Cyber Security Professional

Die Swisscard AECS GmbH sucht einen Senior Cyber Security Professional in Horgen, der strategische Sicherheitsrahmen definiert und die IT-Sicherheit durch technische Expertise und Governance stärkt.

In dieser Position agieren Sie als zentrale Anlaufstelle für alle Fragen zur Cyber- und Informationssicherheit innerhalb der Gruppe. Ihre Hauptaufgabe besteht darin, strategische Leitlinien für die IT-Sicherheit zu entwickeln, im Unternehmen zu verankern und diese zielgruppengerecht zu kommunizieren. Sie strukturieren komplexe Sachverhalte und treiben Sicherheitsinitiativen proaktiv voran.

Aufgaben

• Beobachtung der aktuellen Bedrohungslandschaft und Branchenentwicklungen, Durchführung von Threat Hunting sowie Analyse und Bewertung von Risiken mit Vorschlägen für Gegenmaßnahmen.
• Stärkung der Sicherheitslage durch den Einsatz moderner Lösungen wie Endpoint Detection and Response (EDR) und Vulnerability Management.
• Überwachung der ausgelagerten Cyber Detection- und Response-Dienste (SIEM und SOC) sowie Weiterentwicklung von Dashboards, Use Cases und Datensätzen im SIEM-Umfeld.
• Beratung und Unterstützung der Abteilungen IT Operations, Entwicklung, Architektur und IT-Initiativen in sicherheitsrelevanten Fragen.
• Agile Implementierung von Sicherheitslösungen in enger Zusammenarbeit mit den IT- und Operations-Teams.
• Koordinierung von Security Governance, Risk and Compliance (GRC), Definition von Cybersecurity-Konzepten und Umsetzung zentraler Sicherheitsfunktionen.

Anforderungen

• Fundiertes Wissen über moderne Sicherheitstechnologien und einen umfassenden Überblick über verfügbare Security-Lösungen.
• Breite technische Expertise in Bereichen wie Application/OS-Hardening, Netzwerkprotokollen, Firewall/WAF, KI, Kubernetes, Azure Cloud, Vulnerability-Scanning und EDR.
• Praktische Erfahrung mit Sicherheitsbewertungstools und -methoden, einschließlich Penetrationstests, Social Engineering und der Analyse von Sicherheitsvorfällen.
• Vertrautheit mit Anwendungsarchitekturen, Entwicklungsprozessen, Prinzipien sicheren Codings, Authentifizierungs- und Autorisierungsmethoden sowie Datenflussdesigns.
• Kenntnisse regulatorischer und branchenspezifischer Sicherheitsstandards und Frameworks wie PCI DSS und NIST 800.
• Verständnis für Cyber Security Architecture und IT-Architektur, um eine effektive Zusammenarbeit mit den IT-Architekten zu gewährleisten.
• Sehr gute mündliche und schriftliche Kommunikationsfähigkeiten in Deutsch und Englisch.
• Abgeschlossenes Studium der Informatik (Bachelor oder Master) oder gleichwertige berufliche Erfahrung.

Von Vorteil

• Ausgeprägte Führungsqualitäten.
• Zertifizierungen im Bereich Informationssicherheit wie GIAC, CISM, CISSP oder vergleichbare Credentials.

Was das Unternehmen bietet

• Die Möglichkeit, ab 80 % Teilzeit zu arbeiten.
• Ein flexibler Arbeitsort im Raum Zürich mit der Option auf Remote-Arbeit.
• Die Chance, durch wirksame Sicherheitsmaßnahmen direkt zum Geschäftserfolg beizutragen.

Über das Unternehmen

Das Unternehmen schätzt proaktives Engagement und die Fähigkeit, auch in komplexen Situationen ruhig und lösungsorientiert zu handeln. Es werden teamorientierte Mitarbeiter mit ausgeprägten zwischenmenschlichen Kompetenzen gesucht, die neue Herausforderungen aktiv annehmen. Die IT-Umgebung wird als besonders attraktiv und modern beschrieben.

• Wertschätzung für proaktives Handeln und Gelassenheit bei komplexen Aufgaben.
• Suche nach lösungsorientierten Teamplayern mit starken sozialen Kompetenzen.
• Attraktives und modernes IT-Arbeitsumfeld.

Bewerbung

Einzureichende Unterlagen:

• Direct application