IT Security Officer Airlock

Als schweizweit führendes Unternehmen schafft Ergon aus Digitalisierungstrends einzigartigen Kundennutzen – von der Idee bis zum Markterfolg. Ergon vereint Technologie-, Security- und Business-Kompetenzen und realisiert «smarte» Lösungen für komplexe Anforderungen.

Ergon entwickelt seit 1984 benutzerfreundliche Individualsoftware und international bewährte Standardsoftware für Kunden aus verschiedenen Branchen. Dafür setzen sich über 400 erstklassig ausgebildete Mitarbeiter:innen aus diversen Fachrichtungen voller Leidenschaft ein.
Bei Ergon pflegen wir eine offene Firmenkultur – wir leben Eigenverantwortung, Mitwirkung und offenen Austausch. Die Ergon-Kultur bedeutet, mit Gleichgesinnten zu arbeiten. Die Leidenschaft, mit Fachwissen das beste Resultat zu erzielen, vereint uns.

Was du mit uns bewegst

Als Anbieter von Sicherheitslösungen hat Cybersecurity bei uns einen besonderen Stellenwert. In deiner Funktion als Security Officer übernimmst du eine Schlüsselposition, indem du dafür sorgst, dass der Airlock Secure Access Hub höchsten Sicherheitsstandards entspricht. Du bist für die Informationssicherheit unserer Produkte und Dienstleistungen, insbesondere der Entwicklung und des Betriebs unserer Airlock SaaS Plattform verantwortlich. Du sorgst für die Einhaltung aller internen und externen Sicherheitsanforderungen an unsere Produkte sowie Entwicklungs- und Betriebsprozesse und erarbeitest entsprechende Konzepte und Vorgaben. Als Experte begleitest du das DevOps-Team bei der Umsetzung der Richtlinien und bist als Compliance-Stelle verantwortlich für deren Einhaltung. Du arbeitest in interdisziplinären Teams mit dem CISO, Experten für technische Sicherheit, DevOps, Produktmanagement, Datenschutz und Recht.

-In Zusammenarbeit mit dem CISO bist du verantwortlich für die Sicherstellung höchster Security-Standards unserer Produkte
-Zur Erfüllung der Anforderungen erstellt du Sicherheitskonzepte und -richtlinien und begleitest die DevOps-Teams als Experte und Berater bei deren Umsetzung
-Im Rahmen des Risikomanagements erfasst und bewertest du Risiken und erarbeitest bei Bedarf Massnahmen zu deren Bewältigung
-Du überprüfst fortlaufend die Wirksamkeit und Angemessenheit unserer Richtlinien und Massnahmen und sorgst für die kontinuierliche Verbesserung unserer Informationssicherheit
-In Zusammenarbeit mit den DevOps-Teams erstellst und pflegst du Bedrohungsmodelle und leitest erforderliche Massnahmen daraus ab

Das bringst du schon mit

-Hochschulabschluss (ETH/FH/Uni) in Informatik oder Abschluss einer höheren Fachschule (HF) in Informatik
-Breites Wissen über Informationssicherheit und eine hohe Bereitschaft zur fortlaufenden Weiterbildung
-Erfahrung mit Cloud-Security und mit Betrieb von Cloud-Services ist von Vorteil
-Erfahrung mit ISMS und mit Standards der Informationssicherheit (ISO/IEC 27000-Reihe) von Vorteil
-Zertifizierungen im Bereich Informationssicherheit wie CISSP, CISM, CASP+ oder CCSP von Vorteil
-Gute bis sehr gute Deutsch- und Englisch-Kenntnisse (mündlich und schriftlich)

M, w oder d? Egal. Wir möchten die richtige Person für unsere offene Stelle finden, unabhängig deines Geschlechts.