IT Security Architect (w/m/d) — die Mobiliar

Vollständige Beschreibung

Das erwartet dich

In dieser Stelle gestaltest du die Weiterentwicklung der Cyber Sicherheitsarchitektur der Mobiliar mit. Du sorgst dafür, dass wir vorausschauend, effizient und effektiv unsere Sicherheitsarchitektur vorantreiben und weiterentwickeln, um gegenüber heutigen und zukünftigen Herausforderungen gewappnet zu sein und somit eine sichere digitale Transformation der Mobiliar zu ermöglichen.

Das bewirkst du bei uns

Als Security Architect verantwortest du die IT-Security Architektur und deren Weiterentwicklung in deinem Verantwortungsbereich und trägst damit der Umsetzung Sicherheits-Strategie und -Vorgaben Daten aktiv bei. Du definierst die Sicherheitsarchitekturvorgaben für die Sicherheitsmechanismen im Rahmen der übergreifenden Cyber Security Architektur der Mobiliar. Durch dein Mitwirken in den etablierten Prozessen der agilen Organisation (Epic Flow, Cloud Brokerage, usw.) sorgst du für die Einhaltung der Sicherheitsarchitekturvorgaben.

Als Sicherheitsarchitekt begleitest du die Implementierung von notwendigen Sicherheitslösungen für die Umsetzung der Sicherheitsstrategie der Mobiliar. Durch deine Mitarbeit stellst du sicher, dass die Organisation alle relevanten Sicherheitsvorschriften, Datenschutzgesetze und Compliance-Anforderungen bei technischen Umsetzungen einhält.

Du bist Teil des CISO-Office und arbeitest eng mit den dort vertretenen Teams, sowie der agilen Organisation und der weiteren Architektur-Disziplinen (IT-Architektur, Business Architektur) zusammen, um eine einheitliche und übergreifende Sicherheit zu gewährleisten.

Das bringst du mit

• Höhere Aus- und Weiterbildung in Informatik oder vergleichbar
• Ausgewiesene Erfahrung als IT Security Architect oder in einer vergleichbaren Sicherheits- oder Architekturrolle
• Erfahrung mit Risikobewertungen, Bedrohungsmodellierung und Überprüfungen der Sicherheitsarchitektur
• Sicherheitszertifizierungen wie (CISSP, CISM, SABSA, TOGAF oder vergleichbar) sind von Vorteil
• Tiefe Kenntnisse in Zero Trust Security, Cloud Security, Threat Modeling und Vulnerability Management
• Gute Kenntnisse in Secure Development (SDLC), CI/CD Security, regulatorische Anforderungen (nDSG, FINMA Regulierung, ISO/IEC 27001, NIST Cybersecurity Framework, usw.)
• Nachweisbare Fähigkeit, Zielbilder, Konzepte und Architekturvorgaben zu entwickeln und umzusetzen
• Ausgeprägte Kommunikations- und Teamfähigkeit sowie Beratungskompetenz und Überzeugungsfähigkeit
• Fliessende Deutschkenntnisse und sehr gute Englischkenntnisse

Bei uns arbeiten

Auf dich wartet ein interdisziplinäres, hochmotiviertes Team. Zusammen wirken wir in einer offenen, agilen und sicheren Arbeitsumgebung.

Das bieten wir

Vereinbarkeit

Wir ermöglichen flexible Arbeitsmodelle und bieten 20 Wochen Mutterschafts- sowie 6 Wochen Vaterschaftsurlaub, überdurchschnittliche Familienzulagen und eine nachhaltig finanzierte Pensionskasse.

Weiterbildung und Entwicklung

Wir bieten ein vielfältiges internes Kursangebot sowie die Teilnahme an möglichen Auslandsprogrammen an. Bei jobrelevanten, externen Weiterbildungen beteiligen wir uns grosszügig.

Vergünstigungen

Wir bieten dir unter anderem bis zu 25% Prämienrabatt, ein Halbtax-Abonnement, Rabatte auf Mobiltelefone sowie kostenlose Abonnemente mit Flatrate und Ermässigungen bei kulturellen Veranstaltungen.

present

Weitere Anstellungsbedingungen

go_to_link

Manager für Cookie-Einwilligungen

Wenn Sie eine Website besuchen, kann diese Informationen zu Ihrem Browser - meistens in Form von Cookies - speichern und abrufen. Da wir Ihr Recht auf Privatsphäre respektieren, können Sie bestimmte Cookies ablehnen. Wenn Sie jedoch bestimmte Cookies blockieren, kann sich dies negativ auf Ihre Erfahrung auf der Site und die von uns angebotenen Services auswirken.

Notwendige Cookies

Diese Cookies sind für die Verwendung dieser Website erforderlich und können nicht deaktiviert werden.

Mehr Details anzeigen

Anbieter Beschreibung Aktiviert

SAP as service provider

Wir verwenden die folgenden Sitzungs-Cookies, die alle für die Funktionsfähigkeit der Website erforderlich sind:

• "route" wird für Sitzungs-Stickiness verwendet
• "careerSiteCompanyId" wird verwendet, um die Anforderung an das richtige Rechenzentrum zu senden
• "JSESSIONID" wird während der Sitzung auf dem Gerät des Besuchers abgelegt, damit der Server den Besucher identifizieren kann
• "Load balancer cookie" (tatsächlicher Cookie-Name kann abweichen) verhindert, dass ein Besucher von einer Instanz zu einer anderen springt