IT Security Architect (w/m/d), 80-100%, Zürich / hybrid

Sanitas Grundversicherungen AG; Zürich; Hybrid; CHF 120,000 - 180,000; Full time

Benefits offered by this job

Flexible Arbeitszeit

Home Office Regelung

Moderne Büros in zentralen Standorten

Krankenversicherungspaket

Job summary

Sanitas Grundversicherungen AG sucht eine erfahrene Fachperson im Bereich Cloud Security, um robuste Architekturen in GCP und M365 zu gestalten und weiterzuentwickeln. Du leitest sicherheitsrelevante Initiativen, begleitest Threat Modeling mit Entwicklern und Architekten und setzt Security as Code in CI/CD-Pipelines um.

Du bringst mehrjährige Praxis als IT Security Architect oder Senior Cloud Security Engineer in enterprise-nahen, agilen Umfeldern mit und verfügst über fundierte Kenntnisse in

Qualifications

• Mehrjährige Praxis als IT Security Architect oder Senior Cloud Security Engineer in enterprise-nahen, agilen Umfeldern.
• Fundierte Kenntnisse in Google Cloud (GCP) oder vergleichbaren Hyperscalern sowie im Microsoft Security- & Identity-Stack.
• Vertrautheit mit modernen Architektur- und DevSecOps-Konzepten (Zero Trust, Threat Modeling, CI/CD, IaC).
• Mindset: Enabler, Entwickler-Teams pragmatisch befähigen und tragbare Kompromisse zwischen Agilität, Usability und Risiko finden.
• Gute Deutsch- und Englischkenntnisse zur verständlichen Kommunikation von Sicherheitsrisiken gegenüber Entwicklern und Leadership.

Responsibilities

• Technische Führung bei Incident Response, SecOps und dem Managed SOC.
• Begleitung von Initiativen von Beginn an sowie Moderation von Threat Modelings mit Entwicklern und Architekten.
• Verankerung von "Security as Code" in CI/CD-Pipelines und DevSecOps-Umgebungen.
• Coaching und Befähigung der Product Squads und Security Champions als Sparringspartner auf Augenhöhe.

Skills

IT Security Architect

Senior Cloud Security Engineer

Agile Umfeld

Tools

Google Cloud (GCP)

Microsoft Security & Identity Stack

Job description

Was du bewegst:

• Cloud Security & Guardrails: Konzeption und Weiterentwicklung robuster Architekturen für GCP und M365 inklusive Agentic Security


• Security by Design & Threat Modeling: Begleitung von Initiativen von Beginn an sowie Moderation von Threat Modelings mit Entwicklern und Architekten


• DevSecOps & Automation: Verankerung von \"Security as Code\" in CI/CD-Pipelines.


• Incident Response & SecOps: Technische Führung bei Incidents, fachliche Steuerung des Managed SOC und gezielte Cloud-Härtung


• Security Community: Coaching und Befähigung der Product Squads und Security Champions als Sparringspartner auf Augenhöhe

Weshalb dir das gelingt:

• Erfahrung: Durch deine Mehrjährige Praxis als IT Security Architect oder Senior Cloud Security Engineer in enterprise-nahen, agilen Umfeldern bereicherst du jedes Team


• Cloud-Stack: Du hast fundierte Kenntnisse in Google Cloud (GCP) oder vergleichbaren Hyperscalern sowie im Microsoft Security- & Identity-Stack


• Methodik: Deine Vertrautheit mit modernen Architektur- und DevSecOps-Konzepten (Zero Trust, Threat Modeling, CI/CD, IaC) geben dir einen Head Start bei jeder Umsetzung


• Mindset: Als Enabler hast du Freude daran, Entwickler-Teams pragmatisch zu befähigen und tragbare Kompromisse zwischen Agilität, Usability und Risiko zu finden


• Kommunikation: Deine sehr guten Deutsch- und Englischkenntnisse helfen, um komplexe Sicherheitsrisiken sowohl gegenüber der Softwareentwicklung als auch dem Leadership Team verständlich zu vertreten

Zu unseren fortschrittlichen Arbeitsbedingungen zählen unter anderem:

• Flexibles Jahresarbeitszeitmodell mit mindestens 5 Wochen Ferien


• Modernen Büros an urbanen Standorten


• Grosszügige Regelung für das Arbeiten im Home Office


• Beteiligung am Krankenversicherungspaket


• Beiträge an die Pensionskasse deutlich über dem gesetzlichen Minimum


• Zukunftsweisende Fragestellungen und ein breites Angebot an Aus- und Weiterbildungen