IT Security Architect - Secure Development, Threat & Vulnerability Management (a) 80-100%

Helsana Insurance Company Ltd; Dübendorf; Hybrid; CHF 120.000 - 160.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Homeoffice-Möglichkeiten

27 Tage Ferien

Rabatte Krankenversicherung

Helsana Health Club

Zusammenfassung

Helsana Insurance Company Ltd. sucht eine erfahrene Fachkraft für IT-Security-Architektur, primär mit Fokus auf Secure Development und Threat Modeling.

Sie integrieren Sicherheitsanforderungen in den gesamten Software-Lebenszyklus und beraten zu Secure Coding, Code-Analyse, Security Testing sowie CI/CD-Pipeline-Security. Sie arbeiten eng mit dem Cyber Defense Center zusammen, gestalten Leitplanken für Threat Modeling und unterstützen deren Umsetzung.

Qualifikationen

• Abgeschlossenes Informatikstudium oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung in IT-Security-Architektur, fundierte Praxiserfahrung in Secure Development und sehr gute Kenntnisse in Threat & Vulnerability Management.
• Fundierte Kenntnisse von Frameworks (z.B. OWASP, MITRE ATT&CK), Standards (ISO27002, NIST CSF) und Best Practices.

Aufgaben

• Entwickeln und optimieren von Zielbildern und Standards sowie Erstellen von Konzepten und Blueprints für Secure Development (primär) und Threat & Vulnerability Management (sekundär).
• Integrieren von Sicherheitsanforderungen in den gesamten SDLC und Beratung zu Secure Coding, Code-Analyse, Security Testing und CI/CD-Pipeline-Security.
• Zusammenarbeit mit dem Cyber Defense Center für Threat Intelligence sowie Aufbau und Pflege der Threat Landscape.
• Gestalten der Methoden und Leitplanken für Threat Modeling und Unterstützung deren wirksamen Umsetzung.
• Beraten der IT-Projekte sowie Beurteilung von IT-Lösungen hinsichtlich Sicherheitsaspekten im Rahmen von Security Architecture Reviews und Freigaben.

Kenntnisse

IT-Security-Architektur

Secure Development

Threat & Vulnerability Management

Secure Coding

CI/CD Security

Code-Analyse-Tools

Threat Modeling

Schwachstellenmanagement

Frameworks (OWASP, MITRE ATT&CK)

ISO27002, NIST CSF

Kommunikationsstärke & Beratung

Ausbildung

Informatik-Studium oder gleichwertige Qualifikation

Tools

Code-Analyse-Tools

Jobbeschreibung

• Entwickeln und optimieren von Zielbildern und Standards sowie Erstellen von Konzepten und Blueprints für Secure Development (primär) and Threat & Vulnerability Management (sekundär)
• Integrieren von Sicherheitsanforderungen in den gesamten SDLC und Beratung zu Secure Coding, Code-Analyse, Security Testing und CI/CD-Pipeline-Security
• Zusammenarbeit mit dem Cyber Defense Center für Threat Intelligence sowie Aufbau und Pflege der Threat Landscape
• Gestalten der Methoden und Leitplanken für Threat Modeling und Unterstützung deren wirksamen Umsetzung
• Beraten der IT-Projekte sowie Beurteilung von IT-Lösungen hinsichtlich Sicherheitsaspekten im Rahmen von Security Architecture Reviews und Freigaben
• Abgeschlossenes Studium in Informatik oder vergleichbare Qualifikation
• Mehrjährige Erfahrung in IT Security Architektur, fundierte Praxiserfahrung in Secure Development und sehr gute Kenntnisse in Threat & Vulnerability Management
• Ausgewiesene Kenntnisse in Secure Coding, CI/CD Security, Code-Analyse-Tools, Bedrohungsmodellierung, Schwachstellenmanagement
• Fundierte Kenntnisse von Frameworks (z.b. OWASP, MITRE ATT&CK), Standards (ISO27002, NIST CSF) und Best Practices
• Kommunikationsstarke Persönlichkeit mit Beratungsflair und hoher Eigeninitiative

Was dich erwartet

• Entwickeln und optimieren von Zielbildern und Standards sowie Erstellen von Konzepten und Blueprints für Secure Development (primär) and Threat & Vulnerability Management (sekundär)
• Integrieren von Sicherheitsanforderungen in den gesamten SDLC und Beratung zu Secure Coding, Code-Analyse, Security Testing und CI/CD-Pipeline-Security
• Zusammenarbeit mit dem Cyber Defense Center für Threat Intelligence sowie Aufbau und Pflege der Threat Landscape
• Gestalten der Methoden und Leitplanken für Threat Modeling und Unterstützung deren wirksamen Umsetzung
• Beraten der IT-Projekte sowie Beurteilung von IT-Lösungen hinsichtlich Sicherheitsaspekten im Rahmen von Security Architecture Reviews und Freigaben

Was du mitbringst

• Abgeschlossenes Studium in Informatik oder vergleichbare Qualifikation
• Mehrjährige Erfahrung in IT Security Architektur, fundierte Praxiserfahrung in Secure Development und sehr gute Kenntnisse in Threat & Vulnerability Management
• Ausgewiesene Kenntnisse in Secure Coding, CI/CD Security, Code-Analyse-Tools, Bedrohungsmodellierung, Schwachstellenmanagement
• Fundierte Kenntnisse von Frameworks (z.b. OWASP, MITRE ATT&CK), Standards (ISO27002, NIST CSF) und Best Practices
• Kommunikationsstarke Persönlichkeit mit Beratungsflair und hoher Eigeninitiative

Was wir dir bieten

Flexibilität und Wertschätzung

Wir unterstützen dich dabei, Beruf und Privatleben miteinander zu vereinbaren. Etwa mit einer 40-Stunden-Woche, flexiblen Arbeitszeiten, Teilzeitarbeitsmodellen, Homeoffice-Möglichkeiten sowie mindestens 27 Tagen Ferien. Zudem profitierst du von attraktiven Vergünstigungen, beispielsweise auf deiner Krankenversicherung.

Kultur und Einstellung

Unsere Du-Kultur trägt wesentlich dazu bei, dass wir offen, unkompliziert und hilfsbereit zusammenarbeiten. Die Identifikation mit unseren Zielen und Werten sowie Chancengleichheit schreiben wir dabei gross.

Bewusstsein und Ausgleich

Wir fördern dein Gesundheitsbewusstsein, etwa mit Beratungen, ausgewogenen Gerichten in unseren Personalrestaurants oder Sportangeboten im eigenen Helsana Health Club. Achtsamkeit ist uns ein wichtiges Anliegen, das wir mit spezifischen Kursen und Trainings unterstützen.

Chancen und Bedürfnisse

Wir blicken stets nach vorne. Dabei setzen wir auf AI-Bildanalysen, Predictive Analytics und viele weitere spannende Technologien. In Gilden fördern wir den interdisziplinären Austausch und die persönliche Entwicklung. Auch treiben wir Pilot- und Innovationsprojekte mit Partnern und Start-ups voran. Denn nur so können wir auch in Zukunft auf die Bedürfnisse unserer Kundinnen und Kunden eingehen.