Enterprise Security Architect (w/m/d) 60 - 100%

Migros-Genossenschafts-Bund; Zürich; Hybrid; CHF 140.000 - 210.000; Vollzeit

Benefits dieser Stelle

Zentraler Arbeitsort Zürich

Moderne Infrastruktur & Co-Working

40% Home Office möglich

Attraktive Sozialleistungen

Eigenverantwortung & Freiraum

Gestaltungs- & Entscheidungsspielraum

Zusammenfassung

Die Migros-Gruppe sucht eine/n erfahrene/n Enterprise Security Architect, der die gruppenweite Sicherheitsarchitektur gestaltet und Referenzarchitekturen, Threat Models sowie Security Design Patterns für IT und OT entwickelt.

Sie beraten Stakeholder, übersetzen Bedrohungslage in Architekturentscheidungen und treiben Governance- und Umsetzungsprogramme voran.

Qualifikationen

• Langjährige Erfahrung in Security Architektur oder IT-Sicherheit.
• Erfahrung in Gestaltung von Security Architekturrollen.
• Sicherer Umgang mit Architektur-Frameworks (TOGAF, SABSA) und Zielbildentwicklung.
• Kenntnisse in Threat Modeling und Risiko-Management.
• Verständnis relevanter Regulatorik (NIST 800-53, NIS2, DSGVO, ISO 27001).

Aufgaben

• Entwicklung des Security Capability Model und des Migros-Security-Regelwerks.
• Entwurf von Referenzarchitekturen, Threat Models und Security Design Patterns.
• Bewertung von Vorhaben im Security-Gate der Tech-Governance und Risikobewertung.
• Beratung von Stakeholdern und Erarbeitung von ESA-Maßnahmen.
• Schulung und Enablement der lokalen Informationssicherheits-Beauftragten.
• Mitgestaltung der Group Information Security Strategy und Umsetzung in Programmen.

Kenntnisse

Deutsch B2

Englisch B1

Französisch ADVANTAGEOUS

TOGAF

SABSA

MITRE ATT&CK

Ausbildung

Universität/ETH/FH abgeschlossen

Informatik-Qualifikation

Tools

TOGAF

SABSA

MITRE ATT&CK

Jobbeschreibung

Die Enterprise Security Architecture entwickelt die gruppenweite Sicherheitsarchitektur der Migros Gruppe entlang der gesamten Wertschöpfungskette: von Strategie, Capability Model & Regelwerk über Referenzarchitekturen und Threat Models bis zur Bewertung konkreter Vorhaben und der Beratung von Umsetzungsteams. Wir übersetzen Bedrohungslage / Regulatorik in risikoorientierte Architekturentscheide.

Was du bewegst

• Du verantwortest Enterprise Security Architecture der Migros-Gruppe und entwickelst das Security Capability Model sowie das Migros-Security-Regelwerk weiter
• Du entwirfst Referenzarchitekturen, Threat Models und Security Design Patterns für die strategischen Geschäftseinheiten in der Migros-Gruppe in IT und OT
• Du bewertest Vorhaben im Security-Gate der Tech-Governance: Case Assessments, Gap-Analysen gegen das Regelwerk, Risikobewertung und Framework-Mapping (NIS2, DORA, ISO 27001)
• Du berätst Stakeholder, formulierst ESA-Massnahmen und entwirfst Anforderungen in RFP- und RFI-Verfahren
• Du befähigst die lokalen Informationssicherheitsbeauftragten und die Geschäftsprozess-Leitungen durch Schulungen und Enablement
• Du prägst die Group Information Security Strategy mit Architekturkonzepten und überführst die Zielbilder in Umsetzungsprogramme

Was du mitbringst

• Bildung: Abgeschlossenes Studium (Uni/ETH, FH, HF)
• Fachrichtung: in Informatik oder eine gleichwertige Qualifikation
• Berufserfahrung: Langjährige Erfahrung in Security Architektur oder in der IT- und Informationssicherheit, davon mehrere Jahre in einer gestaltenden Security Architekturrolle
• Sicherer Umgang mit Architektur-Frameworks (TOGAF, SABSA) und Erfahrung in der Entwicklung von Zielbildern auf Basis eines Capability Models
• Erfahrung in Threat Modeling (z.B. MITRE ATT&CK, CWE, CAPEC), Schutzbedarfsermittlung und Cyber-Risk-Management
• Kenntnisse der relevanten Regulatorik (NIST 800-53, NIS2, DSGVO, ISO 27001) und deren Übersetzung in Sicherheitsmassnahmen
• Deutsch (B2)
• Englisch (B1)
• Französisch (ADVANTAGEOUS)

Was wir dir bieten

• Zentraler Arbeitsort: Zentraler Arbeitsort in der Stadt Zürich (Limmatplatz oder Nähe Hardbrücke)
• Moderne Infrastruktur: Vielfältige Arbeitszonen und moderne Co-Working-Spaces mit fortschrittlicher Ausstattung
• Mobil-flexibles Arbeitsmodell: Zeitliche und räumliche Flexibilität bei der Erfüllung der Funktion (als Orientierung 40% Home Office)
• Sozialleistungen: Attraktive Anstellungsbedingungen mit sehr guten Sozialleistungen
• Eigenverantwortung & Freiraum: Abwechslungsreiches Aufgabenfeld mit hoher Eigenverantwortung
• Gestaltungs- und Entscheidungsspielraum: Möglichkeit das Aufgabenfeld selbstständig mitzugestalten und weiterzuentwickeln

Rekrutierungsprozess

• Bewerbungsunterlagen einreichen
• Vorselektion der Bewerbungen
• Gespräch mit HR & Fachabteilung
• Fachgespräch mit Case-Präsentation
• Angebot & Vertragsausstellung (Digital)

Kontakt

Frau Aleksandra Zmiko

Talent Acquisition Partner