Wird geladen...

IT Security Officer 80-100%, – Zürich | JobRevolt

Über den Job

Die ZHdK gehört mit rund 2100 Studierenden zu den grössten und vielfältigsten Kunsthochschulen in Europa. Das Informationstechnologie-Zentrum (ITZ) besteht aus ca. 50 Fachspezialist:innen. Für die Betreuung und Weiterentwicklung der IT Security wird per 1. Januar 2027 oder nach Vereinbarung ein IT Security Officer gesucht.

Aufgaben

Operative und technische Sicherheitsaufgaben übernehmen, IT-Sicherheitsmassnahmen im Betrieb sowie in Vorhaben und Projekten umsetzen
IT-Sicherheitsstrategie taktisch und operativ umsetzen, Implementierung unterstützen, Wirksamkeit überwachen
Bedrohungslage überwachen, Sicherheitsrisiken bewerten, operative Risikobeurteilungen durchführen
Notwendige Massnahmen ableiten und eigenständig oder gemeinsam mit IT-Mitarbeitenden umsetzen bzw. Umsetzung überwachen
Sicherheitskonzepte für einzelne Systeme und Lösungen erstellen und aktualisieren, technisch umsetzen, sichere Design-Prinzipien entwickeln
Bei übergreifenden IT-Sicherheitsarchitekturen, -konzepten, sicherheitsnahen Projekten und IT-Architektur mitwirken
Sicherheitssysteme evaluieren, spezifizieren, beschaffen, Sicherheitskomponenten installieren und integrieren
Technische Lösungsvorschläge und Entscheidungsgrundlagen unter wirtschaftlichen, organisatorischen und technischen Rahmenbedingungen erarbeiten
Technische Sicherheitstests durchführen, Schwachstellen analysieren und dokumentieren, Transparenz inklusive technischer Risikoeinschätzung sicherstellen
Sicherheitsvorfälle analysieren, Gegenmassnahmen ermitteln und koordinieren, Sofortmassnahmen anordnen, dokumentieren und Post-mortem-Analysen durchführen
Einhaltung der Sicherheitsmassnahmen kontrollieren, operative IKS-Kontrollen unterstützen, bei Sicherheitsaudits mitwirken
Sicherheits-, Betriebs- und Überwachungsrichtlinien erstellen, Angehörige der ZHdK und Projektleitende in IT-Sicherheitsfragen beraten, Ausnahmen auf operativer Ebene bewilligen
Führende Rolle im IT-Governance Gremium: neue Vorhaben hinsichtlich IT-Security beurteilen, Empfehlungen geben oder Auflagen sprechen, Projektteams begleiten
Budget für IT-Security Massnahmen erstellen, Jahresplanung aufstellen, Aufgaben risikobasiert priorisieren
Enger Austausch mit CISO der ZHdK, Leiter der IT-Abteilung und gesamtem IT-Team

Profil

Mehrjährige Erfahrung in Information- und IT-Security sowie fachlicher Projektleitung
Gute Architektur- und vertiefte ICT-Kenntnisse
Abgeschlossene (Hoch-)Schulausbildung in Informatik oder gleichwertige Qualifikation
Expertenkenntnisse auf Ebene eines ICT Security Engineer / Security Analyst
Fundiertes Verständnis aktueller Bedrohungen und moderner Angriffs- und Abwehrtechniken/-methoden
Affinität und Erfahrung in diversen Cyber-Security-Feldern: Sichere Design-Prinzipien, IAM, PAM, Network Security, Security Monitoring, Vulnerability Management, Cloud-Technologien/Cloud-Security, Applikationssicherheit, WAF, Advanced Threat Prevention/IDS/IPS
Kenntnisse in Absicherung von Azure/M365, Defender XDR, Microsoft AD, Linux, macOS, Virtualisierung, Container-Services, SIEM
Grundlegende Kenntnisse gängiger Sicherheitsstandards (NIST CSF, ISO 27001) und relevanter Zertifizierungen
Grundkenntnisse relevanter rechtlicher Anforderungen der Informationssicherheit (revidiertes DSG, kantonales IDG)
Erfahrung mit internen Kontrollen (IKS) und Sicherheitsaudits
Eigenständiges Arbeiten, selbstständige Aufgabenpriorisierung, Umsetzung auch bei Gegenwind
Durchsetzungsvermögen für fachliche Anliegen
Fachliche Führung von Projekt- und IT-Mitarbeitenden
Projektmanagementkompetenz
Ausdauer im Umgang mit Spannungsfeldern
Sehr gute Deutschkenntnisse
Gute Englischkenntnisse

Rahmenbedingungen

Pensum: 80-100%
Start: 1. Januar 2027 oder nach Vereinbarung
Ort: Zürich, ZHdK

Benefits

Zentrale operative Rolle: Umsetzung der Informationssicherheit einer der grössten und vielfältigsten Kunsthochschulen Europas
Zusammenarbeit mit verschiedenen Bereichen (Infrastruktur, Software-Entwicklung, Architektur, IT-Leitung, CISO, GRC)
Gestaltungsspielraum und Eigenverantwortung mit direktem Einfluss auf Auswahl, Einführung und Betrieb der Sicherheitslösungen
Spannende und einflussreiche Aufgabe

IT Security Officer 80-100%,

Über den Job

Über den Job

Aufgaben

Profil

Rahmenbedingungen

Benefits

Skills

Weitere offene Stellen