Das erwartet dich

In dieser Stelle gestaltest du die Weiterentwicklung der Cyber Sicherheitsarchitektur der Mobiliar mit. Du sorgst dafür, dass wir vorausschauend, effizient und effektiv unsere Sicherheitsarchitektur vorantreiben und weiterentwickeln, um gegenüber heutigen und zukünftigen Herausforderungen gewappnet zu sein und somit eine sichere digitale Transformation der Mobiliar zu ermöglichen.

Das bewirkst du bei uns

Als Security Architect verantwortest du die IT-Security Architektur und deren Weiterentwicklung in deinem Verantwortungsbereich und trägst damit der Umsetzung Sicherheits-Strategie und -Vorgaben Daten aktiv bei. Du definierst die Sicherheitsarchitekturvorgaben für die Sicherheitsmechanismen im Rahmen der übergreifenden Cyber Security Architektur der Mobiliar. Durch dein Mitwirken in den etablierten Prozessen der agilen Organisation (Epic Flow, Cloud Brokerage, usw.) sorgst du für die Einhaltung der Sicherheitsarchitekturvorgaben.

Als Sicherheitsarchitekt begleitest du die Implementierung von notwendigen Sicherheitslösungen für die Umsetzung der Sicherheitsstrategie der Mobiliar. Durch deine Mitarbeit stellst du sicher, dass die Organisation alle relevanten Sicherheitsvorschriften, Datenschutzgesetze und Compliance-Anforderungen bei technischen Umsetzungen einhält.

Du bist Teil des CISO-Office und arbeitest eng mit den dort vertretenen Teams, sowie der agilen Organisation und der weiteren Architektur-Disziplinen (IT-Architektur, Business Architektur) zusammen, um eine einheitliche und übergreifende Sicherheit zu gewährleisten.

Das bringst du mit

• Höhere Aus- und Weiterbildung in Informatik oder vergleichbar
• Ausgewiesene Erfahrung als IT Security Architect oder in einer vergleichbaren Sicherheits- oder Architekturrolle
• Erfahrung mit Risikobewertungen, Bedrohungsmodellierung und Überprüfungen der Sicherheitsarchitektur
• Sicherheitszertifizierungen wie (CISSP, CISM, SABSA, TOGAF oder vergleichbar) sind von Vorteil
• Tiefe Kenntnisse in Zero Trust Security, Cloud Security, Threat Modeling und Vulnerability Management
• Gute Kenntnisse in Secure Development (SDLC), CI/CD Security, regulatorische Anforderungen (nDSG, FINMA Regulierung, ISO/IEC 27001, NIST Cybersecurity Framework, usw.)
• Nachweisbare Fähigkeit, Zielbilder, Konzepte und Architekturvorgaben zu entwickeln und umzusetzen 
• Ausgeprägte Kommunikations- und Teamfähigkeit sowie Beratungskompetenz und Überzeugungsfähigkeit 
• Fliessende Deutschkenntnisse und sehr gute Englischkenntnisse 

Bei uns arbeiten

Auf dich wartet ein interdisziplinäres, hochmotiviertes Team. Zusammen wirken wir in einer offenen, agilen und sicheren Arbeitsumgebung.