Senior Specialist TPRM Security Monitoring - Cyber Security; w​/m​/d

Wer dieselben Werte lebt, kann echte Veränderung vorantreiben – für eine Zukunft, in der wir gemeinsam den Schweizer Finanzplatz prägen. Wir setzen auf Vertrauen, Wertschätzung und ein Miteinander auf Augenhöhe – in einem modernen, flexiblen Arbeitsumfeld am Puls der Zeit.

Du willst dich entfalten? Wir geben dir den Raum dazu.

Als Senior Specialist TPRM Security Monitoring mit Schwerpunkt IT-Security, Cyber und IKT stellst du die wirksame Überwachung technischer Sicherheits- und Resilienzrisiken unserer Drittparteien sicher. Mit deinem technischen Verständnis und deiner Affinität zu BCM stärkst du die Sicherheit, Verfügbarkeit und Widerstandsfähigkeit der von Post Finance bezogenen Dienstleistungen.

80-100%

Bern / Homeoffice

unbefristet

CHF 135’000 bis CHF 155’000 pro Jahr bei 100%-Pensum

• Du planst, koordinierst und dokumentierst risikobasierte Security-Kontrollen und periodische Re-Assessments bei Drittparteien.
• Du beurteilst Nachweise zu IT-Security, Cyber, IKT, Vulnerability Management, technischen Schutzmassnahmen, BCM und operationeller Resilienz.
• Du analysierst unter anderem Penetrationstest-, Schwachstellen-, Zertifizierungs-, ISAE-, SOC- und weitere technische Assurance-Berichte.
• Du bewertest technische Abweichungen und Findings, definierst gemeinsam mit den Fachstellen geeignete Massnahmen und stellst deren Nachverfolgung sicher.
• Du überwachst die Einhaltung vertraglicher Security-Anforderungen und eskalierst wesentliche technische oder operationelle Risiken.
• Du erstellst aussagekräftige Kontroll-, Risiko- und Management-Reportings und unterstützt Revisions-, Audit- und Aufsichtsanfragen.
• Du entwickelst Kontrollkatalog, Evidenzanforderungen, Bewertungslogik und Toolunterstützung gemeinsam mit den relevanten Security-Fachbereichen weiter.

• Höherer Abschluss in Cyber Security, Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation.
• Mehrjährige Erfahrung in IT-Security, Cyber Risk, IKT-Risikomanagement, Security Assurance, BCM oder Third Party Risk Management.
• Du verfügst über Erfahrung im Bankenumfeld und kennst die wesentlichen regulatorischen Anforderungen an Informationssicherheit, operationelle Risiken und das Third Party Risk Management.
• Du bringst Erfahrung in der Planung, Koordination und Durchführung von Security- und Risiko-Audits bei Drittparteien mit und kannst Feststellungen sowie daraus resultierende Massnahmen strukturiert beurteilen und nachverfolgen.
• Fundierte Kenntnisse technischer Security-Kontrollen und etablierter Frameworks wie ISO 27001 oder NIST.
• Erfahrung in der Beurteilung technischer Evidenzen, Schwachstellen, Auditberichte, Findings und Remediation-Massnahmen.
• Gutes Verständnis von IKT-Resilienz, Business Continuity und regulatorischen Anforderungen im Finanzumfeld.
• Analytische und lösungsorientierte Arbeitsweise sowie die Fähigkeit, technische Sachverhalte adressatengerecht und verbindlich auf Deutsch zu kommunizieren.

Offenheit und Transparenz gehören zu unserer Kultur – auch beim Lohn. Deshalb geben wir bei Stelleninseraten die Lohnrange an. Damit setzen wir ein klares Zeichen für Lohngleichheit:
Gleichwertige Arbeit wird bei uns im gleichen Rahmen entlöhnt und gemäss der Lohnsystematik von Post Finance fair festgelegt.

Für diese Stelle liegt der Jahreslohn bei einem 100%-Pensum zwischen CHF 135’000 und CHF 155’000. Der konkrete Lohn richtet sich nach deinem Profil und deiner Erfahrung und kann je nach Ausprägung leicht unter oder über dieser Bandbreite liegen.

6 Wochen Ferien und die Möglichkeit auf unbezahlten Urlaub.

Teilzeit,…