ICT Security Expert

Was wir tun

Das Internationale Komitee vom Roten Kreuz (IKRK) arbeitet weltweit, um Schutz und humanitäre Hilfe für Menschen zu bieten, die von Konflikten und bewaffneter Gewalt betroffen sind. Wir handeln als Reaktion auf Notfälle und fördern gleichzeitig den Respekt vor dem internationalen humanitären Recht. Wir sind eine unabhängige und neutrale Organisation, und unser Mandat leitet sich im Wesentlichen aus den Genfer Konventionen von 1949 ab. Wir arbeiten eng mit den nationalen Rotkreuz- und Rothalbmondgesellschaften sowie mit ihrer Internationalen Föderation zusammen, um eine konzertierte, rationale und schnelle humanitäre Reaktion auf die Bedürfnisse der Opfer bewaffneter Konflikte oder anderer Situationen interner Gewalt sicherzustellen. Wir leiten und koordinieren die internationalen Aktivitäten, die in diesen Situationen durchgeführt werden.

Zweck der Rolle

Der ICT Security Expert ist Mitglied des Cyber Security Risks and Compliance (CSRC) Teams und unterstützt die Informationssicherheits- und Governance-Fähigkeiten sowie verwandte Funktionen innerhalb der Abteilung Unterstützung und digitale Transformation. Der Experte betreibt und verbessert kontinuierlich die Sicherheitsautomatisierung und die Prozesse zur kontinuierlichen Überwachung des IKRK sowie die dazugehörige Technologie. Der Experte bietet auch Beratungsdienste zur Informationssicherheit und L3-Betriebsunterstützung für die Organisation an und stellt sicher, dass das IKRK sicher in verschiedenen Standorten und Funktionen arbeitet, während es Dienstleistungen für von bewaffnetem Konflikt betroffene Bevölkerungsgruppen erbringt.

Hauptaufgaben und Verantwortlichkeiten

• Sicherstellung der Ausführung und kontinuierlichen Verbesserung der Prozesse/Technologien zur Sicherheitsautomatisierung und kontinuierlichen Überwachung (SACM).
• Leitung des Schwachstellenmanagements, einschließlich der Konfiguration und Integration von Sicherheitswerkzeugen, um eine kontrollierte Exposition und die Einhaltung der IKRK-Informationssysteme und -dienste sicherzustellen.
• Entwicklung und Pflege der CI/CD- und Datenpipelines der Informationssicherheit, die für ein effektives SACM über eine hybride IT-Infrastruktur mit globaler Bereitstellung erforderlich sind.
• Entwicklung und Pflege technischer Standards für die Informationssicherheit; Überwachung der Einhaltung und Ausrichtung an ISMS-Richtlinien und -Strategien.
• Beratung und Unterstützung bei der sicheren Implementierung von Systemen, Anwendungen und Prozessen unter Gewährleistung der Einhaltung von Richtlinien, Standards und Leitlinien.
• Teilnahme an Architekturüberprüfungen und verwandten Kontrollaktivitäten.
• Unterstützung bei der Erstellung und Durchführung von Schulungen zur Informationssicherheit für Fachrollen.
• Unterstützung bei der Erstellung und Durchführung von Aktivitäten zur Sensibilisierung der Endbenutzer für Sicherheit.
• Identifizierung aufkommender Bedrohungen der Informationssicherheit, Analyse ihrer Folgen und Auswirkungen, Information der betroffenen Parteien und Sicherstellung, dass die Kontrollen entsprechend angepasst werden.
• Unterstützung des SOC-Koordinators bei komplexen und eskalierten Vorfällen sowie in Notfallsituationen.

Beruflicher und Bildungshintergrund

• Universitätsabschluss in Informatik, Ingenieurwesen oder einem verwandten Bereich.
• Technische Sicherheitszertifizierungen in Bereichen, die mit den Aufgaben über eine anerkannte Stelle verbunden sind (z.B. GIAC, CompTIA, EC-Council).
• Über 8 Jahre professionelle ICT-Erfahrung.
• Mindestens 5 Jahre Berufserfahrung in der Informationssicherheit, die Sicherheitsoperationen, Sicherheitskontrolldesign und Lösungsdesign umfassen muss.
• Kenntnisse über Standards, Kontrollrahmen und bewährte Verfahren der Informationssicherheit (ISO 27001, NIST, CIS, ENISA, SANS).

Gewünschtes Profil und Fähigkeiten

• Ausgezeichnete schriftliche und mündliche Kommunikation.
• Ausgezeichnete Kenntnisse der Rahmenbedingungen des Enterprise Risk Management.
• Umfassendes Wissen über IT-Plattformen mit der Fähigkeit, Cybersecurity-Bewertungen aus einer Multi-Plattform-Perspektive durchzuführen.
• Tiefgehende Kenntnisse im Schwachstellenmanagement als funktionale Komponente der Unternehmenscybersicherheit.
• Nachweisbare Erfahrung in der Arbeit an komplexen IT-Infrastrukturen in einer Rolle im Schwachstellenmanagement innerhalb einer umfassenden Cybersecurity-Fähigkeit.
• Ein starkes Gefühl für Integrität, Grenzen und Verständnis für die gesamte Cybersecurity-, Risikomanagement- und Technologieorganisation innerhalb der breiteren IKRK-Mission.
• Ausgezeichnete Englischkenntnisse (gesprochen und geschrieben).

Die folgenden Punkte werden als Vorteile angesehen

• Postgradualer Abschluss in Informationssicherheit oder Netzwerktechnologie oder gleichwertige Erfahrung.
• Breitere Zertifizierungen wie CISSP, CISM, ISO27001:2022 Lead Implementer.
• Fließende Sprachkenntnisse in Französisch (gesprochen und geschrieben).

Zusätzliche Informationen

• Standort: Genf
• Vertragsart: Unbefristet
• Aktivitätsrate: 100%
• Startdatum: Juli 2026
• Recruiter: Alejandra Rodriguez
• Bewerbungsschluss: Sonntag, 10. Mai 2026

Chancengleichheitserklärung

Das IKRK schätzt Vielfalt und setzt sich für die Schaffung eines integrativen Arbeitsumfelds ein. Wir begrüßen Bewerbungen von allen qualifizierten Kandidaten.