Application Security Architect (a) 80-100%

ISC2 Switzerland Chapter; Zürich; Hybrid; CHF 120.000 - 160.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Homeoffice-Möglichkeiten

27 Tage Ferien + Sabbaticals

Mobilität & Versicherungsrabatte

Elternzeitregelung

Zusammenfassung

(ISC)² Chapter Switzerland in Zürich sucht eine erfahrene Security-Architektur-Führung. Du gestaltest Sicherheitsarchitekturen, definierst Standards und setzt Secure Development Practices über den gesamten Software Lifecycle durch.

Du berätst Projekte, verankerst Security im SDLC und arbeitest eng mit dem Cyber Defense Center zusammen. Du verfügst über mehrjährige Enterprise-Erfahrung, tiefe Kenntnisse in SDLC, CI/CD-Security, Threat Modeling und Vulnerability Management sowie solide Kenntnisse

Qualifikationen

• Abgeschlossenes Studium in Informatik oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung als Security Architect auf Enterprise-Level.
• Fundierte Kenntnisse in SDLC, CI/CD Security, Threat Modeling und Vulnerability Management.
• Kenntnisse in OWASP, MITRE ATT&CK, ISO27002.
• Starke Kommunikations- und Beratungskompetenz.
• Hohe Visibilität und Einfluss auf Security-Strategie.

Aufgaben

• Definition und Weiterentwicklung von Ziel-Architekturen, Standards und Blueprints für Application Security.
• Aufbau und Etablierung von Secure Development Practices über den SDLC.
• Konzeptionelle Verankerung von Security im SDLC inklusive CI/CD-Security, Code-Analyse, Security Testing.
• Entwicklung von Threat Modeling-Konzepten sowie Threat & Vulnerability Management.
• Zusammenarbeit mit dem Cyber Defense Center zur Bedrohungsanalyse.
• Beratung von IT-Projekten und Prüfung von IT-Lösungen aus Sicherheitsaspekten.
• Mitgestaltung von Governance-Strukturen und Durchsetzung von Security-Standards.

Kenntnisse

Secure Development Lifecycle (SDLC)

CI/CD Security

Threat Modeling

Vulnerability Management

OWASP

MITRE ATT&CK

ISO27002

Architekturvorgaben entwickeln

Kommunikation & Beratung

Durchsetzungsvermögen

Ausbildung

Informatik-Studium oder vergleichbare Qualifikation

Jobbeschreibung

In dieser Schlüsselrolle gestaltest Du Sicherheitsarchitekturen und definierst Sicherheitsstandards in einem aktiv wandelnden Unternehmen. Du bewegst Dich nahe am Top-Management und prägst nachhaltig, wie Security in der Softwareentwicklung verankert wird.

Möchtest Du als

eine zentrale Rolle übernehmen und die Applikationssicherheit auf ein neues Niveau heben? Dann freuen wir uns darauf, Dich kennenzulernen.

• Definition und Weiterentwicklung von Zielarchitekturen, Standards und Blueprints für Application Security
• Aufbau und Etablierung von Secure Development Practices über den gesamten Software Development Lifecycle (SDLC)
• Verantwortlich für die konzeptionelle Verankerung von Security im Software Development Lifecycle (SDLC), inklusive Themen wie CI/CD-Pipeline-Security, Code-Analyse, Security Testing, Secure-Coding-Standards, oder Upskilling der relevanten Rollen
• Entwicklung und Pflege von Konzepten für Threat Modeling sowie Threat & Vulnerability Management
• Zusammenarbeit mit dem Cyber Defense Center zur Bedrohungsanalyse und Pflege der Bedrohungslandschaft
• Beratung von IT-Projekten sowie Überprüfung und Genehmigung von IT-Lösungen aus Sicherheitsaspekten
• Mitgestaltung von Governance-Strukturen und Durchsetzung von Security-Standards im Unternehmen
• Abgeschlossenes Studium in Informatik oder vergleichbare Qualifikation
• Mehrjährige Erfahrung als Security Architekt auf Enterprise-Level oder als erfahrener Security Engineer mit starkem konzeptionellen Fokus
• Tiefe Kenntnisse in Secure Development (SDLC), CI/CD Security, Threat Modeling und Vulnerability Management
• Fundierte Kenntnisse in relevanten Frameworks und Best Practices wie OWASP, MITRE ATT&CK, ISO27002
• Nachweisbare Fähigkeit, Zielbilder, Konzepte und Architekturvorgaben zu entwickeln und umzusetzen
• Starke Kommunikations- und Beratungskompetenz sowie Durchsetzungsvermögen
• Hohe Visibilität und direkter Einfluss auf die Security-Strategie in einer Transformationsphase
• Eine Rolle mit echtem Gestaltungsspielraum zwischen Strategie, Governance und technischer Umsetzung
• Flexible Arbeitszeiten und Homeoffice-Möglichkeiten
• Mindestens 27 Tage Ferien sowie die Möglichkeit für Sabbaticals
• Attraktive Benefits bei Mobilität, Elternzeitregelung und Vergünstigungen auf Versicherungen
• Teilnahme an innovativen Projekten mit modernen Technologien und interdisziplinärem Austausch

Mein Kontakt

Peter Kosel, Talent Community Manager beantwortet Deine Fragen gerne unter der Nummer [phone].

Gespräche finden per Videokonferenz statt. Postal address:

(ISC)² Chapter Switzerland, Nürensdorf ZH 8309