Lead Security & Risks

Façonnez l'avenir sécurisé du commerce électronique avec nous !
En tant que Responsable Sécurité & Risques, vous êtes en charge de l'organisation technique de la gestion des risques de sécurité et d'infosec chez Brack.Alltron et vous reportez directement au CIO. Vous accompagnez notre transformation vers une utilisation accrue du cloud public et veillez à ce que des millions de clients achètent en toute sécurité chez nous. Avec votre équipe et différents départements IT et business, vous renforcez notre conscience des risques, développez nos structures de sécurité et ancrez une culture de sécurité vécue dans l'entreprise. Vous êtes à la fois leader, coach et moteur.
Responsable Sécurité & Risques
Ce qui vous attend
Stratégie & Architecture :
•
Développement et mise en œuvre d'une architecture de sécurité et d'entreprise selon les principes « Secure-by-Design » et une mentalité Shift Left dans le domaine du génie logiciel
•
Élaboration et communication de la vision et de la stratégie de sécurité en accord avec les objectifs de l'entreprise
•
Conseil à l'IT sur des concepts logiciels et solutions sécurisés ainsi que sur le choix de nouvelles technologies et directives d'architecture
Gestion & développement d'équipe :
•
Direction, coaching et développement d'une équipe d'Information Security Officers
•
Conception d'une structure d'équipe efficace pour l'accompagnement de projets et la supervision des risques
Gestion des risques & Gouvernance :
•
Responsabilité de la gestion centrale des risques IT sur l'ensemble du cycle de vie – de l'idée à la mise hors service
•
Mise en place, exploitation et développement continu du SGSI ainsi que de ses directives, standards et garde-fous
•
Définition et analyse des KPI pour une amélioration continue
Exploitation & optimisation de la sécurité :
•
Assurez la supervision et une gestion efficace des incidents de sécurité de notre infrastructure IT en étroite collaboration avec vos pairs internes et le Security Operations Center externe
•
Analyse proactive de la situation des menaces ainsi qu'identification des vulnérabilités et faiblesses systémiques
Projets, fournisseurs & budget :
•
Direction de projets de sécurité avec des partenaires externes (SOC, tests d'intrusion, etc.)
•
Responsabilité du budget Sécurité & Risques et de la planification stratégique des investissements technologiques
Formation & sensibilisation :
•
Capacitation des autres équipes à mettre en œuvre de manière autonome les exigences de sécurité, via formations, ateliers et ressources
•
Campagnes de sensibilisation pour renforcer la conscience de la sécurité
Innovation & recherche :
•
Surveillez les tendances du secteur et les nouvelles technologies pour identifier et intégrer des potentiels d'amélioration de nos produits et processus de sécurité
•
Encouragez et soutenez activement les innovations dans votre domaine
Ce que vous apportez
•
Diplôme en informatique, informatique de gestion ou cybersécurité/sécurité de l'information (FH/Uni/ETH)
•
Spécialisation en sécurité IT (CAS/MAS, CISSP, CISM ou équivalent) ; certifications Cloud Security un plus
•
Plusieurs années d'expérience en tant que CISO / Responsable Sécurité / Manager SOC, dont au moins 2 ans en position de direction
•
Compréhension approfondie des infrastructures IT, réseaux, Dev(Sec)Ops, cloud et gestion des services IT ainsi qu'expérience des migrations cloud (On-Premise vers Public Cloud)
•
Expérience en développement logiciel indispensable
•
Expérience avec l'IA générative et les LLM ainsi que leur opérationnalisation en entreprise
•
Expérience dans les appels d'offres importants, gestion des fournisseurs et accompagnement de PoC
•
Expérience en environnements agiles (Scrum, Kanban) ; expérience e-commerce un plus
•
Connaissance pratique d'une norme courante (ISO 27001, PCI DSS, NIST, etc.) un avantage
•
Compétences marquées en leadership, coaching et gestion du changement
•
Capacité à communiquer des sujets complexes de sécurité de manière compréhensible jusqu'au niveau de la direction
•
Méthode de travail pragmatique, analytique et basée sur les données avec grande autonomie et résistance au stress. Nous recherchons quelqu'un capable de bien manœuvrer les compromis entre sécurité, rapidité, faisabilité et expérience utilisateur/développeur.
•
Allemand courant, bonnes connaissances en anglais oral et écrit (au moins B1/B2)
Intéressé(e) ou questions supplémentaires ?
Sercan Ugur est à votre disposition pour toute question.
sercan.ugur@brackalltron.ch
À propos de nous
« Ensemble, nous façonnons le commerce de demain » Brack.Alltron emploie environ 1300 collaborateurs et réalise un chiffre d'affaires de plus d'un milliard. L'entreprise existe parce qu'une personne a eu le courage de trouver de nouvelles voies et de les emprunter. Notre histoire à succès montre que grâce à chacun, ensemble, quelque chose de grand se crée et nous aimons notre unicité. Nous nous fixons des objectifs ambitieux, il est très important pour nous d'agir de manière responsable, de nous soutenir et de nous challenger mutuellement et de prendre plaisir à ce que nous faisons au quotidien.
Notre processus de recrutement
•
Vous créez votre profil sur notre portail carrière et postulez directement en ligne pour le poste annoncé.
•
Vous recevez immédiatement une confirmation de réception et au plus tard sous 10 jours ouvrables, vous obtenez un retour sur la suite.
•
Pendant que vous faites preuve de patience, nous prenons le temps d'examiner personnellement votre candidature et définissons les prochaines étapes.
•
Vos documents convainquent, alors nous faisons connaissance via un appel vidéo en direct ou un entretien en personne.
•
Le « match » est mutuel. Ensuite, nous passons au deuxième entretien où vous découvrez votre futur lieu de travail et l'équipe.
•
OUI – nous avons fait notre choix ! Le contrat de travail vous est envoyé numériquement et après signature, vous recevez l'accès à nos canaux de communication internes et nous préparons simultanément votre processus d'intégration.
Avantages
•
Réductions :
Réductions attractives dans la boutique en ligne Brack ainsi que réductions sur les repas et restaurants d'entreprise à Mägenwil et Willisau.
•
Détente :
Au moins 5 semaines de congés, possibilité supplémentaire d'achat de congés et de congé sans solde.
•
Développement :
Formations internes dans notre propre académie ainsi que participation financière aux formations externes.
•
Famille :
18 semaines de congé maternité payé avec possibilité de prolongation et 4 semaines de congé paternité payé.
•
Assurances :
Sur-obligatoire – 100 % du salaire maintenu ainsi que financement complet de l'assurance indemnités journalières maladie par l'employeur.
•
Mobilité :
Places de parking gratuites, participation financière aux transports publics et véhicules de pool pour les rendez-vous professionnels.