Cloud Security Architect

Die Rolle erfordert eine Aufteilung der operativen und projektbezogenen Aufgaben, die für die Wartung und Sicherung unseres Mandanten genutzten Cloud - und On-Premise-Dienste erforderlich sind. Das globale Team für Informationssicherheit und Infrastruktur besteht aus Mitgliedern, die über fünf europäische Standorte verteilt sind, was die Interaktion mit Kollegen und die Fähigkeit, national und europaweit zu reisen, zu einer wichtigen Voraussetzung macht. Die Art der Aufgabe bringt es mit sich, dass man teilweise ausserhalb der normalen Bürozeiten arbeitet, so dass Flexibilität bei den Arbeitszeiten ebenfalls unerlässlich ist. Aufgaben - Entwicklung und Aufrechterhaltung eines Prozesses zur Einhaltung von Sicherheitsvorschriften, der die Unternehmung in die Lage versetzt, Sicherheitslösungen und -funktionen zu entwickeln und zu implementieren, die klar auf die geschäftlichen, technologischen, bedrohlichen und kundenspezifischen Faktoren abgestimmt sind. - Unterstützung bei der Entwicklung von Sicherheitsstrategieplänen und Roadmaps auf der Grundlage solider Unternehmensarchitekturverfahren - Unterstützung bei der Entwicklung der Sicherheitsarchitektur (z. B. Modelle, Vorlagen, Standards und Verfahren), die für die Nutzung von Sicherheitsfunktionen in Projekten und Abläufen verwendet werden können, sowie Gewährleistung der Einhaltung der Grundsätze "Security by Design" und "Privacy by Design - Überüfung und Anpassung dem stetig veränderndem digitalen Geschäftsumfeld und der Bedrohungslage. Sie stellen sicher, dass diese forlaufenden Anpassungen in den Plänen für die Sicherheitsstrategie und den Architekturstrukturen angemessen berücksichtigt werden. - Teilnahme an Anwendungs - und Infrastrukturprojekten sowie an kommerziellen Produkt-/Prozessentwicklung, in Übereinstimmung mit den Sicherheitsarchitekturen - Dokumentation und Sicherstellung der Einhaltung vereinbarter Basissicherheitskonfigurationsstandards für Betriebssysteme (z. B. Betriebssystemhärtung), Netzwerksegmentierung, Identitäts - und Zugriffsmanagement (IAM) sowie Cyberprodukte und -dienste - Dokumentieren und Sicherstellen der Einhaltung von Datenverschlüsselung und Tokenisierung in der Organisation, basierend auf den Datenklassifizierungskriterien der Organisation - Durchführen oder Unterstützen von Bedrohungsmodellen für Dienste und Anwendungen, die sich auf die mit dem Dienst oder der Anwendung verbundenen Risiken, Daten und Branchenfaktoren beziehen - Validierung der IT-Infrastruktur und anderer Referenzarchitekturen im Hinblick auf bewährte Sicherheitspraktiken und Empfehlung. - Überprüfung der Netzwerksegmentierung zur Gewährleistung der geringsten Rechte für den Infrastrukturzugang Qualifikation Mindestens 5 Jahre Erfahrung in einer ähnlichen Funktion. - Nachgewiesene Fähigkeit, strategisch Geschäfts-, Produkt - und technische Herausforderungen zu Lösen - Fundierte praktische Erfahrung in der Leitung der Entwicklung und des Einsatzes von Sicherheitslösungen für Unternehmen in großem Massstab oder aktuelle praktische Erfahrung in den Bereichen Technologieinfrastruktur, Netzwerk, Compute, Storage und Virtualisierung - Kenntnisse von IT-Sicherheitsstandards, bewährten Verfahren, Lösungen und Rahmenwerken wie CIS, NIST, BSI, ISO 2700x - Erfahrung in der Erstellung, Überprüfung und Verbesserung von IT-Sicherheitsstandarddokumenten - Zertifzierung in einer relevanten Unternehmensarchitektur-Methodik (z. B. Zachman Framework, SABSA oder TOGAF) ist von Vorteil - Kombinierte IT- und Sicherheitserfahrungen mit einem breiten Spektrum an Infrastruktur-/Netzwerk - und Multiplattform-Umgebungen - Expertenwissen über Sicherheitsprobleme, -techniken und -auswirkungen auf allen bestehenden Computerplattformen, einschließlich Rechenzentrum, Netzwerken, Cloud (IaaS/PaaS/SaaS), Mikrodiensten und neuen/reifenden Technologien - Fliessend Deutsch und Englisch **Benefits**: Unser Mandant bietet eine Vielzahl an Benefits, wie bezahlte Weiterbildungen, flexible Arbeitszeitmodelle, gute Sozialleistungen usw. Wir freuen uns über Ihre vollständigen Bewerbungsunterlagen.