SaaS- und PaaS-Services auf Compliance mit internen Richtlinien, FINMA, DSG, PCI DSS (Cloud) und Datenhoheit prüfen
Security-Tooling (CASB, CSPM, SSPM) zur Governance von Third-Party-Cloud-Services erweitern und verwalten
Cloud-Security-Controls mit SOC und Cyber Defense-Plattformen für wirksame Bedrohungserkennung und Reaktion integrieren
Security-Controls, Compliance-Checks automatisieren und Security in CI/CD- und Infrastructure-as-Code-Workflows integrieren
Cloud-Lösungsdesigns auf Policy-Compliance beraten und überprüfen; Sicherheitsdesign-Reviews und Sign-offs leiten
Onboarding und sichere Integration von Third-Party-SaaS/PaaS mit internen Security-Prozessen (IAM, Schlüsselverwaltung, sichere Datenaustausche) unterstützen
Mit Risk-Assessment-Teams und wichtigen Stakeholdern aus IT, Business und Vendors zusammenarbeiten

Starke Erfahrung in Risk Management, Governance Frameworks und Schweizer/EU-Compliance (FINMA, DSG, PCI DSS)
Tiefes Wissen von IT-Security-Standards (ISO 27001, CSA-CCM, NIST CSF, COBIT, MITRE)
Expertise in SaaS, PaaS und Cloud-Security-Implikationen
Praktische Erfahrung mit CASB, CSPM, SSPM und Integration mit SOC/SIEM
Nachgewiesene Erfolgsbilanz in der Automatisierung von Security-Controls und Compliance in Cloud-Umgebungen
Erfahrung mit Microsoft Azure und anderen grossen Cloud-Plattformen
Kompetenz bei Beurteilung und Integration von Third-Party-Cloud-Lösungen
Vertrautheit mit Datenschutz (DSG, GDPR), Compliance und Threat Modeling
CCSP oder ähnliche Cloud-Security-Zertifizierungen erwünscht

Cloud Security & Risk Engineer 100% (w/m/d)

Über den Job