Lead Security & Risks

Brack.Alltron; Mägenwil; On-site; CHF 180,000 - 260,000; Full time

Job summary

Brack.Alltron sucht eine erfahrene Führungskraft im Bereich Security & Risks, die die strategische Ausrichtung und die operative Umsetzung der IT-Security-Organisation übernimmt. Sie berichten direkt an den CIO und führen ein Team aus Information Security Officers, arbeiten eng mit IT- und Business-Bereichen zusammen.

Sie treiben die Transformation in Richtung Public Cloud voran, etablieren Security-Standards, KPIs und eine Awareness-Kultur, begleiten Sicherheitsprojekte mit externen Partnern

Qualifications

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder Cyber-/Informationssicherheit (FH/Uni/ETH).
• Spezialisierung in IT-Sicherheit (CAS/MAS, CISSP, CISM o.ä.; Cloud Security Zertifizierungen von Vorteil).
• Mehrjährige Erfahrung als CISO / Head of Security / SOC Manager, davon mindestens 2 Jahre in einer Führungsposition.
• Fundiertes Verständnis von IT-Infrastruktur, Netzwerken, Dev(Sec)Ops, Cloud und IT-Service-Management sowie Erfahrung mit Cloud-Migrationen (On-Premise zu Public Cloud).
• Erfahrung in Software Entwicklung ist ein Muss.
• Erfahrung mit Generative AI und LLMs sowie deren Operationalisierung im Unternehmen.
• Erfahrung in grösseren Ausschreibungen, Vendor Management und PoC-Begleitung.
• Erfahrung in agilen Umgebungen (Scrum, Kanban); E-Commerce-Erfahrung von Vorteil.
• PraxisErprobte Kenntnisse eines gängigen Standards (ISO 27001, PCI DSS, NIST usw.) von Vorteil.
• Ausgeprägte Führungs-, Coaching- und Change-Management-Kompetenz.
• Fähigkeit, komplexe Sicherheitsthemen verständlich bis auf Geschäftsleitungsebene zu vermitteln.
• Pragmatische, analytische und datengestützte Arbeitsweise mit hoher Eigenverantwortung und Belastbarkeit. Wir suchen jemand, der Tradeoffs zwischen Security, Geschwindigkeit, Umsetzbarkeit und User/Entwickler Experience gut manövrieren kann.
• Fließend Deutsch, gute Englischkenntnisse in Wort und Schrift (mind. B1/B2).

Responsibilities

• Strategie & Architektur: Entwicklung und Umsetzung einer Security- und Enterprise-Architektur nach Secure-by-Design und Shift Left.
• Teamführung & -entwicklung: Führung, Coaching und Entwicklung eines Teams von Information Security Officers.
• Risikomanagement & Governance: Verantwortung für das zentrale IT-Risikomanagement über den gesamten Lebenszyklus.
• Security Betrieb & Optimierung: Sicherstellung von Security Incident-Management in enger Zusammenarbeit mit SOC.
• Projekte, Vendoren & Budget: Leitung von Security-Projekten mit externen Partnern und Budgetverantwortung.
• Enablement & Awareness: Befähigung anderer Teams durch Schulungen und Awareness-Kampagnen.
• Innovation & Forschung: Beobachtung von Branchentrends und Förderung von Innovationen im Security-Bereich.

Skills

Führungskompetenz

Coaching

Risikomanagement

Security-Strategie

Kommunikation

Scrum/Kanban

Vendor Management

Awareness-Enablement

Innovation/Forschung

Trade-off-Management

IT-Infrastruktur

Dev(Sec)Ops

Cloud Migration

Education

Informatik-/Wirtschaftsinformatik Studium

Job description

Gestalte die sichere Zukunft des E-Commerce mit uns! Als Lead Security & Risks verantwortest du die technische Security- und Infosec-Risikomanagement-Organisation von Brack.Alltron und berichtest direkt an den CIO. Du begleitest unsere Transformation hin zu einer stärkeren Public-Cloud-Nutzung und sorgst dafür, dass Millionen von Kundinnen und Kunden sicher bei uns einkaufen. Gemeinsam mit deinem Team und verschiedenen IT- und Business-Bereichen stärkst du unser Risikobewusstsein, entwickelst unsere Sicherheitsstrukturen weiter und verankerst eine gelebte Security‑Kultur im Unternehmen. Dabei bist du Führungskraft, Coach und Impulsgeber zugleich.

Das erwartet dich

Strategie & Architektur

• Entwicklung und Umsetzung einer Security- und Enterprise-Architektur nach «Secure-by-Design»-Prinzipien und einer Shift Left Mentalität im Bereich Software Engineering
• Erarbeitung und Kommunikation der Security-Vision und -Strategie im Einklang mit den Unternehmenszielen
• Beratung der IT bei sicheren Software- und Lösungskonzepten sowie bei der Auswahl neuer Technologien und Architekturrichtlinien

Teamführung & -entwicklung

• Führung, Coaching und Entwicklung eines Teams von Information Security Officers
• Gestaltung einer effizienten Teamstruktur für Projektbegleitung und Risikoaufsicht

Risikomanagement & Governance

• Verantwortung für das zentrale IT-Risikomanagement über den gesamten Lebenszyklus – von der Idee bis zur Dekommissionierung
• Aufbau, Betrieb und Weiterentwicklung des ISMS und deren Richtlinien, Standards respektive Guardrails
• Definition und Analyse von KPIs zur kontinuierlichen Verbesserung

Security Betrieb & Optimierung

• Stelle die Übersicht und ein effektives Security-Incident-Management unserer IT-Infrastruktur in enger Zusammenarbeit mit deinen internen Peers und dem externen Security Operations Center sicher
• Proaktive Analyse der Bedrohungslage sowie Identifikation von Schwachstellen und systemischen Schwächen

Projekte, Vendoren & Budget

• Leitung von Security-Projekten mit externen Partnern (SOC, Pentests, u.a.)
• Verantwortung für das Security & Risks Budget und die strategische Planung von Technologieinvestitionen

Enablement & Awareness

• Befähigung anderer Teams, Security-Anforderungen eigenverantwortlich umzusetzen, durch Schulungen, Workshops und Ressourcen
• Sensibilisierungskampagnen zur Stärkung des Sicherheitsbewusstseins

Innovation & Forschung

• Beobachte Branchentrends und neue Technologien, um Potenziale für die Verbesserung unserer Security-Produkte und Prozesse zu identifizieren und einzubringen
• Fördere und unterstütze aktiv Innovationen innerhalb deines Bereichs

Das bringst du mit

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder Cyber-/Informationssicherheit (FH/Uni/ETH)
• Spezialisierung in IT-Sicherheit (CAS/MAS, CISSP, CISM o.ä.); Cloud Security Zertifizierungen von Vorteil
• Mehrjährige Erfahrung als CISO / Head of Security / SOC Manager, davon mindestens 2 Jahre in einer Führungsposition
• Fundiertes Verständnis von IT-Infrastruktur, Netzwerken, Dev(Sec)Ops, Cloud und IT-Service-Management sowie Erfahrung mit Cloud-Migrationen (On-Premise zu Public Cloud)
• Erfahrung in Software Entwicklung ist ein Muss
• Erfahrung mit Generative AI und LLMs sowie deren Operationalisierung im Unternehmen
• Erfahrung in grösseren Ausschreibungen, Vendor Management und PoC-Begleitung
• Erfahrung in agilen Umgebungen (Scrum, Kanban); E-Commerce-Erfahrung von Vorteil
• Praxiserprobte Kenntnisse eines gängigen Standards (ISO 27001, PCI DSS, NIST usw.) von Vorteil
• Ausgeprägte Führungs-, Coaching- und Change-Management-Kompetenz
• Fähigkeit, komplexe Sicherheitsthemen verständlich bis auf Geschäftsleitungsebene zu vermitteln
• Pragmatische, analytische und datengestützte Arbeitsweise mit hoher Eigenverantwortung und Belastbarkeit. Wir suchen jemand, der Tradeoffs zwischen Security, Geschwindigkeit, Umsetzbarkeit und User/Entwickler Experience gut manövrieren kann.
• Fliessend Deutsch, gute Englischkenntnisse in Wort und Schrift (mind. B1/B2)