IT Security Architect (a) - Secure Development, Threat & Vulnerability Management

Wer wir sind

Flexibilität und Wertschätzung Wir unterstützen dich dabei, Beruf und Privatleben miteinander zu vereinbaren. Etwa mit einer 40-Stunden-Woche, flexiblen Arbeitszeiten, Teilzeitarbeitsmodellen, Homeoffice-Möglichkeiten sowie mindestens 27 Tagen Ferien. Zudem profitierst du von attraktiven Vergünstigungen, beispielsweise auf deiner Krankenversicherung. Kultur und Einstellung Unsere Du-Kultur trägt wesentlich dazu bei, dass wir offen, unkompliziert und hilfsbereit zusammenarbeiten. Die Identifikation mit unseren Zielen und Werten sowie Chancengleichheit schreiben wir dabei gross. Bewusstsein und Ausgleich Wir fördern dein Gesundheitsbewusstsein, etwa mit Beratungen, ausgewogenen Gerichten in unseren Personalrestaurants oder Sportangeboten im eigenen Helsana Health Club. Achtsamkeit ist uns ein wichtiges Anliegen, das wir mit spezifischen Kursen und Trainings unterstützen. Chancen und Bedürfnisse Helsana ist eine führende Krankenversicherung in der Schweiz mit über 2 Millionen Versicherten. Das Unternehmen bietet eine breite Palette von Versicherungsprodukten und legt großen Wert auf Kundenzufriedenheit und Servicequalität.

Was dich erwartet

• Entwickeln und optimieren von Zielbildern und Standards sowie Erstellen von Konzepten und Blueprints für Secure Development (primär) and Threat & Vulnerability Management (sekundär)
• Integrieren von Sicherheitsanforderungen in den gesamten SDLC und Beratung zu Secure Coding, Code-Analyse, Security Testing und CI/CD-Pipeline-Security
• Zusammenarbeit mit dem Cyber Defense Center für Threat Intelligence sowie Aufbau und Pflege der Threat Landscape
• Gestalten der Methoden und Leitplanken für Threat Modeling und Unterstützung deren wirksamen Umsetzung
• Beraten der IT-Projekte sowie Beurteilung von IT-Lösungen hinsichtlich Sicherheitsaspekten im Rahmen von Security Architecture Reviews und Freigaben

Was du mitbringst

• Abgeschlossenes Studium in Informatik oder vergleichbare Qualifikation
• Mehrjährige Erfahrung in IT Security Architektur, fundierte Praxiserfahrung in Secure Development und sehr gute Kenntnisse in Threat & Vulnerability Management
• Ausgewiesene Kenntnisse in Secure Coding, CI/CD Security, Code-Analyse-Tools, Bedrohungsmodellierung, Schwachstellenmanagement
• Fundierte Kenntnisse von Frameworks (z.B. OWASP, MITRE ATT&CK), Standards (ISO27002, NIST CSF) und Best Practices
• Kommunikationsstarke Persönlichkeit mit Beratungsflair und hoher Eigeninitiative

Fähigkeiten

Gehaltsspanne

Auf Anfrage

Dieser Arbeitgeber nennt die Gehaltsspanne im ersten Gespräch.

Kontakt