-Premise zu Public Cloud)
Erfahrung in Software Entwicklung ist ein Muss
Erfahrung mit Generative AI und LLMs sowie deren Operationalisierung im Unternehmen
Erfahrung in grösseren Ausschreibungen, Vendor Management und PoC-Begleitung
Erfahrung in agilen Umgebungen (Scrum, Kanban); E-Commerce-Erfahrung von Vorteil
Praxiserprobte Kenntnisse eines gängigen Standards (ISO 27001, PCI DSS, NIST usw.) von Vorteil
Ausgeprägte Führungs-, Coaching- und Change-Management-Kompetenz
Fähigkeit, komplexe Sicherheitsthemen verständlich bis auf Geschäftsleitungsebene zu vermitteln
Pragmatische, analytische und datengestützte Arbeitsweise mit hoher Eigenverantwortung und Belastbarkeit; gute Fähigkeit, Tradeoffs zwischen Security, Geschwindigkeit, Umsetzbarkeit und User/Entwickler Experience zu manövrieren
Fliessend Deutsch, gute Englischkenntnisse in Wort und Schrift (mind. B1/B2)

Rahmenbedingungen

Kontakt: Sercan Ugur

Lead Security & Risks

Über den Job

Über den Job

Aufgaben

Profil

Rahmenbedingungen

Skills

Weitere offene Stellen