Cyber Security Professional

Arbeitsort: Region Zürich & Remote Work, Teilzeit ab 80% möglich.

Suchst du eine Herausforderung im Bereich von IT und Cyber Security? Willst du durch die Planung und Durchführung von Sicherheitsmassnahmen zum Schutz der Computernetzwerke und -systeme von Swisscard direkt zu unserem Geschäftserfolg beitragen? Wir suchen einen Cyber Security Professional mit dem Blick für das grosse Ganze. In der Rolle setzt du, zusammen mit dem Team, die strategischen Eckpunkte der Swisscard IT Cyber Security Landschaft und verantwortest deren Verankerung und Kommunikation in der Firma. Es macht dir Spass Themen pro-aktiv voranzutreiben und du hast ein Talent dafür komplexe Sachverhalte strukturiert aufzuarbeiten und zielgruppengerecht zu kommunizieren und zu vertreten.

Swisscard ist das führende schweizerische Kreditkartenunternehmen mit einer wachsenden und zukunftsorientierten IT Abteilung. Die Gruppe IT-Sicherheit und Risikomanagement ist die zentrale Anlaufstelle für die Aktivitäten im Bereich Cyber- und Informationssicherheit bei Swisscard. Wir haben die Aufgabe, Security Governance, Risk und Compliance zu koordinieren, die Cybersicherheitskonzepte des Unternehmens zu definieren und voranzutreiben sowie die Implementierung von wichtigen Sicherheitsfunktionen durchzuführen.

DEINE AUFGABEN

• Du beobachtest die für Swisscard relevante Bedrohungslandschaft sowie Branchentrends, führst Threat Hunting und Cybersicherheitsanalysen durch, bewertest die daraus resultierenden Risiken und schlägst entsprechende Gegenmassnahmen vor.
• Um die Sicherheit der Swisscard zu stärken, arbeitest du mit verschiedenen Sicherheitslösungen wie EDR und Vulnerability Management.
• Weiter hast du ein breites Spektrum an technischem Fachwissen wie Cloud, Kubernetes und AI.
• Du überwachst unsere outgesourcten Cyber Detection und Response Fähigkeiten (SIEM und SOC) und pflegst und entwickelst unsere Dashboards, «Use Cases» und Datensätze in SIEM.
• Du unterstützt und berätst die Teams in den Bereichen IT Operations, Entwicklung, Architektur sowie IT-Initiativen und IT Value Streams in Sicherheitsfragen.
• Du hast keine Mühe in einer komplexen Umgebung Ergebnisse zu liefern und führst die Umsetzung in unserem agilen Delivery Framework, in Zusammenarbeit mit unserer IT und dem Operationsbereich voran.
• Du bist selbständig und ergreifst Initiative. Führungsqualitäten sind ein Bonus.

DEIN PROFIL

• Du kennst dich mit modernen Sicherheitstechnologien aus und hast einen guten Überblick über die verschiedenen verfügbaren Sicherheitslösungen.
• Dein technisches Fachwissen ist breit gefächert und umfasst einige der folgenden Themen: Application / OS-Hardening, Netzwerkprotokolle, Firewall und WAF, AI, Kubernetes, Azure Cloud, Vulnerability-Scanning sowie EDR.
• Du hast Erfahrung mit Tools und Techniken zur Sicherheitsbewertung (Penetrationstests, Social Engineering usw.) und der Analyse von Sicherheitsvorfällen.
• Du bist vertraut mit Application-Architektur und Development, sicheren Codierungsprinzipien, Methoden der Applications-Authentifizierung/-Autorisierung, Datenflussdesigns und ähnlichen Anforderungen an das Applikationsdesign.
• Du kennst regulatorische und branchenspezifische Sicherheitsstandards und Frameworks, wie PCI DSS und NIST 800.
• Du verstehst nicht nur etwas von Cyber Security Architektur, sondern auch von IT Architektur und dies ermöglicht eine konstruktive Zusammenarbeit mit den Kollegen der IT Architektur.
• Du bist ein lösungsorientierter Teamplayer mit ausgezeichneten zwischenmenschlichen Fähigkeiten, bist selbständig und ergreifst gerne die Initiative und liebst neue Herausforderungen.
• Du hast gute mündliche und schriftliche Kommunikationsfähigkeiten in Deutsch und Englisch und setzt diese auch gerne bei Präsentationen ein.
• Du bist multitaskingfähig und bleibst auch in hektischen Situationen gelassen.
• Du hast einen Bachelor- oder Master-Abschluss in Informatik oder gleichwertige Berufserfahrung.
• Zertifizierungen im Bereich Informationssicherheit, wie z.B. GIAC, CISM, CISSP oder andere, sind von Vorteil.

Bist du bereit für deinen nächsten Karriereschritt? Wir freuen uns auf deine Bewerbung. Für diese Position akzeptieren wir ausschließlich Direktbewerbungen.