Lead Security & Risks

Gestalte die sichere Zukunft des E-Commerce mit uns!

Als Lead Security & Risks verantwortest du die technische Security- und Infosec-Risikomanagement-Organisation von Brack.

Alltron und berichtest direkt an den CIO. Du begleitest unsere Transformation hin zu einer stärkeren Public-Cloud-Nutzung und sorgst dafür, dass Millionen von Kundinnen und Kunden sicher bei uns einkaufen. Gemeinsam mit deinem Team und verschiedenen IT- und Business-Bereichen stärkst du unser Risikobewusstsein, entwickelst unsere Sicherheitsstrukturen weiter und verankerst eine gelebte Security-Kultur im Unternehmen. Dabei bist du Führungskraft, Coach und Impulsgeber zugleich.

• Entwicklung und Umsetzung einer Security- und Enterprise-Architektur nach «Secure-by-Design»-Prinzipien und einer Shift Left Mentalität im Bereich Software Engineering
• Erarbeitung und Kommunikation der Security-Vision und
  -Strategie im Einklang mit den Unternehmenszielen
• Beratung der IT bei sicheren Software- und Lösungskonzepten sowie bei der Auswahl neuer Technologien und Architekturrichtlinien

• Führung, Coaching und Entwicklung eines Teams von Information Security Officers
• Gestaltung einer effizienten Teamstruktur für Projektbegleitung und Risikoaufsicht

• Verantwortung für das zentrale IT-Risikomanagement über den gesamten Lebenszyklus – von der Idee bis zur Dekommissionierung
• Aufbau, Betrieb und Weiterentwicklung des ISMS und deren Richtlinien, Standards respektive Guardrails
• Definition und Analyse von KPIs zur kontinuierlichen Verbesserung

• Stelle die Übersicht und ein effektives Security-Incident-Management unserer IT-Infrastruktur in enger Zusammenarbeit mit deinen internen Peers und dem externen Security Operations Center sicher
• Proaktive Analyse der Bedrohungslage sowie Identifikation von Schwachstellen und systemischen Schwächen

• Leitung von Security-Projekten mit externen Partnern (SOC, Pentests, u.a.)
• Verantwortung für das Security & Risks Budget und die strategische Planung von Technologieinvestitionen

• Befähigung anderer Teams, Security-Anforderungen eigenverantwortlich umzusetzen, durch Schulungen, Workshops und Ressourcen
• Sensibilisierungskampagnen zur Stärkung des Sicherheitsbewusstseins

• Beobachte Branchentrends und neue Technologien, um Potenziale für die Verbesserung unserer Security-Produkte und Prozesse zu identifizieren und einzubringen
• Fördere und unterstütze aktiv Innovationen innerhalb deines Bereichs

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder Cyber-/Informationssicherheit (FH/Uni/ETH)
• Spezialisierung in IT-Sicherheit (CAS/MAS, CISSP, CISM o.ä.);
  Cloud Security Zertifizierungen von Vorteil
• Mehrjährige Erfahrung als CISO / Head of Security / SOC Manager, davon mindestens 2 Jahre in einer Führungsposition
• Fundiertes Verständnis von IT-Infrastruktur, Netzwerken, Dev(Sec)
  Ops, Cloud und IT-Service-Management sowie Erfahrung mit Cloud-Migrationen (On-Premise zu Public Cloud)
• Erfahrung in Software Entwicklung ist ein Muss
• Erfahrung mit Generative AI und LLMs sowie deren Operationalisierung im Unternehmen
• Erfahrung in grösseren Ausschreibungen, Vendor Management und PoC-Begleitung
• Erfahrung in agilen Umgebungen (Scrum, Kanban); E-Commerce-Erfahrung von Vorteil
• Praxiserprobte Kenntnisse eines gängigen Standards (ISO 27001, PCI DSS, NIST usw.) von Vorteil
• Ausgeprägte Führungs-, Coaching- und Change-Management-Kompetenz
• Fähigkeit, komplexe Sicherheitsthemen verständlich bis auf Geschäftsleitungsebene zu vermitteln
• Pragmatische, analytische und datengestützte Arbeitsweise mit hoher Eigenverantwortung und Belastbarkeit. Wir suchen jemand, der Tradeoffs zwischen Security, Geschwindigkeit, Umsetzbarkeit und User/Entwickler Experience gut manövrieren kann.
• Fliessend Deutsch, gute Englischkenntnisse in Wort und Schrift (mind. B1/B2)