IT Security Solution Engineer (m/w/d)

Unser Partnerunternehmen ist im Versicherungsbereich tätig. Wir vermitteln gezielt Fachkräfte in diesem Tätigkeitsfeld und öffnen dir die passenden Türen. Wenn du mehr über das Unternehmen und die Stelle erfahren möchtest, dann bewirb dich jetzt auf die Stelle.

Rolle:

Informationssicherheit beginnt nicht erst bei der Reaktion auf einen Vorfall, sondern bereits bei der Konzeption von Architekturen, der Entwicklung von Anwendungen und dem täglichen IT-Betrieb. In dieser Funktion gestaltest du diesen Ansatz aktiv mit. Du verbindest technische Security-Expertise mit enger Zusammenarbeit zwischen IT-Betrieb, Entwicklung und Informationssicherheitsmanagement. Dabei bist du nicht nur operative Ansprechperson für Cybersecurity, sondern übernimmst auch eine wichtige fachliche Stellvertretungsfunktion des CISO.

Verantwortung:

• Übernahme der technischen Schnittstellenfunktion zwischen CISO, System Engineering und den agilen Continuous Delivery Teams

• Mitarbeit im Team IT Betrieb und Support als Teil der 1st Line of Defence mit klarer fachlicher Ausrichtung auf Informationssicherheit

• Fachliche Stellvertretung des CISO sowie Vertretung in definierten Sicherheitsfragen und entsprechenden Gremien

• Beratung der Continuous Delivery Teams bei der Umsetzung technischer Sicherheitsanforderungen und Bewertung geeigneter Security Controls

• Integration von Informationssicherheit in frühe Projekt- und Entwicklungsphasen nach dem Shift-Left-Prinzip

• Mitarbeit bei der Erstellung und Weiterentwicklung von ISDS-Konzepten

• Konzeption, Entwicklung und Automatisierung technischer Sicherheitskontrollen

• Durchführung und Begleitung von Security Assessments, technischen Risikoanalysen und Massnahmen zur Risikoreduktion

• Unterstützung bei der Analyse und Bewältigung von Sicherheitsvorfällen sowie bei der kontinuierlichen Verbesserung der Cyber-Resilienz

• Sicherheitsbewertung von Cloud-, Plattform-, Infrastruktur- und Applikationsarchitekturen

• Erarbeitung und Abstimmung geeigneter Schutzmassnahmen mit den jeweiligen technischen Verantwortlichen

• Beobachtung aktueller Cyberbedrohungen, Sicherheitsstandards und technologischer Entwicklungen sowie Ableitung konkreter Verbesserungsmassnahmen gemeinsam mit dem CISO und den IT-Teams

Qualifikationen:

• Mehrjährige Berufserfahrung im Bereich IT-Security oder Cybersecurity, idealerweise mit Schwerpunkt auf technischer Informationssicherheit oder System Engineering

• Sehr gute Kenntnisse in Microsoft Azure und Cloud Security

• Verständnis moderner Cloud-, Plattform- und Applikationsarchitekturen sowie deren sicherheitsrelevanter Anforderungen

• Praktische Erfahrung mit DevSecOps, Secure Development, CI/CD-Security und Security by Design

• Erfahrung in der Beurteilung, Implementierung und Automatisierung technischer Security Controls

• Kenntnisse in der Durchführung von Security Assessments, Risikoanalysen und im Umgang mit Sicherheitsvorfällen

• Vertrautheit mit Datenschutzanforderungen und etablierten Sicherheitsframeworks wie NIST, NIST CSF oder ISO/IEC 27001

• Eine weiterführende Qualifikation im Bereich Cybersecurity, beispielsweise ein entsprechendes Studium oder Zertifizierungen wie CISSP, CCSP oder CISM, ist von Vorteil

• Kenntnisse im Bereich KI-Sicherheit, insbesondere OWASP Top 10 for LLMs/GenAI, sind ein Plus

• Kommunikationsstärke und die Fähigkeit, technische Sicherheitsthemen verständlich und zielgruppengerecht zu vermitteln

• Freude an der Zusammenarbeit mit verschiedenen Teams und die Fähigkeit, unterschiedliche Interessen in tragfähige Sicherheitslösungen zu überführen

• Sehr gute Deutschkenntnisse in Wort und Schrift sowie sichere Englischkenntnisse für Meetings, Konzepte und technische Dokumentationen

Benefits:

• Attraktive Leistungen bei Krankheit oder Unfall
• Attraktive Mitarbeiterrabatte
• Flexible Arbeitszeitgestaltung
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
• Zahlreiche Mitarbeiterevents

ROCKEN Jobs:

https://rocken.jobs

Profil erstellen:

https://rocken.jobs/application/profil-erstellen/