Application Security Architect (a) 80-100%

isc2-switzerland; Zürich; Hybrid; CHF 140,000 - 190,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Homeoffice möglich

27 Tage Ferien und Sabbatical

Vorteile bei Mobilität und Versicherun

Job summary

isc2-switzerland sucht eine Schlüsselpersönlichkeit für Security Architecture, die Sicherheitsarchitekturen gestaltet und Sicherheitsstandards in einem aktiven Transformationsprozess definiert. Du arbeitest nah am Top-Management, prägtst Security in der Softwareentwicklung nachhaltig und setzt Konzepte in der Praxis um.

Zu Deinen Aufgaben gehören die Definition von Zielarchitekturen, der Aufbau sicherer Entwicklungspraktiken über den gesamten SDLC, Threat Modeling sowie die Zusammenarbeit mit

Qualifications

• Abgeschlossenes Studium in Informatik oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung als Security Architect auf Enterprise-Level oder als erfahrener Security Engineer.
• Tiefe Kenntnisse in Secure Development (SDLC), CI/CD Security, Threat Modeling und Vulnerability Management.
• Fundierte Kenntnisse in OWASP, MITRE ATT&CK, ISO27002.
• Starke Kommunikations- und Beratungskompetenz sowie Durchsetzungsvermögen.

Responsibilities

• Definition und Weiterentwicklung von Zielarchitekturen, Standards und Blueprints für Application Security.
• Aufbau und Etablierung von Secure Development Practices über den gesamten Software Development Lifecycle (SDLC).
• Konzeptionelle Verankerung von Security im SDLC, inkl. CI/CD‑Pipeline‑Security, Code‑Analyse, Security Testing, Secure‑Coding‑Standards, Upskilling der relevanten Rollen.
• Entwicklung und Pflege von Konzepten für Threat Modeling sowie Threat & Vulnerability Management.
• Zusammenarbeit mit dem Cyber Defense Center zur Bedrohungsanalyse und Pflege der Bedrohungslandschaft.
• Beratung von IT-Projekten sowie Überprüfung und Genehmigung von IT-Lösungen aus Sicherheitsaspekten.
• Mitgestaltung von Governance-Strukturen und Durchsetzung von Security-Standards im Unternehmen.

Skills

Sicherheitsarchitektur

Secure Development Lifecycle

Threat Modeling

Vulnerability Management

CI/CD Security

Kommunikationsfähigkeit

Beratungskompetenz

Education

Universität / Fachhochschule in Informatik oder vergleichbare Qualifikation

Tools

OWASP

MITRE ATT&CK

ISO27002

Job description

In dieser Schlüsselrolle gestaltest Du Sicherheitsarchitekturen und definierst Sicherheitsstandards in einem aktiv wandelnden Unternehmen. Du bewegst Dich nahe am Top‑Management und prägst nachhaltig, wie Security in der Softwareentwicklung verankert wird.

Möchtest Du als

eine zentrale Rolle übernehmen und die Applikationssicherheit auf ein neues Niveau heben? Dann freuen wir uns darauf, Dich kennenzulernen.

• Definition und Weiterentwicklung von Zielarchitekturen, Standards und Blueprints für Application Security
• Aufbau und Etablierung von Secure Development Practices über den gesamten Software Development Lifecycle (SDLC)
• Verantwortlich für die konzeptionelle Verankerung von Security im Software Development Lifecycle (SDLC), inklusive Themen wie CI/CD‑Pipeline‑Security, Code‑Analyse, Security Testing, Secure‑Coding‑Standards, oder Upskilling der relevanten Rollen
• Entwicklung und Pflege von Konzepten für Threat Modeling sowie Threat & Vulnerability Management
• Zusammenarbeit mit dem Cyber Defense Center zur Bedrohungsanalyse und Pflege der Bedrohungslandschaft
• Beratung von IT-Projekten sowie Überprüfung und Genehmigung von IT-Lösungen aus Sicherheitsaspekten
• Mitgestaltung von Governance-Strukturen und Durchsetzung von Security-Standards im Unternehmen
• Abgeschlossenes Studium in Informatik oder vergleichbare Qualifikation
• Mehrjährige Erfahrung als Security Architekt auf Enterprise-Level oder als erfahrener Security Engineer mit starkem konzeptionellen Fokus
• Tiefe Kenntnisse in Secure Development (SDLC), CI/CD Security, Threat Modeling und Vulnerability Management
• Fundierte Kenntnisse in relevanten Frameworks und Best Practices wie OWASP, MITRE ATT&CK, ISO27002
• Nachweisbare Fähigkeit, Zielbilder, Konzepte und Architekturvorgaben zu entwickeln und umzusetzen
• Starke Kommunikations- und Beratungskompetenz sowie Durchsetzungsvermögen
• Hohe Visibilität und direkter Einfluss auf die Security-Strategie in einer Transformationsphase
• Eine Rolle mit echtem Gestaltungsspielraum zwischen Strategie, Governance und technischer Umsetzung
• Flexible Arbeitszeiten und Homeoffice‑Möglichkeiten
• Mindestens 27 Tage Ferien sowie die Möglichkeit für Sabbaticals
• Attraktive Benefits bei Mobilität, Elternzeitregelung und Vergünstigungen auf Versicherungen
• Teilnahme an innovativen Projekten mit modernen Technologien und interdisziplinärem Austausch