Enterprise Security Architect (w​/m​/d) 60 - 100

Die Enterprise Security Architecture entwickelt die gruppenweite Sicherheitsarchitektur der Migros Gruppe entlang der gesamten Wertschöpfungskette: von Strategie, Capability Model & Regelwerk über Referenzarchitekturen und Threat Models bis zur Bewertung konkreter Vorhaben und der Beratung von Umsetzungsteams. Wir übersetzen Bedrohungslage / Regulatorik in risikoorientierte Architekturentscheide.

• Du verantwortest Enterprise Security Architecture der Migros-Gruppe und entwickelst das Security Capability Model sowie das Migros-Security-Regelwerk weiter
• Du entwirfst Referenzarchitekturen, Threat Models und Security Design Patterns für die strategischen Geschäftseinheiten in der Migros-Gruppe in IT und OT
• Du bewertest Vorhaben im Security-Gate der Tech-Governance:
  Case Assessments, Gap-Analysen gegen das Regelwerk, Risikobewertung und Framework-Mapping (NIS2, DORA, ISO 27001)
• Du berätst Stakeholder, formulierst ESA-Massnahmen und entwirfst Anforderungen in RFP- und RFI-Verfahren
• Du befähigst die lokalen Informationssicherheitsbeauftragten und die Geschäftsprozess-Leitungen durch Schulungen und Enablement
• Du prägst die Group Information Security Strategy mit Architekturkonzepten und überführst die Zielbilder in Umsetzungsprogramme

• Bildung:
  
  Abgeschlossenes Studium (Uni/ETH, FH, HF)
• Fachrichtung: in Informatik oder eine gleichwertige Qualifikation
• Berufserfahrung:
  Langjährige Erfahrung in Security Architektur oder in der IT- und Informationssicherheit, davon mehrere Jahre in einer gestaltenden Security Architekturrolle
• Sicherer Umgang mit Architektur-Frameworks (TOGAF, SABSA) und Erfahrung in der Entwicklung von Zielbildern auf Basis eines Capability Models
• Erfahrung in Threat Modeling (z.B. MITRE ATT&CK, CWE, CAPEC), Schutzbedarfsermittlung und Cyber-Risk-Management
• Kenntnisse der relevanten Regulatorik (NIST 800-53, NIS2, DSGVO, ISO 27001) und deren Übersetzung in Sicherheitsmassnahmen
• Deutsch (B2)
• Englisch (B1)
• Französisch (ADVANTAGEOUS)

• Zentraler Arbeitsort:
  Zentraler Arbeitsort in der Stadt Zürich (Limmatplatz oder Nähe Hardbrücke)
• Moderne Infrastruktur:
  Vielfältige Arbeitszonen und moderne Co-Working-Spaces mit fortschrittlicher Ausstattung
• Mobil-flexibles Arbeitsmodell:
  Zeitliche und räumliche Flexibilität bei der Erfüllung der Funktion (als Orientierung 40% Home Office)
• Sozialleistungen:
  Attraktive Anstellungsbedingungen mit sehr guten Sozialleistungen
• Eigenverantwortung & Freiraum:
  Abwechslungsreiches Aufgaben feld mit hoher Eigenverantwortung
• Gestaltungs- und Entscheidungsspielraum: Möglichkeit das Aufgaben feld selbstständig mitzugestalten und weiterzuentwickeln

• Bewerbungsunterlagen einreichen
• Vorselektion der Bewerbungen
• Gespräch mit HR & Fachabteilung
• Fachgespräch mit Case-Präsentation
• Angebot & Vertragsausstellung (Digital)

Frau Aleksandra Zmiko

Talent Acquisition Partner