Kenntnisse und Fähigkeiten
In einer anspruchsvollen Rolle übernehmen Sie End-to-End-Verantwortung für die Applikationssicherheit eines führenden Finanzdienstleisters. Sie verantworten die Entwicklung der Zielarchitektur und verankern Security fest in den Entwicklungsprozessen. Zudem beraten Sie die Führungsebene in sicherheitsrelevanten Fragen und gestalten aktiv eine Sicherheitskultur, die Entwickler befähigt.
Herausforderungen
- Strategische Planung und Umsetzung der Applikationssicherheit – Entwicklung einer klaren Zielarchitektur und langfristigen Roadmap inklusive Ausgangsanalyse und Reifegradbewertung für verschiedene IT-Umgebungen.
- Sicherheitsintegration in Entwicklungsprozesse – Implementierung von Security-by-Design und Definition von Quality Gates innerhalb von CI/CD-Pipelines.
- Förderung der Entwicklerkompetenz – Implementierung von Sicherheitsrichtlinien und Schulungskonzepten zur Verankerung von Sicherheitsprinzipien in der Entwicklerkultur.
- Sicherheit der Lieferkette – Schutz von Code-Repositories, Geheimnis-Management und Artefakt-Repositories entlang der gesamten Lieferkette.
- Sicherheitsarchitektur-Prinzipien – Umsetzung von Sicherheitskonzepten wie Least Privilege und Zero Trust sowie sichere API- und Service-Architekturen.
- Strategisches Application Security Testing – Einsatz von Tools und Teststrategien zur Sicherstellung der Anwendungssicherheit.
- Beratung auf Führungsebene – Unterstützung des Managements bei Sicherheitsentscheidungen und Kommunikation von Risiken und Prioritäten.
Kompetenzen
- Abgeschlossenes Studium im Bereich Informatik oder vergleichbare Qualifikation.
- Mehrjährige Erfahrung in der Application Security als Architekt auf Enterprise-Level, vorzugsweise im regulierten Umfeld.
- Fundierte Kenntnisse in Sicherheitsstandards, -tools und Cloud-native Sicherheit.
- Erfahrung in der Sicherheitsintegration in CI/CD-Prozesse und Lieferkettensicherheit.
- Sicherheitsarchitektur-Verständnis und die Fähigkeit, komplexe Themen verständlich zu vermitteln.
- Deutsch C1 / Englisch C1.
Vorteile
Ein flexibles Arbeitsmodell, Mitarbeitervergünstigungen bei Krankenkassen, Kinderbetreuung und Freizeitaktivitäten, sowie Unterstützung bei Ihrer fachlichen und persönlichen Weiterbildung erwarten Sie bei diesem Arbeitgeber. Darüber hinaus gibt es überdurchschnittliche Zusatz- und Vorsorgeleistungen.
Kontakt
Peter Kosel, Managing Partner, beantwortet gerne Ihre Fragen unter der Nummer +41 78 649 49 01.
Mehr erfahren
Erfahren Sie hier mehr über unsere Cyber Career Community: cyberunity | community
Plug In and Stand Out – hier finden Sie die aktuellen Events der Schweizer Cyber-Security-Szene: cyberunity | events