Stellenangebot
Head of IT Security (80-100%)
Der Head of IT Security (80-100%) bei Sygnum ist für die Entwicklung und Umsetzung der Sicherheitsstrategie und -standards für die digitale Vermögensbanking-Plattform und Cloud-Infrastruktur verantwortlich. Er führt ein kleines, aber hochqualifiziertes Sicherheitsteam und arbeitet eng mit verschiedenen Teams zusammen, um Sicherheitsstandards zu setzen und zu implementieren.
Stellenbeschreibung: Head of IT Security (80-100%)
Aufgaben
- Entwicklung und Umsetzung der Sicherheitsstrategie und -standards für die digitale Vermögensbanking-Plattform und Cloud-Infrastruktur
- Technische Sicherheitsautorität, die Veränderungen im gesamten Unternehmen vorantreibt
- Führung bei der Definition, Implementierung und Überwachung von Sicherheitsgovernance-Frameworks für digitale Vermögensverwahrung, Handel und Banking
- Strategische Beiträge zur Multi-Custody- und Schlüsselverwaltungsarchitektur
- Aufbau und Führung eines kleinen, aber elite-Sicherheitsteams, das tief technisch ist und direkt Produkt Ergebnisse prägt
- Bewertung von Risiken, Schwachstellen und potenziellen Angriffsvektoren von Lösungsdesigns, Drittanbieter-Lösungen oder Ingenieurprozessen
Anforderungen
- Master-Abschluss in Informationstechnologie oder gleichwertig
- 10+ Jahre Erfahrung in der IT, davon mindestens 5 Jahre in Sicherheitsarchitektur-Rollen oder gleichwertig
- Erwiesene Fähigkeit, durch Einfluss und technische Glaubwürdigkeit zu führen
- Erfolgreiche Erfahrung bei der Umsetzung von organisatorischen Veränderungen durch technische Exzellenz, Stakeholder-Influence und starke Führungsqualitäten
- Kenntnisse von Finanzregulierungen (z.B. FINMA) und Banken-Sicherheitsanforderungen
- Exzellente Stakeholder-Verwaltung und Kommunikationsfähigkeiten auf Englisch
- Tiefes technisches Verständnis mit praktischer Erfahrung in mehreren Sicherheitsbereichen:
- Cloud-Sicherheitsarchitektur und -kontrollen (Azure, AWS) einschließlich Kubernetes und Microservices-Sicherheitsmustern
- Identitäts- und Zugriffsverwaltung (IAM)-Architektur und Zero Trust
- Sichere Software-Entwicklungslebenszyklen (SSDL)-Frameworks
- Entwicklung von Sicherheitsstandards in regulierten Umgebungen
- Verschlüsselungsarchitektur und Schlüsselverwaltungssysteme
Nice to Have
- Hardware-Sicherheitsmodul (HSM)-Architektur
- Digitale Vermögensverwahrung
- Blockchain-Sicherheitsmuster und Smart-Contract-Sicherheit
- Penetrationstests / offensive Sicherheitserfahrung
- Industriezertifizierungen (CISSP, CISMA, SABSA)
- Deutschsprachige Fähigkeiten
Wir bieten
- Attraktive Kombination aus Marktsalären und unternehmerischem Anreizschema
- Flexible Arbeit von zu Hause aus
Jobdetails