Brack.ch · Ecommerce
Lead Security & Risks
Strategie & Architektur:
Teamführung & -entwicklung:
Risikomanagement & Governance:
Security Betrieb & Optimierung:
Projekte, Vendoren & Budget:
Enablement & Awareness:
Innovation & Forschung:
- Entwicklung und Umsetzung einer Security- und Enterprise-Architektur nach "Secure-by-Design"-Prinzipien und einer Shift Left Mentalität im Bereich Software Engineering
- Erarbeitung und Kommunikation der Security-Vision und -Strategie im Einklang mit den Unternehmenszielen
- Beratung der IT bei sicheren Software- und Lösungskonzepten sowie bei der Auswahl neuer Technologien und Architekturrichtlinien
Teamführung & -entwicklung:
- Führung, Coaching und Entwicklung eines Teams von Information Security Officers
- Gestaltung einer effizienten Teamstruktur für Projektbegleitung und Risikoaufsicht
Risikomanagement & Governance:
- Verantwortung für das zentrale IT-Risikomanagement über den gesamten Lebenszyklus – von der Idee bis zur Dekommissionierung
- Aufbau, Betrieb und Weiterentwicklung des ISMS und deren Richtlinien, Standards respektive Guardrails
- Definition und Analyse von KPIs zur kontinuierlichen Verbesserung
Security Betrieb & Optimierung:
- Stelle die Übersicht und ein effektives Security-Incident-Management unserer IT-Infrastruktur in enger Zusammenarbeit mit deinen internen Peers und dem externen Security Operations Center sicher
- Proaktive Analyse der Bedrohungslage sowie Identifikation von Schwachstellen und systemischen Schwächen
Projekte, Vendoren & Budget:
- Leitung von Security-Projekten mit externen Partnern (SOC, Pentests, u.a.)
- Verantwortung für das Security & Risks Budget und die strategische Planung von Technologieinvestitionen
Enablement & Awareness:
- Befähigung anderer Teams, Security-Anforderungen eigenverantwortlich umzusetzen, durch Schulungen, Workshops und Ressourcen
- Sensibilisierungskampagnen zur Stärkung des Sicherheitsbewusstseins
Innovation & Forschung:
- Beobachte Branchentrends und neue Technologien, um Potenziale für die Verbesserung unserer Security-Produkte und Prozesse zu identifizieren und einzubringen
- Fördere und unterstütze aktiv Innovationen innerhalb deines Bereichs
- Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder Cyber-/Informationssicherheit (FH/Uni/ETH)
- Spezialisierung in IT-Sicherheit (CAS/MAS, CISSP, CISM o.ä.); Cloud Security Zertifizierungen von Vorteil
- Mehrjährige Erfahrung als CISO / Head of Security / SOC Manager, davon mindestens 2 Jahre in einer Führungsposition
- Fundiertes Verständnis von IT-Infrastruktur, Netzwerken, Dev(Sec)Ops, Cloud und IT-Service-Management sowie Erfahrung mit Cloud-Migrationen (On-Premise zu Public Cloud)
- Erfahrung in Software Entwicklung ist ein Muss
- Erfahrung mit Generative AI und LLMs sowie deren Operationalisierung im Unternehmen
- Erfahrung in grösseren Ausschreibungen, Vendor Management und PoC-Begleitung
- Erfahrung in agilen Umgebungen (Scrum, Kanban); E-Commerce-Erfahrung von Vorteil
- Praxiserprobte Kenntnisse eines gängigen Standards (ISO 27001, PCI DSS, NIST usw.) von Vorteil
- Ausgeprägte Führungs-, Coaching- und Change-Management-Kompetenz
- Fähigkeit, komplexe Sicherheitsthemen verständlich bis auf Geschäftsleitungsebene zu vermitteln
- Pragmatische, analytische und datengestützte Arbeitsweise mit hoher Eigenverantwortung und Belastbarkeit. Wir suchen jemand, der Tradeoffs zwischen Security, Geschwindigkeit, Umsetzbarkeit und User/Entwickler Experience gut manövrieren kann.
- Fliessend Deutsch, gute Englischkenntnisse in Wort und Schrift (mind. B1/B2)
- Vergünstigungen: Attraktive Vergünstigungen im Brack-Onlineshop sowie Mittagessenvergünstigungen und Personalrestaurants in Mägenwil und Willisau.
- Erholung: Mindestens 5 Wochen Ferien, zusätzlich besteht die Möglichkeit für Ferienkauf und unbezahlten Urlaub.
- Entwicklung: Interne Ausbildungen in der eigenen Academy sowie finanzielle Beteiligung an externen Weiterbildungen.
- Familie: 18 Wochen bezahlter Mutterschaftsurlaub mit Verlängerungsmöglichkeit und 4 Wochen bezahlter Vaterschaftsurlaub.
- Versicherungen: Überobligatorisch – 100% Lohnfortzahlung sowie vollständige Finanzierung der Krankentaggeldversicherung durch den Arbeitgeber.
- Mobilität: Gratisparkplätze, finanzielle Beteiligung an den ÖV und Poolfahrzeuge für Geschäftstermine.