Lead Security & Risks

Lead Security & Risks (w/m/d)

Gestalte die sichere Zukunft des E-Commerce mit uns!

Als Lead Security & Risks verantwortest du die technische Security- und Infosec-Risikomanagement-Organisation von Brack.Alltron und berichtest direkt an den CIO. Du begleitest unsere Transformation hin zu einer stärkeren Public-Cloud-Nutzung und sorgst dafür, dass Millionen von Kundinnen und Kunden sicher bei uns einkaufen. Gemeinsam mit deinem Team und verschiedenen IT- und Business-Bereichen stärkst du unser Risikobewusstsein, entwickelst unsere Sicherheitsstrukturen weiter und verankerst eine gelebte Security-Kultur im Unternehmen. Dabei bist du Führungskraft, Coach und Impulsgeber zugleich.

Das erwartet dich

• Entwicklung und Umsetzung einer Security- und Enterprise-Architektur nach «Secure-by-Design»-Prinzipien und einer Shift Left Mentalität im Bereich Software Engineering
• Erarbeitung und Kommunikation der Security-Vision und -Strategie im Einklang mit den Unternehmenszielen
• Beratung der IT bei sicheren Software- und Lösungskonzepten sowie bei der Auswahl neuer Technologien und Architekturrichtlinien

• Führung, Coaching und Entwicklung eines Teams von Information Security Officers
• Gestaltung einer effizienten Teamstruktur für Projektbegleitung und Risikoaufsicht

• Verantwortung für das zentrale IT-Risikomanagement über den gesamten Lebenszyklus - von der Idee bis zur Dekommissionierung
• Aufbau, Betrieb und Weiterentwicklung des ISMS und deren Richtlinien, Standards respektive Guardrails
• Definition und Analyse von KPIs zur kontinuierlichen Verbesserung

• Stelle die Übersicht und ein effektives Security-Incident-Management unserer IT-Infrastruktur in enger Zusammenarbeit mit deinen internen Peers und dem externen Security Operations Center sicher
• Proaktive Analyse der Bedrohungslage sowie Identifikation von Schwachstellen und systemischen Schwächen

• Leitung von Security-Projekten mit externen Partnern (SOC, Pentests, u.a.)
• Verantwortung für das Security & Risks Budget und die strategische Planung von Technologieinvestitionen

• Befähigung anderer Teams, Security-Anforderungen eigenverantwortlich umzusetzen, durch Schulungen, Workshops und Ressourcen
• Sensibilisierungskampagnen zur Stärkung des Sicherheitsbewusstseins

• Beobachte Branchentrends und neue Technologien, um Potenziale für die Verbesserung unserer Security-Produkte und Prozesse zu identifizieren und einzubringen
• Fördere und unterstütze aktiv Innovationen innerhalb deines Bereichs

Benefits

Mobilität

Gratisparkplätze, finanzielle Beteiligung an den ÖV und Poolfahrzeuge für Geschäftstermine.

Versicherungen

Überobligatorisch - 100% Lohnfortzahlung sowie vollständige Finanzierung der Krankentaggeldversicherung durch den Arbeitgeber.

Familie

18 Wochen bezahlter Mutterschaftsurlaub mit Verlängerungsmöglichkeit und 4 Wochen bezahlter Vaterschaftsurlaub.

Entwicklung

Interne Ausbildungen in der eigenen Academy sowie finanzielle Beteiligung an externen Weiterbildungen.

Erholung

Mindestens 5 Wochen Ferien, zusätzlich besteht die Möglichkeit für Ferienkauf und unbezahlten Urlaub.

Vergünstigungen

Attraktive Vergünstigungen im Brack-Onlineshop sowie Mittagessenvergünstigungen und Personalrestaurants in Mägenwil und Willisau.

Das bringst du mit

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder Cyber-/Informationssicherheit (FH/Uni/ETH)
• Spezialisierung in IT-Sicherheit (CAS/MAS, CISSP, CISM o.ä.); Cloud Security Zertifizierungen von Vorteil
• Mehrjährige Erfahrung als CISO / Head of Security / SOC Manager, davon mindestens 2 Jahre in einer Führungsposition
• Fundiertes Verständnis von IT-Infrastruktur, Netzwerken, Dev(Sec)Ops, Cloud und IT-Service-Management sowie Erfahrung mit Cloud-Migrationen (On-Premise zu Public Cloud)
• Erfahrung in Software Entwicklung ist ein Muss
• Erfahrung mit Generative AI und LLMs sowie deren Operationalisierung im Unternehmen
• Erfahrung in grösseren Ausschreibungen, Vendor Management und PoC-Begleitung
• Erfahrung in agilen Umgebungen (Scrum, Kanban); E-Commerce-Erfahrung von Vorteil
• Praxiserprobte Kenntnisse eines gängigen Standards (ISO 27001, PCI DSS, NIST usw.) von Vorteil
• Ausgeprägte Führungs-, Coaching- und Change-Management-Kompetenz
• Fähigkeit, komplexe Sicherheitsthemen verständlich bis auf Geschäftsleitungsebene zu vermitteln
• Pragmatische, analytische und datengestützte Arbeitsweise mit hoher Eigenverantwortung und Belastbarkeit. Wir suchen jemand, der Tradeoffs zwischen Security, Geschwindigkeit, Umsetzbarkeit und User/Entwickler Experience gut manövrieren kann.
• Fliessend Deutsch, gute Englischkenntnisse in Wort und Schrift (mind. B1/B2)

Bist du interessiert oder hast du weiterführende Fragen?

Sercan Ugur steht dir bei Fragen gerne zur Verfügung.

sercan.ugur@brackalltron.ch

LinkedIn

Am einfachsten erreichst du uns über unser Bewerbungstool - dort kannst du deine Unterlagen sicher und schnell hochladen.