Job Description

Bist du bereit, deine Fahigkeiten im Bereich IT-Sicherheit auf die nachste Stufe zu heben? Bei der CONVOTIS Swiss Cloud AG suchen wir einen engagierten und erfahrenen Security Officer. Als fuhrender Schweizer Anbieter von sicheren Hosting- und Managed Services fur geschaftskritische IT-Anwendungen, bieten wir dir die Moglichkeit, in einem dynamischen und innovativen Umfeld zu arbeiten. Unsere Experten planen und entwickeln spezialisierte Losungen und betreiben komplexe Systeme in hochsicheren Schweizer Rechenzentren. Du wirst Teil eines Teams, das sich seit uber zwei Jahrzehnten fur hochste Servicequalitat in den Bereichen Finanzen, Wirtschaft, Verwaltung und Wissenschaft einsetzt. Wenn du in einem Unternehmen arbeiten mochtest, das hochsten internationalen Standards fur Prozess- und Datensicherheit gerecht wird und dabei Werte wie Vertrauen, Fairness und Innovation lebt, dann bist du bei uns genau richtig!
Aufgaben
In der Position als Senior Security Officer bist Du fur die Sicherheit komplexer IT-Infrastrukturen und Business-Applikationen verantwortlich.

• Verantwortlich fur Sicherheitsstrategie des Unternehmens.
• Unterstutzung des CISO bei der Erstellung und Pflege des Regelwerks, der Audits und den Zertifizierungen (Bereitstellung Evidenzen)
• Fuhrt interne Audits zur Uberprufung der Sicherheitsstandards durch.
• Gesamtverantwortung fur Vulnerability Management
• Uberwachung und Analyse von Sicherheitsvorfallen sowie Entwicklung von Strategien zur Risikominderung. (Security Incident Management)
• Third Party Risk Assessments.
• Entwickelt und dokumentiert Plane zur Reaktion auf Sicherheitsvorfalle.
• Beantwortet Fragen und bietet Beratung zu Sicherheitsfragen.
• Unterstutzung Infrastruktur SIEM/SOC.
• Verantwortlich fur die Planung und Durchfuhrung von Schulungen und Awareness-Programmen.

Qualifikation

• Abschluss (FH/ETH/TS) in Informatik, Telekommunikation oder gleichwertiger Erfahrung.
• Mehrjahrige Berufserfahrung im Bereich IT-Sicherheit in der Rolle als Information Security Officer oder Security Engineer.
• Tiefes Verstandnis der Standards ISO 27001:2022, SOC2 und FINMA Rundschreiben. Idealerweise hast du bereits eine Weiterbildung im Security Bereich (z.B. CISSP/CGRC/ISSMP) besucht.
• Starke analytische Fahigkeiten und die Fahigkeit, komplexe Sicherheitsprobleme zu losen.
• Ausgezeichnete Kommunikationsfahigkeiten und die Fahigkeit, technische Details verstandlich zu erklaren.
• Entwicklungserfahrung mit Python oder einer anderen Programmiersprache sind von Vorteil.
• Teamplayer-Mentalitat mit hoher Eigenverantwortung und Integritat.
• Sehr gute Deutsch- sowie gute Englischkenntnisse runden dein Profil ab.

Benefits

• Mentoring
• Beitrag zu Weiterbildungen, Zertifizierungen, usw.
• Entschadigung fur Reisekosten
• Firmenhandy
• Firmenlaptop
• Flexible Arbeitszeiten
• Workation
• Homeoffice
• Kostenlose Getranke
• Diverse Team- und Firmenevents

Wir berucksichtigen ausschliesslich Bewerbungen von Personen mit Schweizer oder EU Staatsangehorigkeit oder Personen mit gultiger Arbeitsbewilligung fur die Schweiz.
Zusammenarbeit mit Personalvermittlungen: Bitte laden Sie das vollstandige Bewerbungsdossier Ihres Kandidaten uber das Formular hoch. Bei erfolgreichem Vertragsabschluss entgelten wir Ihre Aufwendungen mit einer Pauschale von CHF 5'000, wahrend wir den gesamten Rekrutierungsprozess verantworten und das Risiko einer Fehlbesetzung tragen.
CONVOTIS Swiss Cloud AG
CONVOTIS Swiss Cloud AG is a leading Swiss provider of secure hosting and managed services for business-critical IT applications. We plan and develop specialized solutions and operate complex systems with high availability, performance and scalability -- in high-security Swiss data centers and in the cloud. For over two decades, our team of experts has been dedicated to providing the best quality service to our clients in the financial, business, administrative and academic sectors. CONVOTIS Swiss Cloud AG meets the highest international standards for process and data security: We are certified according to the standards of ISO 27001:2013, are PCI DSS compliant and audited for compliance with the outsourcing guidelines of the Swiss Financial Market Authority FINMA-RS 08/7, RS 08/21 and RS 18/3 (ISAE 3000 Type ll).