Lead Security & Risks

Brack.Alltron; Mägenwil; On-site; CHF 140,000 - 210,000; Full time

Job summary

Brack.Alltron sucht eine leitende Sicherheits- und Risikoführung, die die Organization Security and Infosec betreut und eine Transformation hin zur Public Cloud begleitet. Sie berichten direkt an den CIO, führen ein Team von Security Officers und gestalten zentrale Governance- und Schutzmaßnahmen.

Zu den Aufgaben gehören Skalierung der Sicherheitsarchitektur, Incident- und Risikoüberwachung sowie die Umsetzung von Secure-by-Design in der Softwareentwicklung.

Qualifications

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder Cyber-/Informationssicherheit (FH/Uni/ETH).
• Spezialisierung in IT-Sicherheit (CAS/MAS, CISSP, CISM o.ä.); Cloud Security Zertifizierungen von Vorteil.
• Mehrjährige CISO-/Head of Security-/SOC-Manager-Erfahrung, davon ≥2 Jahre Führungsverantwortung.
• Fundiertes Verständnis von IT-Infrastruktur, Netzwerken, Dev(Sec)Ops, Cloud und IT-Service-Management; Cloud-Migrationen.
• Erfahrung in Software-Entwicklung ist Voraussetzung.
• Erfahrung mit Generative AI und LLMs; Operationalisierung im Unternehmen.
• Erfahrung in größeren Ausschreibungen, Vendor Management und PoC-Begleitung.
• Erfahrung in agilen Umgebungen (Scrum/Kanban); E-Commerce-Erfahrung von Vorteil.
• Kenntnisse gängiger Standards (ISO 27001, PCI DSS, NIST) von Vorteil.
• Führungs-, Coaching- und Change-Management-Kompetenz; Kommunikationsstärke bis Geschäftsleitung.
• Pragmatische, analytische und datengestützte Arbeitsweise; Balance zwischen Security, Geschwindigkeit, UX.

Responsibilities

• Strategie & Architektur: Security- und Enterprise-Architektur nach Secure-by-Design entwickeln.
• Teamführung: Führung, Coaching und Entwicklung eines Information Security Officers-Teams.
• Risikomanagement: Zentral IT-Risikomanagement über den Lebenszyklus hinweg.
• Security Betrieb: Incident-Management, Threat-Hunting, Schwachstellenanalyse.
• Projekte & Budget: Security-Projekte leiten; Budget-Planung für Technologien.
• Enablement: Sicherheitsanforderungen in Teams verankern; Schulungen und Awareness.
• Innovation: Branchentrends beobachten; Potenziale für Security-Produkte identifizieren.

Skills

Führungserfahrung

IT-Sicherheit

Cloud-Migration

Agile Methoden

Vendor Management

Generative AI

Krisen- und Risikomanagement

Education

Informatik / Wirtschaftsinformatik / Cyber-/Informationssicherheit

Tools

ISO 27001

PCI DSS

NIST

Job description

Gestalte die sichere Zukunft des E-Commerce mit uns!

Als Lead Security & Risks verantwortest du die technische Security- und Infosec-Risikomanagement-Organisation von Brack.Alltron und berichtest direkt an den CIO. Du begleitest unsere Transformation hin zu einer stärkeren Public-Cloud-Nutzung und sorgst dafür, dass Millionen von Kundinnen und Kunden sicher bei uns einkaufen. Gemeinsam mit deinem Team und verschiedenen IT- und Business-Bereichen stärkst du unser Risikobewusstsein, entwickelst unsere Sicherheitsstrukturen weiter und verankerst eine gelebte Security-Kultur im Unternehmen. Dabei bist du Führungskraft, Coach und Impulsgeber zugleich.

Das erwartet dich

Strategie & Architektur:

• Entwicklung und Umsetzung einer Security- und Enterprise-Architektur nach «Secure-by-Design»-Prinzipien und einer Shift Left Mentalität im Bereich Software Engineering
• Erarbeitung und Kommunikation der Security-Vision und -Strategie im Einklang mit den Unternehmenszielen
• Beratung der IT bei sicheren Software- und Lösungskonzepten sowie bei der Auswahl neuer Technologien und Architekturrichtlinien

Teamführung & -entwicklung:

• Führung, Coaching und Entwicklung eines Teams von Information Security Officers
• Gestaltung einer effizienten Teamstruktur für Projektbegleitung und Risikoaufsicht

Risikomanagement & Governance:

• Verantwortung für das zentrale IT-Risikomanagement über den gesamten Lebenszyklus – von der Idee bis zur Dekommissionierung
• Aufbau, Betrieb und Weiterentwicklung des ISMS und deren Richtlinien, Standards respektive Guardrails
• Definition und Analyse von KPIs zur kontinuierlichen Verbesserung

Security Betrieb & Optimierung:

• Stelle die Übersicht und ein effektives Security-Incident-Management unserer IT-Infrastruktur in enger Zusammenarbeit mit deinen internen Peers und dem externen Security Operations Center sicher
• Proaktive Analyse der Bedrohungslage sowie Identifikation von Schwachstellen und systemischen Schwächen

Projekte, Vendoren & Budget:

• Leitung von Security-Projekten mit externen Partnern (SOC, Pentests, u.a.)
• Verantwortung für das Security & Risks Budget und die strategische Planung von Technologieinvestitionen

Enablement & Awareness:

• Befähigung anderer Teams, Security-Anforderungen eigenverantwortlich umzusetzen, durch Schulungen, Workshops und Ressourcen
• Sensibilisierungskampagnen zur Stärkung des Sicherheitsbewusstseins

Innovation & Forschung:

• Beobachte Branchentrends und neue Technologien, um Potenziale für die Verbesserung unserer Security-Produkte und Prozesse zu identifizieren und einzubringen
• Fördere und unterstütze aktiv Innovationen innerhalb deines Bereichs

Das bringst du mit

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder Cyber-/Informationssicherheit (FH/Uni/ETH)
• Spezialisierung in IT-Sicherheit (CAS/MAS, CISSP, CISM o.ä.); Cloud Security Zertifizierungen von Vorteil
• Mehrjährige Erfahrung als CISO / Head of Security / SOC Manager, davon mindestens 2 Jahre in einer Führungsposition
• Fundiertes Verständnis von IT-Infrastruktur, Netzwerken, Dev(Sec)Ops, Cloud und IT-Service-Management sowie Erfahrung mit Cloud-Migrationen (On-Premise zu Public Cloud)
• Erfahrung in Software Entwicklung ist ein Muss
• Erfahrung mit Generative AI und LLMs sowie deren Operationalisierung im Unternehmen
• Erfahrung in grösseren Ausschreibungen, Vendor Management und PoC-Begleitung
• Erfahrung in agilen Umgebungen (Scrum, Kanban); E-Commerce-Erfahrung von Vorteil
• Praxiserprobte Kenntnisse eines gängigen Standards (ISO 27001, PCI DSS, NIST usw.) von Vorteil
• Ausgeprägte Führungs-, Coaching- und Change-Management-Kompetenz
• Fähigkeit, komplexe Sicherheitsthemen verständlich bis auf Geschäftsleitungsebene zu vermitteln
• Pragmatische, analytische und datengestützte Arbeitsweise mit hoher Eigenverantwortung und Belastbarkeit. Wir suchen jemand, der Tradeoffs zwischen Security, Geschwindigkeit, Umsetzbarkeit und User/Entwickler Experience gut manövrieren kann.
• Fliessend Deutsch, gute Englischkenntnisse in Wort und Schrift (mind. B1/B2)