Die Helsana sucht eine:n IT Security Architect (a) in Dübendorf, der/die Sicherheitsarchitekturen gestaltet und Secure Development sowie Threat & Vulnerability Management in die Softwareentwicklung integriert.
Als Teil eines dreiköpfigen Teams für IT-Sicherheitsarchitektur gestaltet diese Position die Sicherheitsstandards und verankert Sicherheit nachhaltig im Softwareentwicklungsprozess. Der Fokus liegt auf der Definition von Zielbildern und der Integration von Sicherheitsanforderungen in den gesamten SDLC.
Aufgaben
- Erarbeitung von Konzepten, Blaupausen und Standards für Secure Development sowie Threat & Vulnerability Management.
- Einbindung von Sicherheitsaspekten in den gesamten Software-Lebenszyklus und Beratung zu Secure Coding, Code-Analyse, Security Testing und CI/CD-Pipeline-Sicherheit.
- Zusammenarbeit mit dem Cyber Defense Center zur Nutzung von Threat Intelligence und Aufbau sowie Pflege der Threat Landscape.
- Entwicklung von Methoden und Richtlinien für Threat Modeling sowie Unterstützung bei der praktischen Umsetzung.
- Beratung von IT-Projekten und Bewertung von IT-Lösungen auf Sicherheitsaspekte im Rahmen von Security Architecture Reviews.
Anforderungen
- Abgeschlossenes Studium der Informatik oder eine gleichwertige Qualifikation.
- Mehrjährige Berufserfahrung in der IT-Sicherheitsarchitektur mit fundierten praktischen Kenntnissen in Secure Development und sehr guten Fähigkeiten im Threat & Vulnerability Management.
- Nachgewiesene Expertise in Secure Coding, CI/CD-Sicherheit, Code-Analyse-Tools, Threat Modeling und Schwachstellenmanagement.
- Gute Kenntnisse relevanter Frameworks (wie OWASP, MITRE ATT&CK), Standards (ISO27002, NIST CSF) und Best Practices.
- Ausgeprägte Kommunikationsstärke, beratendes Geschick und hohe Eigeninitiative.
Über das Unternehmen
Das Unternehmen wird wiederholt für seine Leistungen in den Bereichen Gesundheitsförderung, Rekrutierungsqualität und Work-Life-Balance ausgezeichnet.
- Anerkennung für exzellente Work-Life-Balance.
- Hohes Ansehen bei der Rekrutierung von Fachkräften.
- Engagement für die Gesundheitsförderung der Mitarbeitenden.
Quelle: öffentlich zugängliche Karriereseite des Arbeitgebers. Batchly ist nicht der Arbeitgeber und steht nicht notwendigerweise in einem Vertragsverhältnis mit dem Unternehmen.