Stellenangebot

Head of IT Security (80-100%)

Der Head of IT Security ist für die Entwicklung und Umsetzung der Sicherheitsstrategie und -standards für die digitale Vermögensbanking-Plattform und Cloud-Infrastruktur verantwortlich. Er führt ein kleines, aber hochqualifiziertes Sicherheitsteam und treibt Veränderungen im gesamten Unternehmen voran, um neue Industriestandards für Sicherheit und Vertrauen im digitalen Zeitalter zu setzen.

Zürich

Sygnum Bank AG

80–100%

Stellenbeschreibung: Head of IT Security (80-100%)

Aufgaben

Entwicklung und Umsetzung der Sicherheitsstrategie und -standards für die digitale Vermögensbanking-Plattform und die Cloud-Infrastruktur
Technische Sicherheitsautorität, die Veränderungen im gesamten Unternehmen vorantreibt
Führung bei der Definition, Umsetzung und Überwachung von Sicherheitsgovernance-Frameworks für digitale Vermögensverwahrung, Handel und Banking
Strategische Eingabe in die Multi-Custody- und Schlüsselverwaltungsarchitektur
Aufbau und Führung eines kleinen, aber elite-Sicherheitsteams, das tief technisch ist und direkt Produkt Ergebnisse prägt
Bewertung von Risiken, Schwachstellen und potenziellen Angriffsvektoren von Lösungsdesigns, Drittanbieter-Lösungen oder Ingenieurprozessen

Anforderungen

Master-Abschluss in Informationstechnologie oder gleichwertig
10+ Jahre Erfahrung in der IT, davon mindestens 5 Jahre in Sicherheitsarchitektur-Rollen oder gleichwertig
Erwiesene Fähigkeit, durch Einfluss und technische Glaubwürdigkeit zu führen
Erfolgsbilanz bei der Förderung von organisatorischem Wandel durch technische Exzellenz, Stakeholder-Influence und starke Führungsqualitäten
Kenntnisse über Finanzregulierungen (z.B. FINMA) und Banken-Sicherheitsanforderungen
Ausgezeichnete Stakeholder-Management- und Kommunikationsfähigkeiten auf Englisch
Tiefes technisches Verständnis mit praktischer Erfahrung in mehreren Sicherheitsbereichen:
- Cloud-Sicherheitsarchitektur und -kontrollen (Azure, AWS) einschließlich Kubernetes- und Microservices-Sicherheitsmustern
- Identitäts- und Zugriffsmanagement (IAM)-Architektur und Zero Trust
- Sichere Software-Entwicklungslebenszyklen (SSDLc)-Frameworks
- Entwicklung von Sicherheitsstandards in regulierten Umgebungen
- Verschlüsselungsarchitektur und Schlüsselverwaltungssysteme