IT Security Architect (a) - Secure Development

About Us

Wir sind Helsana und suchen Verstärkung für unser dreiköpfiges IT-Security-Architektur-Team rund um Lenka.

Role

Der Einsatz erfolgt in Dübendorf-Stettbach mit Homeoffice-Möglichkeiten und einem Pensum von 80 bis 100%.

Responsibilities

• Wir entwickeln und optimieren Zielbilder und Standards sowie erstellen Konzepte und Blueprints für Secure Development and Threat Vulnerability Management.
• Wir integrieren Sicherheitsanforderungen in den gesamten SDLC und beraten zu Secure Coding, Code-Analyse, Security Testing und CI/CD-Pipeline-Security.
• Wir arbeiten mit dem Cyber Defense Center für Threat Intelligence zusammen und bauen sowie pflegen die Threat Landscape.
• Wir beraten die IT-Projekte sowie reviewen und approven IT-Lösungen hinsichtlich Sicherheitsaspekten.

Requirements

• Abgeschlossenes Studium in Informatik oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung in IT Security Architektur inkl. Frameworks und regulatorische Anforderungen sowie in Secure Development und Threat Vulnerability Management.
• Ausgewiesene Kenntnisse in Secure Coding, CI/CD Security, Code-Analyse-Tools, Bedrohungsmodellierung und Schwachstellenmanagement.
• Fundierte Kenntnisse in Frameworks wie OWASP und MITRE ATT&CK sowie Best Practices wie ISO27002 und NIST CSF.
• Kommunikationsstarke Persönlichkeit mit Beratungsflair und hoher Eigeninitiative.

Technologies

• AI
• CI/CD
• OWASP
• Security Architect

Benefits

• Wir bieten eine transparente und faire Entlöhnung mit einem Jahreslohn zwischen CHF 140600 und 156500 bei 100%, dazu Flexibilität mit 40-Stunden-Woche, flexiblen Arbeitszeiten, Teilzeitarbeit, mindestens 27 Ferientagen und attraktiven Vergünstigungen, beispielsweise auf die Krankenversicherung.
• Unsere Du-Kultur prägt ein offenes, unkompliziertes und hilfsbereites Miteinander, während wir Chancengleichheit, Gesundheit, Achtsamkeit sowie die persönliche Entwicklung durch Gilden, Pilot- und Innovationsprojekte und moderne Technologien wie AI-Bildanalysen und Predictive Analytics fördern.