Security guard

Lead Security & Risks in Switzerland

Employer: Brack.Alltron AG
Where: Switzerland
Places: 1
Filed: 2026-10-03

What the work involves

--- base: / meta-keywords: meta-viewport: width=device-width, initial-scale=1.0 title: Lead Security & Risks --- Lead Security \& Risks ====================== Gestalte die sichere Zukunft des E\-Commerce mit uns! Als Lead Security \& Risks verantwortest du die technische Security\- und Infosec\-Risikomanagement\-Organisation von und berichtest direkt an den CIO. Du begleitest unsere Transformation hin zu einer stärkeren Public\-Cloud\-Nutzung und sorgst dafür, dass Millionen von Kundinnen und Kunden sicher bei uns einkaufen. Gemeinsam mit deinem Team und verschiedenen IT\- und Business\-Bereichen stärkst du unser Risikobewusstsein, entwickelst unsere Sicherheitsstrukturen weiter und verankerst eine gelebte Security\-Kultur im Unternehmen. Dabei bist du Führungskraft, Coach und Impulsgeber zugleich. Lead Security \& Risks ====================== **Das erwartet dich** **Strategie \& Architektur:** * Entwicklung und Umsetzung einer Security\- und Enterprise\-Architektur nach «Secure\-by\-Design»\-Prinzipien und einer Shift Left Mentalität im Bereich Software Engineering * Erarbeitung und Kommunikation der Security\-Vision und \-Strategie im Einklang mit den Unternehmenszielen * Beratung der IT bei sicheren Software\- und Lösungskonzepten sowie bei der Auswahl neuer Technologien und Architekturrichtlinien **Teamführung \& \-entwicklung:** * Führung, Coaching und Entwicklung eines Teams von Information Security Officers * Gestaltung einer effizienten Teamstruktur für Projektbegleitung und Risikoaufsicht **Risikomanagement \& Governance:** * Verantwortung für das zentrale IT\-Risikomanagement über den gesamten Lebenszyklus - von der Idee bis zur Dekommissionierung * Aufbau, Betrieb und Weiterentwicklung des ISMS und deren Richtlinien, Standards respektive Guardrails * Definition und Analyse von KPIs zur kontinuierlichen Verbesserung **Security Betrieb \& Optimierung:** * Stelle die Übersicht und ein effektives Security\-Incident\-Management unserer IT\-Infrastruktur in enger Zusammenarbeit mit deinen internen Peers und dem externen Security Operations Center sicher * Proaktive Analyse der Bedrohungslage sowie Identifikation von Schwachstellen und systemischen Schwächen **Projekte, Vendoren \& Budget:** * Leitung von Security\-Projekten mit externen Partnern (SOC, Pentests, u.a.) * Verantwortung für das Security \& Risks Budget und die strategische Planung von Technologieinvestitionen **Enablement \& Awareness:** * Befähigung anderer Teams, Security\-Anforderungen eigenverantwortlich umzusetzen, durch Schulungen, Workshops und Ressourcen * Sensibilisierungskampagnen zur Stärkung des Sicherheitsbewusstseins **Innovation \& Forschung:** * Beobachte Branchentrends und neue Technologien, um Potenziale für die Verbesserung unserer Security\-Produkte und Prozesse zu identifizieren und einzubringen * Fördere und unterstütze aktiv Innovationen innerhalb deines Bereichs **Das bringst du mit** * Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder Cyber\-/Informationssicherheit (FH/Uni/ETH) * Spezialisierung in IT\-Sicherheit (CAS/MAS, CISSP, CISM o.ä.); Cloud Security Zertifizierungen von Vorteil * Mehrjährige Erfahrung als CISO / Head of Security / SOC Manager, davon mindestens 2 Jahre in einer Führungsposition * Fundiertes Verständnis von IT\-Infrastruktur, Netzwerken, Dev(Sec)Ops, Cloud und IT\-Service\-Management sowie Erfahrung mit Cloud\-Migrationen (On\-Premise zu Public Cloud) * Erfahrung in Software Entwicklung ist ein Muss * Erfahrung mit Generative AI und LLMs sowie deren Operationalisierung im Unternehmen * Erfahrung in grösseren Ausschreibungen, Vendor Management und PoC\-Begleitung * Erfahrung in agilen Umgebungen (Scrum, Kanban); E\-Commerce\-Erfahrung von Vorteil * Praxiserprobte Kenntnisse eines gängigen Standards (ISO 27001, PCI DSS, NIST usw.) von Vorteil * Ausgeprägte Führungs\-, Coaching\- und Change\-Management\-Kompetenz * Fähigkeit, komplexe Sicherheitsthemen verständlich bis auf Geschäftsleitungsebene