Senior Specialist TPRM Security Monitoring - Cyber Security (w/m/d)

Postfinance; Bern; Hybrid; CHF 135,000 - 155,000; Full time

Benefits offered by this job

6 Wochen Ferien

Homeoffice möglich

Flexible Arbeitsmodelle

Weiterbildungsmöglichkeiten

Job summary

PostFinance sucht eine/n Senior Specialist TPRM Security Monitoring mit Fokus auf IT-Security, Cyber und IKT; Sie überwachen Risikobasierte Sicherheitskontrollen bei Drittparteien und unterstützen BCM-/Resilienzthemen.

Sie bringen mehrjährige Erfahrung im Bankenumfeld, Kenntnisse zu ISO 27001/NIST sowie regulatorische Anforderungen mit und arbeiten an der Weiterentwicklung von Kontrollen, Auditberichten und Reporting.

Qualifications

• Abgeschlossenes Hochschulstudium im Bereich Cyber Security/Informatik oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung in IT-Security, Cyber Risk, IKT-Risikomanagement, Security Assurance, BCM oder Third Party Risk Management.
• Kenntnisse regulatorischer Anforderungen im Finanzumfeld sowie Bankenumfeld vorteilhaft.

Responsibilities

• Risikobasierte Security-Kontrollen und Re-Assessments bei Drittparteien planen, koordinieren und dokumentieren.
• Nachweise zu IT-Security, Cyber, IKT, Vulnerability Management, technischen Schutzmassnahmen, BCM und operationeller Resilienz beurteilen.
• Penetrationstest-, Schwachstellen-, Auditberichte und weitere technische Assurance-Berichte analysieren.
• Technische Abweichungen und Findings bewerten, Massnahmen definieren und Nachverfolgung sicherstellen.
• Vertragliche Security-Anforderungen überwachen und wesentliche Risiken eskalieren.
• Kontroll-, Risiko- und Management-Reportings erstellen und Revisions-/Audit-Anfragen unterstützen.
• Kontrollkatalog, Evidenzanforderungen, Bewertungslogik und Toolunterstützung weiterentwickeln.

Skills

Cyber Security

IT-Security

Risikomanagement

BCM

Audit Erfahrung

ISO 27001

Education

Höherer Abschluss in Cyber Security

Informatik

Tools

NIST

Job description

Wer dieselben Werte lebt, kann echte Veränderung vorantreiben – für eine Zukunft, in der wir gemeinsam den Schweizer Finanzplatz prägen. Wir setzen auf Vertrauen, Wertschätzung und ein Miteinander auf Augenhöhe – in einem modernen, flexiblen Arbeitsumfeld am Puls der Zeit.

Senior Specialist TPRM Security Monitoring - Cyber Security (w/m/d)

Du willst dich entfalten? Wir geben dir den Raum dazu.

Als Senior Specialist TPRM Security Monitoring mit Schwerpunkt IT-Security, Cyber und IKT stellst du die wirksame Überwachung technischer Sicherheits- und Resilienzrisiken unserer Drittparteien sicher. Mit deinem technischen Verständnis und deiner Affinität zu BCM stärkst du die Sicherheit, Verfügbarkeit und Widerstandsfähigkeit der von PostFinance bezogenen Dienstleistungen.

Pensum

80-100%

Arbeitsort

Bern / Homeoffice

Anstellungsdauer

unbefristet

Lohnrange

CHF 135’000 bis CHF 155’000 pro Jahr bei 100%-Pensum

Das kannst du bewirken

• Du planst, koordinierst und dokumentierst risikobasierte Security-Kontrollen und periodische Re-Assessments bei Drittparteien.
• Du beurteilst Nachweise zu IT-Security, Cyber, IKT, Vulnerability Management, technischen Schutzmassnahmen, BCM und operationeller Resilienz.
• Du analysierst unter anderem Penetrationstest-, Schwachstellen-, Zertifizierungs-, ISAE-, SOC- und weitere technische Assurance-Berichte.
• Du bewertest technische Abweichungen und Findings, definierst gemeinsam mit den Fachstellen geeignete Massnahmen und stellst deren Nachverfolgung sicher.
• Du überwachst die Einhaltung vertraglicher Security-Anforderungen und eskalierst wesentliche technische oder operationelle Risiken.
• Du erstellst aussagekräftige Kontroll-, Risiko- und Management-Reportings und unterstützt Revisions-, Audit- und Aufsichtsanfragen.
• Du entwickelst Kontrollkatalog, Evidenzanforderungen, Bewertungslogik und Toolunterstützung gemeinsam mit den relevanten Security-Fachbereichen weiter.

Das bringst du mit

• Höherer Abschluss in Cyber Security, Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation.
• Mehrjährige Erfahrung in IT-Security, Cyber Risk, IKT-Risikomanagement, Security Assurance, BCM oder Third Party Risk Management.
• Du verfügst über Erfahrung im Bankenumfeld und kennst die wesentlichen regulatorischen Anforderungen an Informationssicherheit, operationelle Risiken und das Third Party Risk Management.
• Du bringst Erfahrung in der Planung, Koordination und Durchführung von Security- und Risiko-Audits bei Drittparteien mit und kannst Feststellungen sowie daraus resultierende Massnahmen strukturiert beurteilen und nachverfolgen.
• Fundierte Kenntnisse technischer Security-Kontrollen und etablierter Frameworks wie ISO 27001 oder NIST.
• Erfahrung in der Beurteilung technischer Evidenzen, Schwachstellen, Auditberichte, Findings und Remediation-Massnahmen.
• Gutes Verständnis von IKT-Resilienz, Business Continuity und regulatorischen Anforderungen im Finanzumfeld.
• Analytische und lösungsorientierte Arbeitsweise sowie die Fähigkeit, technische Sachverhalte adressatengerecht und verbindlich auf Deutsch zu kommunizieren.

Lohngleichheit

Offenheit und Transparenz gehören zu unserer Kultur – auch beim Lohn. Deshalb geben wir bei Stelleninseraten die Lohnrange an. Damit setzen wir ein klares Zeichen für Lohngleichheit: Gleichwertige Arbeit wird bei uns im gleichen Rahmen entlöhnt und gemäss der Lohnsystematik von PostFinance fair festgelegt.

Für diese Stelle liegt der Jahreslohn bei einem 100%-Pensum zwischen CHF 135’000 und CHF 155’000. Der konkrete Lohn richtet sich nach deinem Profil und deiner Erfahrung und kann je nach Ausprägung leicht unter oder über dieser Bandbreite liegen.

Darum startest du mit uns

Zeit für Erholung

6 Wochen Ferien und die Möglichkeit auf unbezahlten Urlaub.

Flexible Arbeitsmodelle

Teilzeit, Job- und Topsharing.

Individuelle Entwicklung

Vielfältige Aus- und Weiterbildungsangebote, temporäre Stellenwechsel und Stages.

Moderne Arbeitswelten

Moderne Arbeitsplätze, Co-Working in Bern und Zürich sowie Homeoffice in vielen Bereichen.

Mutter- & Vaterschaftsurlaub

18 Wochen voll bezahlter Mutterschafts- und 4 Wochen Vaterschaftsurlaub.

Gesundheit im Fokus

Präventive Angebote, ergonomische Arbeitsplätze und gezielte Unterstützung bei längeren Ausfällen.

Mobilitätsangebote

Gratis Halbtax oder vergünstigtes GA sowie attraktive Velo-, Carsharing- und E-Auto-Angebote.

Gelebte Chancengerechtigkeit

Unter anderem durch transparente Lohnangaben in unseren Stelleninseraten.

Hast du noch Fragen?

Fragen zur Stelle?

Daniel Rohner

TPRM Security Specialist

076 410 34 45

Umberto Verde

People Attraction Manager