Enterprise Security Architect (w/m/d) ‧ 60 – 100%

Migros-Genossenschafts-Bund -
Zürich, ZH

Jetzt bewerben

Details zur Stelle

Festanstellung | 100%

Qualifikationen

Französisch
Englisch
Erfahrung in der IT
Deutsch

Vollständige Stellenbeschreibung

Die Enterprise Security Architecture entwickelt die gruppenweite Sicherheitsarchitektur der Migros Gruppe entlang der gesamten Wertschöpfungskette: von Strategie, Capability Model & Regelwerk über Referenzarchitekturen und Threat Models bis zur Bewertung konkreter Vorhaben und der Beratung von Umsetzungsteams. Wir übersetzen Bedrohungslage / Regulatorik in risikoorientierte Architekturentscheide.

Migros-Genossenschafts-Bund

Limmatstrasse 152

8005 Zürich

Was du bewegst

Kernaufgabe

Du verantwortest Enterprise Security Architecture der Migros-Gruppe und entwickelst das Security Capability Model sowie das Migros-Security-Regelwerk weiter

Kernaufgabe

Du entwirfst Referenzarchitekturen, Threat Models und Security Design Patterns für die strategischen Geschäftseinheiten in der Migros-Gruppe in IT und OT

Kernaufgabe

Du bewertest Vorhaben im Security-Gate der Tech-Governance: Case Assessments, Gap-Analysen gegen das Regelwerk, Risikobewertung und Framework-Mapping (NIS2, DORA, ISO 27001)

Kernaufgabe

Du berätst Stakeholder, formulierst ESA-Massnahmen und entwirfst Anforderungen in RFP- und RFI-Verfahren

Kernaufgabe

Du befähigst die lokalen Informationssicherheitsbeauftragten und die Geschäftsprozess-Leitungen durch Schulungen und Enablement

Kernaufgabe

Du prägst die Group Information Security Strategy mit Architekturkonzepten und überführst die Zielbilder in Umsetzungsprogramme

Was du mitbringst

Langjährige Erfahrung

in Security Architektur oder in der IT- und Informationssicherheit, davon mehrere Jahre in einer gestaltenden Security Architekturrolle

Abgeschlossenes Studium (Uni/ETH, FH, HF)

in Informatik oder eine gleichwertige Qualifikation

Deutsch (fliessend)

Englisch (sehr gute Kenntnisse)

Französisch (von Vorteil)

Zwingend

Sicherer Umgang mit Architektur-Frameworks (TOGAF, SABSA) und Erfahrung in der Entwicklung von Zielbildern auf Basis eines Capability Models

Zwingend

Erfahrung in Threat Modeling (z.B. MITRE ATT&CK, CWE, CAPEC), Schutzbedarfsermittlung und Cyber-Risk-Management

Zwingend

Kenntnisse der relevanten Regulatorik (NIST 800-53, NIS2, DSGVO, ISO 27001) und deren Übersetzung in Sicherheitsmassnahmen

Was wir dir bieten

Zentraler Arbeitsort

Zentraler Arbeitsort in der Stadt Zürich (Limmatplatz oder Nähe Hardbrücke)

Moderne Infrastruktur

Vielfältige Arbeitszonen und moderne Co-Working-Spaces mit fortschrittlicher Ausstattung

Mobil-flexibles Arbeitsmodell

Zeitliche und räumliche Flexibilität bei der Erfüllung der Funktion (als Orientierung 40% Home Office)

Sozialleistungen

Attraktive Anstellungsbedingungen mit sehr guten Sozialleistungen

Eigenverantwortung & Freiraum

Abwechslungsreiches Aufgabenfeld mit hoher Eigenverantwortung

Gestaltungs- und Entscheidungsspielraum

Möglichkeit das Aufgabenfeld selbstständig mitzugestalten und weiterzuentwickeln

Bewerbung & Kontakt

Aleksandra Zmiko

Talent Acquisition Partner

Rekrutierungsprozess

Bewerbungsunterlagen einreichen

Für eine vollständige Bewerbung benötigen wir deinen Lebenslauf, deine Zeugnisse und Diplome. Ein Foto im Lebenslauf sowie ein Motivationsschreiben sind nicht notwendig. Wir leben Chancengleichheit für alle Bewerber*innen. Wir haben einen standardisierten Rekrutierungsprozess. Sollte das für dich nicht funktionieren, erwähne es in deinem Bewerbungsdossier.

Vorselektion der Bewerbungen

Eingegangene Bewerbungen prüfen wir laufend, erstellen eine Vorselektion und geben diese der Führungsperson zur Ansicht frei. Der Entscheid über das Weiterkommen oder Ausscheiden aus dem Rekrutierungsprozess wird per Telefon oder kommuniziert. Dauer bis Rückmeldung: Bis zu drei Wochen

Gespräch mit HR & Fachabteilung

Das Gespräch wird mit der zuständigen Person aus dem HR und/oder der Fachabteilung virtuell oder vor Ort durchgeführt. Dabei geht es in erster Linie darum, mehr über die Personal- und Fachkompetenzen zu erfahren und gibt beiden Seiten die Möglichkeit, den kulturellen Fit ins Unternehmen und Team zu beurteilen. Dauer bis Rückmeldung: Bis zu drei Wochen

Fachgespräch mit Case-Präsentation

Es werden spezifische Fachkenntnisse anhand eines Cases oder anderen Assessment-Instrumenten geprüft. Nach der Bearbeitung wird das Resultat der Führungsperson präsentiert und anschliessend gemeinsam diskutiert. Üblicherweise ist auch das Team bei der Präsentation vertreten. In der Regel werden die Gespräche durch die vorgesetzte Person geführt, ohne Vertreter*in aus dem HR. Dauer bis Rückmeldung: Bis zu drei Wochen

Angebot & Vertragsausstellung (Digital)

Nach unserem mündlichen Stellenangebot werden die wichtigsten Vertragspunkte nochmals verifiziert. Nach Übereinkunft wird die Vertragserstellung in Auftrag gegeben und zur digitalen Signatur per versendet. Dauer bis Rückmeldung: Bis zu einer Woche

Jetzt bewerben

Was du bewegst

Was du mitbringst

Langjährige Erfahrung

Abgeschlossenes Studium (Uni/ETH, FH, HF)

Deutsch (fliessend)

Englisch (sehr gute Kenntnisse)

Französisch (von Vorteil)

Was wir dir bieten

Zentraler Arbeitsort

Moderne Infrastruktur

Mobil-flexibles Arbeitsmodell

Sozialleistungen

Eigenverantwortung & Freiraum

Gestaltungs- und Entscheidungsspielraum

Bewerbung & Kontakt

Rekrutierungsprozess

Tools für Jobsuchende

Arbeitgebertools

Durchsuchen

Bleiben Sie in Kontakt