Lead Security & Risks in Baden

Gestalte die sichere Zukunft des E-Commerce mit uns! Als Lead Security & Risks verantwortest du die technische Security- und Infosec-Risikomanagement-Organisation von Brack. Alltron und berichtest direkt an den CIO. Du begleitest unsere Transformation hin zu einer stärkeren Public-Cloud-Nutzung und sorgst dafür, dass Millionen von Kundinnen und Kunden sicher bei uns einkaufen. Gemeinsam mit deinem Team und verschiedenen IT- und Business-Bereichen stärkst du unser Risikobewusstsein, entwickelst unsere Sicherheitsstrukturen weiter und verankerst eine gelebte Security-Kultur im Unternehmen. Dabei bist du Führungskraft, Coach und Impulsgeber zugleich.Das erwartet dichStrategie & Architektur:Entwicklung und Umsetzung einer Security- und Enterprise-Architektur nach «Secure-by-Design»-Prinzipien und einer Shift Left Mentalität im Bereich Software EngineeringErarbeitung und Kommunikation der Security-Vision und -Strategie im Einklang mit den UnternehmenszielenBeratung der IT bei sicheren Software- und Lösungskonzepten sowie bei der Auswahl neuer Technologien und ArchitekturrichtlinienTeamführung & -entwicklung:Führung, Coaching und Entwicklung eines Teams von Information Security OfficersGestaltung einer effizienten Teamstruktur für Projektbegleitung und RisikoaufsichtRisikomanagement & Governance:Verantwortung für das zentrale IT-Risikomanagement über den gesamten Lebenszyklus – von der Idee bis zur DekommissionierungAufbau, Betrieb und Weiterentwicklung des ISMS und deren Richtlinien, Standards respektive GuardrailsDefinition und Analyse von KPIs zur kontinuierlichen VerbesserungSecurity Betrieb & Optimierung:Stelle die Übersicht und ein effektives Security-Incident-Management unserer IT-Infrastruktur in enger Zusammenarbeit mit deinen internen Peers und dem externen Security Operations Center sicherProaktive Analyse der Bedrohungslage sowie Identifikation von Schwachstellen und systemischen SchwächenProjekte, Vendoren & Budget:Leitung von Security-Projekten mit externen Partnern (SOC, Pentests, u.A.)Verantwortung für das Security & Risks Budget und die strategische Planung von TechnologieinvestitionenEnablement & Awareness:Befähigung anderer Teams, Security-Anforderungen eigenverantwortlich umzusetzen, durch Schulungen, Workshops und RessourcenSensibilisierungskampagnen zur Stärkung des SicherheitsbewusstseinsInnovation & Forschung:Beobachte Branchentrends und neue Technologien, um Potenziale für die Verbesserung unserer Security-Produkte und Prozesse zu identifizieren und einzubringenFördere und unterstütze aktiv Innovationen innerhalb deines BereichsDas bringst du mitAbgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder Cyber-/Informationssicherheit (FH/Uni/ETH)Spezialisierung in IT-Sicherheit (CAS/MAS, CISSP, CISM o.Ä.);

Cloud Security Zertifizierungen von VorteilMehrjährige Erfahrung als CISO / Head of Security / SOC Manager, davon mindestens 2 Jahre in einer FührungspositionFundiertes Verständnis von IT-Infrastruktur, Netzwerken, Dev(Sec)Ops, Cloud und IT-Service-Management sowie Erfahrung mit Cloud-Migrationen (On-Premise zu Public Cloud)Erfahrung in Software Entwicklung ist ein MussErfahrung mit Generative AI und LLMs sowie deren Operationalisierung im UnternehmenErfahrung in grösseren Ausschreibungen, Vendor Management und PoC-BegleitungErfahrung in agilen Umgebungen (Scrum, Kanban);

E-Commerce-Erfahrung von VorteilPraxiserprobte Kenntnisse eines gängigen Standards (ISO 27001, PCI DSS, NIST usw.) von VorteilAusgeprägte Führungs-, Coaching- und Change-Management-KompetenzFähigkeit, komplexe Sicherheitsthemen verständlich bis auf Geschäftsleitungsebene zu vermittelnPragmatische, analytische und datengestützte Arbeitsweise mit hoher Eigenverantwortung und Belastbarkeit. Wir suchen jemand, der Tradeoffs zwischen Security, Geschwindigkeit, Umsetzbarkeit und User/Entwickler Experience gut manövrieren kann.Fliessend Deutsch, gute Englischkenntnisse in Wort und Schrift (mind. B1/B2)Bist du interessiert oder hast du weiterführende Fragen?Sercan Ugur steht dir bei Fragen gerne zur Verfügung.sercan.ugur@brackalltron.chÜber uns«Gemeinsam gestalten wir den Handel von morgen» Brack. Alltron beschäftigt rund 1300 Mitarbeitende und erwirtschaftet über eine Milliarde Umsatz. Das Unternehmen gibt es, weil ein Mensch den Mut hatte, neue Wege zu finden und sie zu gehen. Unsere Erfolgsgeschichte zeigt, dass durch jeden Einzelnen, gemeinsam etwas Grosses entsteht und wir lieben unsere Einzigartigkeit. Wir setzen uns ambitionierte Ziele, dabei ist es uns sehr wichtig, dass wir verantwortlich handeln, uns gegenseitig fördern und fordern und Freude haben an dem, was wir tagtäglich tun.Unser AnstellungsprozessDu erstellst in unserem Karriereportal dein Profil und bewirbst dich direkt online auf die ausgeschriebene Stelle.Du bekommst umgehend eine Eingangsbestätigung und innerhalb von spätestens 10 Arbeitstagen erhältst du die Rückmeldung, wie weiter.Während du uns deine Geduld entgegenbringst, nehmen wir uns persönlich Zeit, deine Bewerbung zu prüfen und definieren die nächsten Schritte.Deine Unterlagen überzeugen, dann lernen wir uns mit Live-Videocall oder im persönlichen Gespräch kennen.Der «Match» bestätigt sich gegenseitig. Dann gehen wir in die zweite Gesprächsrunde bei dem du deinen zukünftigen Arbeitsplatz und das Team kennenlernst.YES – wir haben uns füreinander entschieden! Der Arbeitsvertrag wird dir digital zugestellt und nach Vertragsabschluss erhältst du den Zugang zu unseren internen Kommunikationskanälen und zeitgleich bereiten wir deinen Onboarding-Prozess vor.BenefitsVergünstigungen: Attraktive Vergünstigungen im Brack-Onlineshop sowie Mittagessenvergünstigungen und Personalrestaurants in Mägenwil und Willisau.Erholung: Mindestens 5 Wochen Ferien, zusätzlich besteht die Möglichkeit für Ferienkauf und unbezahlten Urlaub.Entwicklung: Interne Ausbildungen in der eigenen Academy sowie finanzielle Beteiligung an externen Weiterbildungen.Familie: 18 Wochen bezahlter Mutterschaftsurlaub mit Verlängerungsmöglichkeit und 4 Wochen bezahlter Vaterschaftsurlaub.Versicherungen: Überobligatorisch – 100% Lohnfortzahlung sowie vollständige Finanzierung der Krankentaggeldversicherung durch den Arbeitgeber.Mobilität: Gratisparkplätze, finanzielle Beteiligung an den ÖV und Poolfahrzeuge für Geschäftstermine.