Wir sind ein in der Schweiz führendes Kreditkartenunternehmen und ermöglichen unseren Kundinnen und Kunden einfaches, sicheres und smartes Bezahlen. Überall und jederzeit. Wir betreuen über 1.5 Millionen Kreditkarten und bieten als einzige Anbieterin in der Schweiz die führenden Kartenmarken - American Express, Mastercard und Visa - aus einer Hand an.
Arbeitsort: Region Zürich & Remote Work, Teilzeit ab 80% möglich
Bist du ein engagierter fachlicher Leader und suchst eine neue Herausforderung im Bereich von IT und Cyber Security? Willst du durch die Planung und Durchführung von Sicherheitsmassnahmen zum Schutz der Computernetzwerke und -systeme von Swisscard direkt zu unserem Geschäftserfolg beitragen? Wir suchen einen Cyber Security Spezialist mit dem Blick für das grosse Ganze. In der Rolle setzt du, zusammen mit dem Team, die strategischen Eckpunkte der Swisscard IT Cyber Security Landschaft und verantwortest deren Verankerung und Kommunikation in der Firma. Es macht dir Spass Themen pro-aktiv voranzutreiben und du hast ein Talent dafür komplexe Sachverhalte strukturiert aufzuarbeiten und zielgruppengerecht zu kommunizieren und zu vertreten.
Swisscard ist das führende schweizerische Kreditkartenunternehmen mit einer wachsenden und zukunftsorientierten IT Abteilung. Die Gruppe IT-Sicherheit und Risikomanagement ist die zentrale Anlaufstelle für die Aktivitäten im Bereich Cyber- und Informationssicherheit bei Swisscard. Wir haben die Aufgabe, Security Governance, Risk und Compliance zu koordinieren, die Cybersicherheitskonzepte des Unternehmens zu definieren und voranzutreiben sowie die Implementierung von wichtigen Sicherheitsfunktionen durchzuführen.
DEINE AUFGABEN
- Du beobachtest die für Swisscard relevante Bedrohungslandschaft sowie Branchentrends, führst Threat Hunting und Cybersicherheitsanalysen durch, bewertest die daraus resultierenden Risiken und schlägst entsprechende Gegenmassnahmen vor
- Du überwachst unsere outgesourcten Cyber Detection und Response Fähigkeiten (SIEM und SOC) und pflegst und entwickelst unsere Dashboards, «Use Cases» und Datensätze in Splunk
- Du unterstützt und berätst die Teams in den Bereichen IT Operations, Entwicklung, Architektur sowie IT-Initiativen und IT Value Streams in Sicherheitsfragen
- Du hast keine Mühe in einer komplexen Umgebung Ergebnisse zu liefern und führst die Umsetzung in unserem agilen Delivery Framework, in Zusammenarbeit mit unserer IT und dem Operationsbereich voran
- Du hast Lust deine Führungsqualitäten auf-/auszubauen? Denn du agierst als Stellvertreter des Team Leaders
DEIN PROFIL
- Du kennst dich mit modernen Sicherheitstechnologien aus und hast einen guten Überblick über die verschiedenen verfügbaren Sicherheitslösungen
- Dein technisches Fachwissen ist breit gefächert und umfasst einige der folgenden Themen: Application / OS-Hardening, Netzwerkprotokolle, Firewall und WAF, Intrusion Prevention / Detection-Systeme, Vulnerability-Scanning sowie der
- Splunk-User-, Power-User- oder Administrationszertifikate sind von Vorteil
- Arbeitserfahrung mit Azure Sentinel (Use Case and Dashboard Development, Log Management). Du hast Erfahrung mit Tools und Techniken zur Sicherheitsbewertung (Penetrationstests, Social Engineering usw.) und der Analyse von Sicherheitsvorfällen
- Du bist vertraut mit Application-Development, Secure Coding und Threat-Modelling
- Du kennst regulatorische und branchenspezifische Sicherheitsstandards und Frameworks, wie PCI DSS und NIST 800
- Du verstehst nicht nur etwas von Cyber Security Architektur, sondern auch von IT Architektur und dies ermöglicht eine konstruktive Zusammenarbeit mit den Kollegen der IT Architektur
- Du bist ein lösungsorientierter Teamplayer mit ausgezeichneten zwischenmenschlichen Fähigkeiten, bist selbständig und ergreifst gerne die Initiative und liebst neue Herausforderungen
- Du hast gute mündliche und schriftliche Kommunikationsfähigkeiten in Deutsch und Englisch und setzt diese auch gerne bei Präsentationen ein
- Du bist multitaskingfähig und bleibst auch in hektischen Situationen gelassen
- Du hast einen Bachelor- oder Master-Abschluss in Informatik oder gleichwertige Berufserfahrung
- Zertifizierungen im Bereich Informationssicherheit, wie z.B. GIAC, CISM, CISSP oder andere, sind von Vorteil
- Für diese Stelle kann ein angemessener Bereitschaftsplan erforderlich sein
Bist du bereit für deinen nächsten Karriereschritt? Wir freuen uns auf deine Bewerbung.
Für diese Position akzeptieren wir ausschliesslich Direktbewerbungen.
Wir bieten mehr als nur ein gutes Gehalt: Swisscard AECS GmbH Benefits
Einige Beispiele:
- Remote Work
- Flexible Arbeitszeitmodelle
- Ferienkauf und unbezahlte Urlaubstage
- Zeitliche oder finanzielle Unterstützung bei externen Weiterbildungen
- Entwicklungsprogramm «Talent Plus» für unsere Mitarbeitenden in den operativen Bereichen
- Absolvieren interner Stages
- Fitnessstudio im Firmensitz
- Personalrestaurant mit gesundem und sehr preiswertem Angebot
- Vergünstigungen für ZVV-NetzPass oder Z-BonusPass
- 33 % Rabatt auf Reka-Checks bis zu einem Betrag von CHF 1 000.-
- Und vieles mehr