Lead Security & Risks

Brack.Alltron AG; Mellingen, Mägenwil; On-site; CHF 180,000 - 260,000; Full time

Benefits offered by this job

5 Wochen Ferien

Brack-Onlineshop-Vergünstigungen

Mittagessenvergünstigungen & Personal餐

Interne Academy & Weiterbildungen

Mutterschaftsurlaub 18 Wochen & Vaters

Krankentaggeldversicherung durch denAG

Parkplätze & ÖV-Beteiligung

Job summary

Brack.Alltron AG sucht eine erfahrene Führungskraft im Bereich IT-Sicherheit (CISO/Head of Security). Sie leiten ein Team von Security Officers, definieren die Sicherheitsstrategie und steuern Risikomanagement sowie Governance über den gesamten IT-Lebenszyklus.

Sie beraten die IT bei sicheren Konzepten, steuern Projekte mit externen Partnern (SOC, Penetrationstests) und verantworten Budget und Investitionen in Technologie.

Qualifications

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder Cyber-/Informationssicherheit.
• Spezialisierung in IT-Sicherheit; Cloud-Security Zertifizierungen von Vorteil.
• Mehrjährige Erfahrung als CISO / Head of Security / SOC Manager, davon mindestens 2 Jahre in Führungsposition.
• Fundiertes Verständnis von IT-Infrastruktur, Netzwerken, Dev(Sec)Ops, Cloud und IT-Service-Management sowie Erfahrung mit Cloud-Migrationen.
• Erfahrung in Softwareentwicklung ist ein Muss.
• Erfahrung mit Generative AI und LLMs sowie deren Operationalisierung im Unternehmen.
• Erfahrung in größeren Ausschreibungen, Vendor Management und PoC-Begleitung.
• Erfahrung in agilen Umgebungen (Scrum; Kanban); E-Commerce-Erfahrung von Vorteil.
• Kenntnisse gängiger Standards (ISO 27001, PCI DSS, NIST) von Vorteil.
• Ausgeprägte Führungs-, Coaching- und Change-Management-Kompetenz.
• Fähigkeit, komplexe Sicherheitsthemen verständlich bis auf Geschäftsleitungsebene zu vermitteln.
• Pragmatische, analytische und datengestützte Arbeitsweise mit hoher Eigenverantwortung und Belastbarkeit.

Responsibilities

• Leitung von Security-Projekten im Unternehmen und Abstimmung mit externen Partnern.
• Aufbau, Betrieb und Weiterentwicklung des ISMS sowie Richtlinien und Guardrails.
• Sicherstellung zentrales IT-Risikomanagement über den Lebenszyklus der Systeme.
• Koordination von Security-Incident-Management in enger Zusammenarbeit mit SOC.
• Enablement von Teams durch Schulungen, Workshops und Awareness-Kampagnen.
• Beratung der IT bei sicheren Software- und Lösungsarchitekturen.
• Budgetverantwortung für Security & Risks; strategische Investitionsplanung.
• Führung, Coaching und Entwicklung des Security-Teams.

Skills

IT-Sicherheit

Führung

Cloud-Sicherheit

DevSecOps

Softwareentwicklung

Generative AI

Vendor Management

Agile Methoden

ISO 27001 / PCI DSS

Change Management

Education

Informatik-/Wirtschaftsinformatik-Studium

Cybersecurity-Zertifizierungen (CAS/MAS, CISSP, CISM)

Tools

Cloud-Plattformen

SOC-Tools/Monitoring

CI/CD-Pipelines

Job description

Das erwartet dich

Strategie & Architektur:

• Entwicklung und Umsetzung einer Security- und Enterprise-Architektur nach "Secure-by-Design"-Prinzipien und einer Shift Left Mentalität im Bereich Software Engineering
• Erarbeitung und Kommunikation der Security-Vision und -Strategie im Einklang mit den Unternehmenszielen
• Beratung der IT bei sicheren Software- und Lösungskonzepten sowie bei der Auswahl neuer Technologien und Architekturrichtlinien

Teamführung & -entwicklung:

• Führung, Coaching und Entwicklung eines Teams von Information Security Officers
• Gestaltung einer effizienten Teamstruktur für Projektbegleitung und Risikoaufsicht

Risikomanagement & Governance:

• Verantwortung für das zentrale IT-Risikomanagement über den gesamten Lebenszyklus – von der Idee bis zur Dekommissionierung
• Aufbau, Betrieb und Weiterentwicklung des ISMS und deren Richtlinien, Standards respektive Guardrails
• Definition und Analyse von KPIs zur kontinuierlichen Verbesserung

Security Betrieb & Optimierung:

• Stelle die Übersicht und ein effektives Security-Incident-Management unserer IT-Infrastruktur in enger Zusammenarbeit mit deinen internen Peers und dem externen Security Operations Center sicher
• Proaktive Analyse der Bedrohungslage sowie Identifikation von Schwachstellen und systemischen Schwächen

Projekte, Vendoren & Budget:

• Leitung von Security-Projekten mit externen Partnern (SOC, Pentests, u.a.)
• Verantwortung für das Security & Risks Budget und die strategische Planung von Technologieinvestitionen

Enablement & Awareness:

• Befähigung anderer Teams, Security-Anforderungen eigenverantwortlich umzusetzen, durch Schulungen, Workshops und Ressourcen
• Sensibilisierungskampagnen zur Stärkung des Sicherheitsbewusstseins

Innovation & Forschung:

• Beobachte Branchentrends und neue Technologien, um Potenziale für die Verbesserung unserer Security-Produkte und Prozesse zu identifizieren und einzubringen
• Fördere und unterstütze aktiv Innovationen innerhalb deines Bereichs

Das bringst du mit

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder Cyber-/Informationssicherheit (FH/Uni/ETH)
• Spezialisierung in IT-Sicherheit (CAS/MAS, CISSP, CISM o.ä.); Cloud Security Zertifizierungen von Vorteil
• Mehrjährige Erfahrung als CISO / Head of Security / SOC Manager, davon mindestens 2 Jahre in einer Führungsposition
• Fundiertes Verständnis von IT-Infrastruktur, Netzwerken, Dev(Sec)Ops, Cloud und IT-Service-Management sowie Erfahrung mit Cloud-Migrationen (On-Premise zu Public Cloud)
• Erfahrung in Software Entwicklung ist ein Muss
• Erfahrung mit Generative AI und LLMs sowie deren Operationalisierung im Unternehmen
• Erfahrung in grösseren Ausschreibungen, Vendor Management und PoC-Begleitung
• Erfahrung in agilen Umgebungen (Scrum, Kanban); E-Commerce-Erfahrung von Vorteil
• Praxiserprobte Kenntnisse eines gängigen Standards (ISO 27001, PCI DSS, NIST usw.) von Vorteil
• Ausgeprägte Führungs-, Coaching- und Change-Management-Kompetenz
• Fähigkeit, komplexe Sicherheitsthemen verständlich bis auf Geschäftsleitungsebene zu vermitteln
• Pragmatische, analytische und datengestützte Arbeitsweise mit hoher Eigenverantwortung und Belastbarkeit. Wir suchen jemand, der Tradeoffs zwischen Security, Geschwindigkeit, Umsetzbarkeit und User/Entwickler Experience gut manövrieren kann.
• Fliessend Deutsch, gute Englischkenntnisse in Wort und Schrift (mind. B1/B2)

Benefits

• Vergünstigungen: Attraktive Vergünstigungen im Brack-Onlineshop sowie Mittagessenvergünstigungen und Personalrestaurants in Mägenwil und Willisau.
• Erholung: Mindestens 5 Wochen Ferien, zusätzlich besteht die Möglichkeit für Ferienkauf und unbezahlten Urlaub.
• Entwicklung: Interne Ausbildungen in der eigenen Academy sowie finanzielle Beteiligung an externen Weiterbildungen.
• Familie: 18 Wochen bezahlter Mutterschaftsurlaub mit Verlängerungsmöglichkeit und 4 Wochen bezahlter Vaterschaftsurlaub.
• Versicherungen: Überobligatorisch – 100% Lohnfortzahlung sowie vollständige Finanzierung der Krankentaggeldversicherung durch den Arbeitgeber.
• Mobilität: Gratisparkplätze, finanzielle Beteiligung an den ÖV und Poolfahrzeuge für Geschäftstermine.

Bist du interessiert oder hast du weiterführende Fragen?

Sercan Ugur steht dir bei Fragen gerne zur Verfügung.

Über uns

"Gemeinsam gestalten wir den handel von morgen" Brack.Alltron beschäftigt rund 1300 Mitarbeitende und erwirtschaftet über eine Milliarde Umsatz. Das Unternehmen gibt es, weil ein Mensch den Mut hatte, neue Wege zu finden und sie zu gehen. Unsere Erfolgsgeschichte zeigt, dass durch jeden Einzelnen, gemeinsam etwas Grosses entsteht und wir lieben unsere Einzigartigkeit. Wir setzen uns ambitionierte Ziele, dabei ist es uns sehr wichtig, dass wir verantwortlich handeln, uns gegenseitig fördern und fordern und Freude haben an dem, was wir tagtäglich tun.