Lead Security & Risks — Brack.Alltron AG

Descrizione completa

Compiti

Strategia & Architettura

• Sviluppo e implementazione di un'architettura di sicurezza e impresa secondo i principi "Secure-by-Design" e di una mentalità a sinistra nel campo dell'ingegneria del software
• Sviluppo e comunicazione della visione e della strategia di sicurezza secondo gli obiettivi aziendali
• Consulenza IT su software e soluzioni sicure, nonché sulla selezione di nuove tecnologie e linee guida per l'architettura

Team leadership & sviluppo

• Leadership, coaching e sviluppo di un team di responsabili della sicurezza informatica
• Progettazione di una struttura efficiente del team per il monitoraggio e la supervisione dei rischi

Gestione del rischio & Governance

• Responsabilità per la gestione del rischio IT centrale in tutto il ciclo di vita – dall'idea alla decommissione
• Stabilimento, funzionamento e ulteriore sviluppo dell'ISMS e delle sue linee guida, norme o controlli
• Definizione e analisi dei KPI per un miglioramento continuo

Operazioni di sicurezza e ottimizzazione

• Assicurare la panoramica e l'efficace gestione degli incidenti di sicurezza della nostra infrastruttura IT in stretta collaborazione con i vostri coetanei interni e il centro operativo di sicurezza esterno
• Analisi proattiva delle minacce e identificazione delle vulnerabilità e delle vulnerabilità sistemiche

Progetti, venditori e budget

• Gestione di progetti di sicurezza con partner esterni (SOC, Pentest, ecc.)
• Responsabilità per il bilancio Sicurezza e Rischi e la pianificazione strategica degli investimenti tecnologici

Attivazione e consapevolezza

• consentire ad altri team di implementare i requisiti di sicurezza sulla propria responsabilità attraverso la formazione, i workshop e le risorse
• campagne di sensibilizzazione per aumentare la consapevolezza della sicurezza

Innovazione & Ricerca

• Osservare le tendenze del settore e le nuove tecnologie per identificare e contribuire al potenziale per migliorare i nostri prodotti e processi di sicurezza
• Promuovere e sostenere attivamente l'innovazione nella vostra area

Requisiti

• Laurea completa in informatica, informatica aziendale o sicurezza informatica (FH/Uni/ETH)
• Specializzazione nella sicurezza IT (CAS/MAS, CISSP, CISM o simili); Le certificazioni di sicurezza cloud sono vantaggiose
• Diversi anni di esperienza come CISO / Capo della Sicurezza / SOC Manager, di cui almeno 2 anni in una posizione di gestione
• comprensione approfondita delle infrastrutture IT, reti, Dev(Sec)Ops, cloud e gestione dei servizi IT e l'esperienza con le migrazioni cloud (on-premise to public cloud)
• L'esperienza nello sviluppo del software è un must
• Esperienza con AI Generativo e LLM e loro operativizzazione in azienda
• Esperienza in più grandi offerte, gestione dei fornitori e supporto PoC
• Esperienza in ambienti agili (Scrum, Kanban); E-commerce esperienza è benefico
• Conoscenza collaudata di uno standard comune (ISO 27001, PCI DSS, NIST, ecc.)
• Forte competenza di leadership, coaching e gestione dei cambiamenti
• Capacità di trasmettere complesse questioni di sicurezza in modo comprensibile al livello di gestione
• Metodo di lavoro pragmatico, analitico e supportato dai dati con elevata responsabilità personale e resilienza. Stiamo cercando qualcuno che può manovrare i tradeoffs bene tra sicurezza, velocità, fattibilità e user/developer esperienza.
• Tedesco fluido, buone abilità inglesi in parola e scrittura (min. B1/B2)

Offriamo

• Perks: Perk interessanti nel negozio online di Brack, nonché perks di pranzo e ristoranti di personale a Mägenwil e Willisau.
• Ricreazione: Almeno 5 settimane di vacanza, inoltre c'è la possibilità di acquisto di vacanza e vacanza non pagata.
• Sviluppo: Formazione interna alla propria Accademia e partecipazione finanziaria all'ulteriore istruzione esterna.
• Famiglia: 18 settimane di congedo di maternità retribuito con prolungamento e 4 settimane di congedo di paternità pagato.
• Assicurazione: Superobbligatorio – 100% paga continuata e pieno finanziamento dell'assicurazione malattia da parte del datore di lavoro.
• Mobilità: parcheggio gratuito, partecipazione finanziaria ai trasporti pubblici e veicoli a bordo piscina per appuntamenti aziendali.

"Insieme formiamo il commercio di domani" Brack. Alltron impiega circa 1300 dipendenti e genera oltre un miliardo di fatturato. L'azienda esiste perché una persona ha avuto il coraggio di trovare nuovi modi e andare loro. La nostra storia di successo mostra che attraverso ogni individuo, qualcosa di grande è creato insieme e amiamo la nostra unicità. Ci siamo posti obiettivi ambiziosi, ma è molto importante per noi che agiamo responsabilmente, promuoviamo e ci sfidiamo e godiamo ciò che facciamo ogni giorno.