Enterprise Application Security Architect — Flexible & Remote

isc2-switzerland; Zürich; Híbrido; CHF 140.000 - 190.000; Tempo integral

Benefícios oferecidos por esta vaga

Flexible Arbeitszeiten

Homeoffice möglich

27 Tage Ferien und Sabbatical

Vorteile bei Mobilität und Versicherun

Resumo da vaga

isc2-switzerland sucht eine Schlüsselpersönlichkeit für Security Architecture, die Sicherheitsarchitekturen gestaltet und Sicherheitsstandards in einem aktiven Transformationsprozess definiert. Du arbeitest nah am Top-Management, prägtst Security in der Softwareentwicklung nachhaltig und setzt Konzepte in der Praxis um.

Zu Deinen Aufgaben gehören die Definition von Zielarchitekturen, der Aufbau sicherer Entwicklungspraktiken über den gesamten SDLC, Threat Modeling sowie die Zusammenarbeit mit

Qualificações

• Abgeschlossenes Studium in Informatik oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung als Security Architect auf Enterprise-Level oder als erfahrener Security Engineer.
• Tiefe Kenntnisse in Secure Development (SDLC), CI/CD Security, Threat Modeling und Vulnerability Management.
• Fundierte Kenntnisse in OWASP, MITRE ATT&CK, ISO27002.
• Starke Kommunikations- und Beratungskompetenz sowie Durchsetzungsvermögen.

Responsabilidades

• Definition und Weiterentwicklung von Zielarchitekturen, Standards und Blueprints für Application Security.
• Aufbau und Etablierung von Secure Development Practices über den gesamten Software Development Lifecycle (SDLC).
• Konzeptionelle Verankerung von Security im SDLC, inkl. CI/CD‑Pipeline‑Security, Code‑Analyse, Security Testing, Secure‑Coding‑Standards, Upskilling der relevanten Rollen.
• Entwicklung und Pflege von Konzepten für Threat Modeling sowie Threat & Vulnerability Management.
• Zusammenarbeit mit dem Cyber Defense Center zur Bedrohungsanalyse und Pflege der Bedrohungslandschaft.
• Beratung von IT-Projekten sowie Überprüfung und Genehmigung von IT-Lösungen aus Sicherheitsaspekten.
• Mitgestaltung von Governance-Strukturen und Durchsetzung von Security-Standards im Unternehmen.

Conhecimentos

Sicherheitsarchitektur

Secure Development Lifecycle

Threat Modeling

Vulnerability Management

CI/CD Security

Kommunikationsfähigkeit

Beratungskompetenz

Formação

Universität / Fachhochschule in Informatik oder vergleichbare Qualifikation

Ferramentas

OWASP

MITRE ATT&CK

ISO27002

Descrição da vaga

isc2-switzerland sucht eine Schlüsselpersönlichkeit für Security Architecture, die Sicherheitsarchitekturen gestaltet und Sicherheitsstandards in einem aktiven Transformationsprozess definiert. Du arbeitest nah am Top-Management, prägtst Security in der Softwareentwicklung nachhaltig und setzt Konzepte in der Praxis um.

Zu Deinen Aufgaben gehören die Definition von Zielarchitekturen, der Aufbau sicherer Entwicklungspraktiken über den gesamten SDLC, Threat Modeling sowie die Zusammenarbeit mit