IT Security Officer (Airlock SaaS)

Ergon ist ein schweizweit führendes Unternehmen, das seit 1984 digitale Produkte von der Idee bis zum Markterfolg entwickelt. Mit einer Kombination aus Technologie‑, Security‑ und Business‑Kompetenzen liefert das Unternehmen smarte Lösungen wie den Airlock Secure Access Hub, eine Plattform für sicheres Access Management, API‑Schutz und Web‑Application‑Protection. Als IT Security Officer (Airlock SaaS) bist du dafür verantwortlich, dass der Airlock Hub den höchsten Sicherheits‑, Compliance‑ und Qualitätsstandards entspricht. Gemeinsam mit dem CISO definierst du Sicherheitsstandards, erstellst Konzepte und Richtlinien für regulatorische Vorgaben und begleitest die DevOps‑Teams bei deren Umsetzung. Du bereitest externe Audits (z. B. ISAE 3000) vor, koordinierst Stakeholder und führst Risikoanalysen sowie die kontinuierliche Verbesserung der Informationssicherheit durch. Zudem entwickelst und pflegst du Bedrohungsmodelle zusammen mit den DevOps‑Teams. Für die Position wird ein abgeschlossenes Studium der Informatik (ETH/FH/Uni) oder eine vergleichbare HF‑Ausbildung vorausgesetzt. Du bringst ein umfassendes Verständnis von Informationssicherheit mit und hast nachweisbare Erfahrung im Aufbau und Betrieb von ISMS nach ISO/IEC‑27000‑Standards. Erfahrung in der Umsetzung regulatorischer Vorgaben, insbesondere FINMA, CRA oder NIS‑2, ist erforderlich. Sehr gute Deutschkenntnisse auf C2‑Niveau und Englischkenntnisse auf C1‑Niveau runden dein Profil ab. Wünschenswert sind vertiefte Kenntnisse in Cloud Security und im sicheren Betrieb von Cloud‑Services sowie Erfahrung im Audit‑Umfeld (ISAE 3000, ISO 27001). Anerkannte Zertifizierungen wie CISSP, CISM, CASP+ oder CCSP werden gern gesehen. Das Arbeitsumfeld bietet Home‑Office‑Flexibilität an Standorten rund um den Stadelhofen in Zürich, ein Weiterbildungsbudget, autonome Teams mit hoher Eigenverantwortung, flexible Jahresarbeitszeit, bis zu zehn Remote‑Tage pro Jahr in einem EU‑Land sowie zahlreiche Zusatzleistungen wie Halbtax‑Zuschuss, private Unfallversicherung und kostenlose Getränke im Büro. Was die Stelle verlangt: - Abgeschlossenes Studium Informatik oder vergleichbare HF‑Ausbildung - Umfassendes Verständnis von Informationssicherheit - Erfahrung im Aufbau und Betrieb von ISMS (ISO/IEC‑27000) - Praxis in regulatorischen Vorgaben FINMA, CRA oder NIS‑2 - Sehr gute Deutschkenntnisse (C2) - Englischkenntnisse (C1) - Know‑how in Cloud Security (von Vorteil) - Erfahrung im Audit‑Umfeld (von Vorteil) - Zertifizierungen CISSP, CISM, CASP+ oder CCSP (willkommen)