Senior Risk & Security Coordinator

Experis Switzerland; Bern; On-site; CHF 130,000 - 210,000; Full time

Job summary

Experis Switzerland sucht eine/n erfahrene/n Cloud/Platform Engineer zur Steuerung und Nachverfolgung des APO Risk-Portfolios sowie zur Analyse technischer Risiken in Applikationen, Plattformen und Betriebsprozessen.

Sie definieren Massnahmen zur Risikoreduktion, verfolgen Security Findings und unterstützen Product Ownern sowie Scrum Master in Security-, Risk- und Compliance-Themen, in enger Zusammenarbeit mit Architektur-, Engineering-, Operations- und Security-Teams.

Qualifications

• Mehrjährige Erfahrung im Betrieb geschäftskritischer Applikationen.
• Erfahrung in DevOps, IT Operations, Platform Engineering oder Site Reliability Engineering (SRE).
• Gute Kenntnisse moderner Cloud- und Applikationsarchitekturen.
• Erfahrung mit Monitoring- und Observability-Lösungen.
• Erfahrung im Bereich IT Security und Risikomanagement.
• Erfahrung mit Security Findings und technischen Verbesserungsmassnahmen.
• Sehr gute Kenntnisse von Jira und Confluence.

Responsibilities

• Steuerung und Nachverfolgung des APO Risk-Portfolios.
• Analyse technischer Risiken in Applikationen, Plattformen und Betriebsprozessen.
• Definition und Umsetzung von Massnahmen zur Risikoreduktion.
• Nachverfolgung von Security Findings sowie PNA- und PCA-Massnahmen.
• Unterstützung von Product Ownern und Scrum Mastern in Security-, Risk- und Compliance-Themen.
• Enge Zusammenarbeit mit Architektur-, Engineering-, Operations- und Security-Teams.
• Identifikation technischer Schwachstellen und Verbesserungspotenziale.
• Erstellung von Berichten und Management-Reports zu Risiken und Massnahmen.
• Durchführung und Unterstützung von Security Assessments sowie technischen Reviews.
• Förderung von Security-by-Design und Operational Excellence.

Skills

Security

Risk management

Cloud architectures

DevOps

SRE

Observability

Team collaboration

Education

HF-/FH-/Universitätsabschluss in IT

Berufserfahrung statt Abschluss

Tools

Jira

Confluence

Monitoring/Observability Tools

Azure

Kubernetes/OpenShift

Job description

• Steuerung und Nachverfolgung des APO Risk-Portfolios
• Analyse technischer Risiken in Applikationen, Plattformen und Betriebsprozessen
• Definition und Umsetzung von Massnahmen zur Risikoreduktion
• Nachverfolgung von Security Findings sowie PNA- und PCA-Massnahmen
• Unterstützung von Product Ownern und Scrum Mastern in Security-, Risk- und Compliance-Themen
• Enge Zusammenarbeit mit Architektur-, Engineering-, Operations- und Security-Teams
• Identifikation technischer Schwachstellen und Verbesserungspotenziale
• Erstellung von Berichten und Management-Reports zu Risiken und Massnahmen
• Durchführung und Unterstützung von Security Assessments sowie technischen Reviews
• Förderung von Security-by-Design und Operational Excellence
• Mehrjährige Erfahrung im Betrieb geschäftskritischer Applikationen
• Erfahrung in DevOps, IT Operations, Platform Engineering oder Site Reliability Engineering (SRE)
• Gute Kenntnisse moderner Cloud- und Applikationsarchitekturen
• Erfahrung mit Monitoring- und Observability-Lösungen
• Erfahrung im Bereich IT Security und Risikomanagement
• Erfahrung mit Security Findings und technischen Verbesserungsmassnahmen
• Sehr gute Kenntnisse von Jira und Confluence
• Fähigkeit, technische Risiken pragmatisch zu bewerten und mit Engineering Teams Lösungen zu erarbeiten
• Erfahrung in der Zusammenarbeit mit Security-, Architektur- und DevOps-Teams
• Erfahrung mit Azure, Kubernetes oder OpenShift
• Erfahrung im Enterprise Application Management
• Kenntnisse im Vulnerability Management
• Kenntnisse in IAM, Netzwerksecurity, Container Security oder Secrets Management
• Erfahrung mit NIST, ISO 27001 oder vergleichbaren Standards
• Erfahrung als Senior Engineer, Technical Lead, Platform Engineer oder Cloud Engineer

Ihre Aufgaben

• Steuerung und Nachverfolgung des APO Risk-Portfolios
• Analyse technischer Risiken in Applikationen, Plattformen und Betriebsprozessen
• Definition und Umsetzung von Massnahmen zur Risikoreduktion
• Nachverfolgung von Security Findings sowie PNA- und PCA-Massnahmen
• Unterstützung von Product Ownern und Scrum Mastern in Security-, Risk- und Compliance-Themen
• Enge Zusammenarbeit mit Architektur-, Engineering-, Operations- und Security-Teams
• Identifikation technischer Schwachstellen und Verbesserungspotenziale
• Erstellung von Berichten und Management-Reports zu Risiken und Massnahmen
• Durchführung und Unterstützung von Security Assessments sowie technischen Reviews
• Förderung von Security-by-Design und Operational Excellence

Ihr Profil Must-have

• Mehrjährige Erfahrung im Betrieb geschäftskritischer Applikationen
• Erfahrung in DevOps, IT Operations, Platform Engineering oder Site Reliability Engineering (SRE)
• Gute Kenntnisse moderner Cloud- und Applikationsarchitekturen
• Erfahrung mit Monitoring- und Observability-Lösungen
• Erfahrung im Bereich IT Security und Risikomanagement
• Erfahrung mit Security Findings und technischen Verbesserungsmassnahmen
• Sehr gute Kenntnisse von Jira und Confluence
• Fähigkeit, technische Risiken pragmatisch zu bewerten und mit Engineering Teams Lösungen zu erarbeiten
• Erfahrung in der Zusammenarbeit mit Security-, Architektur- und DevOps-Teams

Nice-to-have

• Erfahrung mit Azure, Kubernetes oder OpenShift
• Erfahrung im Enterprise Application Management
• Kenntnisse im Vulnerability Management
• Kenntnisse in IAM, Netzwerksecurity, Container Security oder Secrets Management
• Erfahrung mit NIST, ISO 27001 oder vergleichbaren Standards
• Erfahrung als Senior Engineer, Technical Lead, Platform Engineer oder Cloud Engineer

Ausbildung

• HF-, FH- oder Universitätsabschluss in Informatik, Wirtschaftsinformatik, System Engineering, Cloud Engineering oder vergleichbarer Fachrichtung
• Alternativ mehrjährige relevante Berufserfahrung

Experis ist ein weltweit führender Anbieter von IT-Personalvermittlung, Festanstellungen, Projektlösungen und Managed Services. Mit über 25 Jahren Erfahrung in der Schweiz und Standorten in Zürich, Basel und Genf verbinden wir führende Unternehmen mit erstklassigen IT-Fachkräften. Unsere Mission ist es, Talente dabei zu unterstützen, ihr Potenzial zu entfalten und erfolgreiche, zukunftsorientierte Karrieren zu gestalten.