Lead Security & Risks — Brack.Alltron AG

Description complète

Tâches

Stratégie & Architecture

• Développement et mise en œuvre d'une architecture de sécurité et d'entreprise selon les principes de la sécurité par conception et d'un changement de mentalité gauche dans le domaine de l'ingénierie logicielle
• Développement et communication de la vision et de la stratégie de sécurité conformément aux objectifs de l'entreprise
• Conseils informatiques sur les concepts de logiciels et de solutions sécurisés ainsi que sur la sélection des nouvelles technologies et des lignes directrices en matière d'architecture

Leadership et développement de l'équipe

• Direction, encadrement et perfectionnement d'une équipe d'agents de la sécurité de l'information
• Conception d'une structure d'équipe efficace pour le suivi des projets et la supervision des risques

Gestion et gouvernance du risque

• Responsabilité de la gestion centrale des risques informatiques tout au long du cycle de vie – de l'idée au déclassement
• Établissement, exploitation et développement du SGSI et de ses lignes directrices, normes ou garde-corps
• Définition et analyse des ICR pour l'amélioration continue

Opérations de sécurité et optimisation

• Assurer l'aperçu et la gestion efficace des incidents de sécurité de notre infrastructure informatique en étroite collaboration avec vos pairs internes et le Centre externe des opérations de sécurité
• Analyse proactive des menaces et identification des vulnérabilités et des vulnérabilités systémiques

Projets, fournisseurs et budget

• Gestion de projets de sécurité avec des partenaires externes (SOC, Pentests, etc.)
• Responsabilité du budget de la sécurité et des risques et planification stratégique des investissements technologiques

Capacité et sensibilisation

• Permettre aux autres équipes de mettre en œuvre les exigences en matière de sécurité sous leur propre responsabilité grâce à des formations, des ateliers et des ressources
• Campagnes de sensibilisation visant à mieux faire connaître la sécurité

Innovation et recherche

• Observer les tendances de l'industrie et les nouvelles technologies pour identifier et contribuer au potentiel d'amélioration de nos produits et procédés de sécurité
• Promouvoir et soutenir activement l'innovation dans votre domaine

Exigences

• Diplômé en informatique, informatique des entreprises ou cybersécurité de l'information (FH/Uni/ETH)
• Spécialisation en sécurité informatique (CAS/MAS, CISSP, CISM ou similaire); Les certifications de sécurité en nuage sont bénéfiques
• Plusieurs années d'expérience en tant que CISO / Chef de la Sécurité / Responsable SOC, dont au moins 2 ans en gestion
• Compréhension approfondie de l'infrastructure informatique, des réseaux, de Dev(Sec)Ops, de la gestion des services Cloud et IT ainsi que de l'expérience des migrations cloud (sur site vers le cloud public)
• L'expérience dans le développement de logiciels est un must
• Expérience avec Generative AI et LLMs et leur opérationnalisation dans l'entreprise
• Expérience en matière d ' appels d ' offres plus importants, de gestion des fournisseurs et d ' appui au Programme
• Expérience dans les environnements agiles (Scrum, Kanban); expérience e-commerce est bénéfique
• Connaissance éprouvée d'une norme commune (ISO 27001, PCI DSS, NIST, etc.)
• Forte compétence en leadership, coaching et gestion du changement
• Capacité de transmettre des questions de sécurité complexes de manière compréhensible jusqu'au niveau de la direction
• Méthode de travail pragmatique, analytique et basée sur les données, avec une haute responsabilité personnelle et résilience. Nous cherchons quelqu'un qui peut bien manoeuvrer des compromis entre la sécurité, la vitesse, la faisabilité et l'expérience utilisateur/développeur.
• Bonne maîtrise de l'allemand et de l'anglais (min. B1/B2)

Nous offrons

• Avantages: avantages attrayants dans la boutique en ligne Brack ainsi que les avantages du déjeuner et les restaurants du personnel à Mägenwil et Willisau.
• Loisirs: Au moins 5 semaines de vacances, il y a aussi la possibilité d'acheter des vacances et des vacances non rémunérées.
• Développement: formation interne dans la propre Académie ainsi que participation financière à l'enseignement complémentaire externe.
• Famille : 18 semaines de congé de maternité payé avec prolongation et 4 semaines de congé de paternité payé.
• Assurance : Super-obligatoire – 100% de la rémunération continue et le financement intégral de l'assurance maladie par l'employeur.
• Mobilité: parking gratuit, participation financière aux transports publics et véhicules de pool pour les rendez-vous d'affaires.

"Ensemble nous façonnons le commerce de demain" Brack. Alltron emploie environ 1300 employés et génère plus d'un milliard de chiffre d'affaires. L'entreprise existe parce qu'une personne a eu le courage de trouver de nouvelles façons de les faire. Notre success story montre qu'à travers chaque individu, quelque chose de grand est créé ensemble et nous aimons notre unicité. Nous nous sommes fixé des objectifs ambitieux, mais il est très important pour nous d'agir de manière responsable, de nous promouvoir et de nous défier mutuellement et de profiter de ce que nous faisons chaque jour.