Enterprise Security Architect (w/​m/​d) ‧ 60 - 100%

Die Enterprise Security Architecture entwickelt die gruppenweite Sicherheitsarchitektur der Migros Gruppe entlang der gesamten Wertschöpfungskette: von Strategie, Capability Model & Regelwerk über Referenzarchitekturen und Threat Models bis zur Bewertung konkreter Vorhaben und der Beratung von Umsetzungsteams. Wir übersetzen Bedrohungslage / Regulatorik in risikoorientierte Architekturentscheide.

Du verantwortest Enterprise Security Architecture der Migros-Gruppe und entwickelst das Security Capability Model sowie das Migros-Security-Regelwerk weiter

Du entwirfst Referenzarchitekturen, Threat Models und Security Design Patterns für die strategischen Geschäftseinheiten in der Migros-Gruppe in IT und OT

Du bewertest Vorhaben im Security-Gate der Tech-Governance: Case Assessments, Gap-Analysen gegen das Regelwerk, Risikobewertung und Framework-Mapping (NIS2, DORA, ISO 27001)

Du berätst Stakeholder, formulierst ESA-Massnahmen und entwirfst Anforderungen in RFP- und RFI-Verfahren

Du befähigst die lokalen Informationssicherheitsbeauftragten und die Geschäftsprozess-Leitungen durch Schulungen und Enablement

Du prägst die Group Information Security Strategy mit Architekturkonzepten und überführst die Zielbilder in Umsetzungsprogramme

Langjährige Erfahrung

in Security Architektur oder in der IT- und Informationssicherheit, davon mehrere Jahre in einer gestaltenden Security Architekturrolle

Abgeschlossenes Studium (Uni/ETH, FH, HF)

in Informatik oder eine gleichwertige Qualifikation

Deutsch (fliessend)

Englisch (sehr gute Kenntnisse)

Französisch (von Vorteil)

Sicherer Umgang mit Architektur-Frameworks (TOGAF, SABSA) und Erfahrung in der Entwicklung von Zielbildern auf Basis eines Capability Models

Erfahrung in Threat Modeling (z.B. MITRE ATT&CK, CWE, CAPEC), Schutzbedarfsermittlung und Cyber-Risk-Management

Kenntnisse der relevanten Regulatorik (NIST 800-53, NIS2, DSGVO, ISO 27001) und deren Übersetzung in Sicherheitsmassnahmen

Zentraler Arbeitsort

Zentraler Arbeitsort in der Stadt Zürich (Limmatplatz oder Nähe Hardbrücke)

Moderne Infrastruktur

Vielfältige Arbeitszonen und moderne Co-Working-Spaces mit fortschrittlicher Ausstattung

Mobil-flexibles Arbeitsmodell

Zeitliche und räumliche Flexibilität bei der Erfüllung der Funktion (als Orientierung 40% Home Office)

Sozialleistungen

Attraktive Anstellungsbedingungen mit sehr guten Sozialleistungen

Eigenverantwortung & Freiraum

Abwechslungsreiches Aufgabenfeld mit hoher Eigenverantwortung

Gestaltungs- und Entscheidungsspielraum

Möglichkeit das Aufgabenfeld selbstständig mitzugestalten und weiterzuentwickeln

Aleksandra Zmiko

Talent Acquisition Partner

Bewerbungsunterlagen einreichen

Für eine vollständige Bewerbung benötigen wir deinen Lebenslauf, deine Zeugnisse und Diplome. Ein Foto im Lebenslauf sowie ein Motivationsschreiben sind nicht notwendig.

Wir leben Chancengleichheit für alle Bewerber*innen. Wir haben einen standardisierten Rekrutierungsprozess. Sollte das für dich nicht funktionieren, erwähne es in deinem Bewerbungsdossier.

Vorselektion der Bewerbungen

Eingegangene Bewerbungen prüfen wir laufend, erstellen eine Vorselektion und geben diese der Führungsperson zur Ansicht frei. Der Entscheid über das Weiterkommen oder Ausscheiden aus dem Rekrutierungsprozess wird per Telefon oder E-Mail kommuniziert.

Dauer bis Rückmeldung: Bis zu drei Wochen

Gespräch mit HR & Fachabteilung

Das Gespräch wird mit der zuständigen Person aus dem HR und/oder der Fachabteilung virtuell oder vor Ort durchgeführt. Dabei geht es in erster Linie darum, mehr über die Personal- und Fachkompetenzen zu erfahren und gibt beiden Seiten die Möglichkeit, den kulturellen Fit ins Unternehmen und Team zu beurteilen.

Dauer bis Rückmeldung: Bis zu drei Wochen

Fachgespräch mit Case-Präsentation

Es werden spezifische Fachkenntnisse anhand eines Cases oder anderen Assessment-Instrumenten geprüft. Nach der Bearbeitung wird das Resultat der Führungsperson präsentiert und anschliessend gemeinsam diskutiert. Üblicherweise ist auch das Team bei der Präsentation vertreten.

In der Regel werden die Gespräche durch die vorgesetzte Person geführt, ohne Vertreter*in aus dem HR.

Dauer bis Rückmeldung: Bis zu drei Wochen

Angebot & Vertragsausstellung (Digital)

Nach unserem mündlichen Stellenangebot werden die wichtigsten Vertragspunkte nochmals verifiziert. Nach Übereinkunft wird die Vertragserstellung in Auftrag gegeben und zur digitalen Signatur per E-Mail versendet.

Dauer bis Rückmeldung: Bis zu einer Woche