Auf einen Blick
- Aufgaben: Gestalte die sichere Zukunft des E-Commerce und führe ein Team von Security-Experten.
- Unternehmen: Brack. Alltron, ein innovatives Unternehmen mit über 1300 Mitarbeitenden.
- Vorteile: Attraktive Vergünstigungen, 5 Wochen Ferien und interne Weiterbildungsmöglichkeiten.
- Weitere Informationen: Dynamisches Umfeld mit vielen Entwicklungsmöglichkeiten und einem starken Teamgeist.
- Warum dieser Job: Sei Teil einer spannenden Transformation in der Cloud-Sicherheit und mache einen echten Unterschied.
- Qualifikationen: Abgeschlossenes Studium in Informatik und mehrjährige Erfahrung in IT-Sicherheit und Führung.
Das prognostizierte Gehalt liegt zwischen 113400 - 138600 CHF pro Jahr.
Gestalte die sichere Zukunft des E-Commerce mit uns! Als Lead Security & Risks verantwortest du die technische Security- und Infosec-Risikomanagement-Organisation von Brack. Alltron und berichtest direkt an den CIO. Du begleitest unsere Transformation hin zu einer stärkeren Public-Cloud-Nutzung und sorgst dafür, dass Millionen von Kundinnen und Kunden sicher bei uns einkaufen. Gemeinsam mit deinem Team und verschiedenen IT- und Business-Bereichen stärkst du unser Risikobewusstsein, entwickelst unsere Sicherheitsstrukturen weiter und verankerst eine gelebte Security-Kultur im Unternehmen. Dabei bist du Führungskraft, Coach und Impulsgeber zugleich.
Das erwartet dich
- Strategie & Architektur: Entwicklung und Umsetzung einer Security- und Enterprise-Architektur nach «Secure-by-Design»-Prinzipien und einer Shift Left Mentalität im Bereich Software Engineering. Erarbeitung und Kommunikation der Security-Vision und -Strategie im Einklang mit den Unternehmenszielen. Beratung der IT bei sicheren Software- und Lösungskonzepten sowie bei der Auswahl neuer Technologien und Architekturrichtlinien.
- Teamführung & -entwicklung: Führung, Coaching und Entwicklung eines Teams von Information Security Officers. Gestaltung einer effizienten Teamstruktur für Projektbegleitung und Risikoaufsicht.
- Risikomanagement & Governance: Verantwortung für das zentrale IT-Risikomanagement über den gesamten Lebenszyklus – von der Idee bis zur Dekommissionierung. Aufbau, Betrieb und Weiterentwicklung des ISMS und deren Richtlinien, Standards respektive Guardrails. Definition und Analyse von KPIs zur kontinuierlichen Verbesserung.
- Security Betrieb & Optimierung: Stelle die Übersicht und ein effektives Security-Incident-Management unserer IT-Infrastruktur in enger Zusammenarbeit mit deinen internen Peers und dem externen Security Operations Center sicher. Proaktive Analyse der Bedrohungslage sowie Identifikation von Schwachstellen und systemischen Schwächen.
- Projekte, Vendoren & Budget: Leitung von Security-Projekten mit externen Partnern (SOC, Pentests, u.a.). Verantwortung für das Security & Risks Budget und die strategische Planung von Technologieinvestitionen.
- Enablement & Awareness: Befähigung anderer Teams, Security-Anforderungen eigenverantwortlich umzusetzen, durch Schulungen, Workshops und Ressourcen. Sensibilisierungskampagnen zur Stärkung des Sicherheitsbewusstseins.
- Innovation & Forschung: Beobachte Branchentrends und neue Technologien, um Potenziale für die Verbesserung unserer Security-Produkte und Prozesse zu identifizieren und einzubringen. Fördere und unterstütze aktiv Innovationen innerhalb deines Bereichs.
Das bringst du mit
- Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder Cyber-/Informationssicherheit (FH/Uni/ETH).
- Spezialisierung in IT-Sicherheit (CAS/MAS, CISSP, CISM o.ä.); Cloud Security Zertifizierungen von Vorteil.
- Mehrjährige Erfahrung als CISO / Head of Security / SOC Manager, davon mindestens 2 Jahre in einer Führungsposition.
- Fundiertes Verständnis von IT-Infrastruktur, Netzwerken, Dev(Sec)Ops, Cloud und IT-Service-Management sowie Erfahrung mit Cloud-Migrationen (On-Premise zu Public Cloud).
- Erfahrung in Software Entwicklung ist ein Muss.
- Erfahrung mit Generative AI und LLMs sowie deren Operationalisierung im Unternehmen.
- Erfahrung in grösseren Ausschreibungen, Vendor Management und PoC-Begleitung.
- Erfahrung in agilen Umgebungen (Scrum, Kanban); E-Commerce-Erfahrung von Vorteil.
- Praxiserprobte Kenntnisse eines gängigen Standards (ISO 27001, PCI DSS, NIST usw.) von Vorteil.
- Ausgeprägte Führungs-, Coaching- und Change-Management-Kompetenz.
- Fähigkeit, komplexe Sicherheitsthemen verständlich bis auf Geschäftsleitungsebene zu vermitteln.
- Pragmatische, analytische und datengestützte Arbeitsweise mit hoher Eigenverantwortung und Belastbarkeit. Wir suchen jemand, der Tradeoffs zwischen Security, Geschwindigkeit, Umsetzbarkeit und User/Entwickler Experience gut manövrieren kann.
- Fliessend Deutsch, gute Englischkenntnisse in Wort und Schrift (mind. B1/B2).
Bist du interessiert oder hast du weiterführende Fragen? Sercan Ugur steht dir bei Fragen gerne zur Verfügung.
Über uns
«Gemeinsam gestalten wir den Handel von morgen» Brack. Alltron beschäftigt rund 1300 Mitarbeitende und erwirtschaftet über eine Milliarde Umsatz. Das Unternehmen gibt es, weil ein Mensch den Mut hatte, neue Wege zu finden und sie zu gehen. Unsere Erfolgsgeschichte zeigt, dass durch jeden Einzelnen, gemeinsam etwas Grosses entsteht und wir lieben unsere Einzigartigkeit. Wir setzen uns ambitionierte Ziele, dabei ist es uns sehr wichtig, dass wir verantwortlich handeln, uns gegenseitig fördern und fordern und Freude haben an dem, was wir tagtäglich tun.
Unser Anstellungsprozess
Du erstellst in unserem Karriereportal dein Profil und bewirbst dich direkt online auf die ausgeschriebene Stelle. Du bekommst umgehend eine Eingangsbestätigung und innerhalb von spätestens 10 Arbeitstagen erhältst du die Rückmeldung, wie weiter. Während du uns deine Geduld entgegenbringst, nehmen wir uns persönlich Zeit, deine Bewerbung zu prüfen und definieren die nächsten Schritte. Deine Unterlagen überzeugen, dann lernen wir uns mit Live-Videocall oder im persönlichen Gespräch kennen. Der «Match» bestätigt sich gegenseitig. Dann gehen wir in die zweite Gesprächsrunde bei dem du deinen zukünftigen Arbeitsplatz und das Team kennenlernst. YES – wir haben uns füreinander entschieden! Der Arbeitsvertrag wird dir digital zugestellt und nach Vertragsabschluss erhältst du den Zugang zu unseren internen Kommunikationskanälen und zeitgleich bereiten wir deinen Onboarding-Prozess vor.
Benefits
- Vergünstigungen: Attraktive Vergünstigungen im Brack-Onlineshop sowie Mittagessenvergünstigungen und Personalrestaurants in Mägenwil und Willisau.
- Erholung: Mindestens 5 Wochen Ferien, zusätzlich besteht die Möglichkeit für Ferienkauf und unbezahlten Urlaub.
- Entwicklung: Interne Ausbildungen in der eigenen Academy sowie finanzielle Beteiligung an externen Weiterbildungen.
- Familie: 18 Wochen bezahlter Mutterschaftsurlaub mit Verlängerungsmöglichkeit und 4 Wochen bezahlter Vaterschaftsurlaub.
- Versicherungen: Überobligatorisch – 100% Lohnfortzahlung sowie vollständige Finanzierung der Krankentaggeldversicherung durch den Arbeitgeber.
- Mobilität: Gratisparkplätze, finanzielle Beteiligung an den ÖV und Poolfahrzeuge für Geschäftstermine.
Lead Security & Risks Arbeitgeber: Schweiz
Als Arbeitgeber in Sursee bieten wir dir nicht nur eine spannende Tätigkeit als Kranführer, sondern auch ein kollegiales Team und strukturierte Abläufe, die dir helfen, deine Fähigkeiten weiterzuentwickeln. Unsere Unternehmenskultur fördert Sicherheit und Zusammenarbeit auf den Baustellen, während wir dir die Möglichkeit geben, dich im Bereich Kran- und Baumaschinenführung kontinuierlich fortzubilden. Bei uns findest du einen Arbeitsplatz, der Wert auf Zuverlässigkeit und Verantwortung legt und dir gleichzeitig die Chance bietet, in einem dynamischen Umfeld zu wachsen.
Jobgipfel Expertenrat🤫
Wir sind der Meinung, dass du so Lead Security & Risks erhalten könntest
✨Mach mit bi Meetup-Events!
Eins vo de beschte Möglechkeite für en Job im Bereich IT-Sicherheit isch, an Meetup-Events oder Tech-Meetups teilzuneh. Dort chasch di mit andere Fachleute vernetze, dein Wissen teile und vielleicht sogar e potenzielle Arbeitgeber kennenlerne. So sieht mers di direkt in Aktion!
✨Engagiere dich in Online-Communities!
Such nach Online-Communities oder Plattformen wie Stack Overflow oder Reddit, wo IT-Sicherheit ein Thema isch. Beantworte Fragen, teile dein Wissen und baue dir e Präsenz uf. Das zeigt dein Engagement und könnte zu Jobchancen führe!
✨Wär isch dein Netzwerk?
Nutz dein bestehendes Netzwerk! Frag Kollegen, uni Kommilitonen oder ehemalige Lehrer, ob sie Connections in der IT-Sicherheitsbranche habet. Oft chömed die beste Jobchancen durch persönliche Empfehlungen. Lass die Leute wüsse, dass du aktiv isch und nachne Job suchsch.
✨Bewerbe dich direkt über us!
Wenn du an einem Job in IT-Sicherheit interessiert bisch, bewärb dich direkt über unsere Website! Do chasch d'Anforderungen und Verantwortung vo de Stellen genau anschaue und zeigsch, dass du Interesse hast, indem du dir die Details gut überlegsch. Wir unterstütze dich gerne uf dim Weg zu de Stelle!
Wir glauben, dass du diese Fähigkeiten brauchst, um Lead Security & Risks mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig dini IT-Sicherheitsskills!:Wenn du dich für die Stelle im Bereich IT-Sicherheit bewirbst, isch es wichtig, dass du konkret erläuterisch, wie dii Fähigkeiten dir im Job hilfreich sind. Erwähn zum Beispiel spezifisch zertifikate wie CISSP oder CEH, die du possessierst, und technically know-how, wie Firewalls oder Penetration Testing, wo du aawendigsch. Damit zeigsch, dass du für die Rolle perfekt vorbereitet bisch!
Erfahrungsberichte sind Gold wert!:In der IT-Sicherheit zählts oft, wie du mit realen Herausforderungen umgegaange bisch. Deshalv, wenn du in dinem CV praktische Erfahrungen zeigst, zum Beispiel Projekte, wo du Sicherheitslücken beseitiget hesch oder Security Audits durchgfiert hesch, wird das säuberlich. Es hilft uns, d’Kompetenz und dii Eignung für die Stelle besser z’verstande.
Persönlich und überzeugend im Bewerbungsschreiben!:Für e vollzeit Stelle isch es wichtig, dass du im Bewerbungsschreiben erläuterisch, was dich motiviert, im Bereich IT-Sicherheit z’arbeite. Zeig uns, wieso genau Schweiz für dii der perfekt Platz isch und wie du das Team verstärkè chasch. Es soll ä Art sein, dini Leidenschaft für die Branche zum Ausdruck z’bringe.
Halt's einfach und klar!:Während du din Lebenslauf und die Bewerbungsunterlagen verfassisch, pass uf, dass alles klar und übersichtlich isch. Strukturiere dini Infos logisch und utilisez Bullet Points, um d'Wichtigkeit vo deinen Erfahrungen und Kompetenzen hervorzuheben. Wir schätzen e übersichtliche Dokumentation, die schnäll z’verstande isch!
Wie man sich auf ein Vorstellungsgespräch bei Schweiz vorbereitet
✨Versteh d'Sicherheitsprotokolle
Wenn's um IT-Sicherheit geht, isch es wichtig, dass mir d'aktuellen Sicherheitsprotokolle und -standards wie ISO 27001 oder NIST 800-53 im Griff händ. Mach dir e Chli Gedanke, wie die in der Praxis angewendet werde, um in deinem Interview nüchtern ane vorzugspünt.
✨Technische Fäehigkeit demonstriere
In deinem Interview chönnte es Test gebe, wo deine technische Fäehigkeit geprüft wird. Es chönten Fragen zu Penetrationstests, Firewall-Konfiguration oder Intrusion Detection System (IDS) vergee. Mach dich also bereit, d'Werkzeuge und Techniken, wo du chennsch, im Detail z'erkläre.
✨Personalisiertes Portfolio präsentiere
Ein zweiter Punkt, wo mir nöd vergesse sollet, isch unser Portfolio. Zeig konkrete Projekt, wo du an der IT-Sicherheit gschaffet hesch. Wenn du spezifische Herausforderungen durchschafft hesch oder Lösungen entwicklet hesch, bring die mit i din Vorstellung!
✨Fragen zu Sicherheitsvorfällen vorbereiten
Es isch ganz wichtig, d'Best Practices für d'Reaktion uf Sicherheitsvorfälle zu kennen. Sei bereit, konkrete Beispiele für d'Handhabig von Vorfällen z'gebä, und überleg dir, wie du anere im Team hilfst, solche Situationen z'managen. Das zeigt, dass du nöd nur Technik verstehsch, sondern au d'People Aspekt im Griff hesch.
