Location: Schwerzenbach

Intro

Information security is central to earning the trust of our global customers and protecting the data that powers our AI-driven products.

We’re looking for a pragmatic, hands-on security professional to own our information security program. We value strong fundamentals and a willingness to grow and you should be confident in most of the below mentioned areas and motivated to pursue ongoing development.

This role directly reports to the CIO and carries ownership over security strategy, operations, and compliance across our international footprint.

What will you do

Security Operations:
- Monitoring and triaging security alerts, coordinating incident response, and seeing issues through to resolution
- Managing vulnerability scanning and remediation across endpoints, servers, networks, and applications
- Overseeing cloud security posture across AWS, Azure (and regional equivalents)
- Owning the security tooling stack: SIEM, EDR, email security, vulnerability scanning, WAF
- Guiding identity and access management practices, SSO, MFA, privileged access, joiner/mover/leaver processes, and periodic access reviews
- Providing architecture reviews and security guidance for new systems and infrastructure changes
Governance & Compliance:
- Maintaining and evolving our ISO 27001 certification
- Coordinating external audits and penetration tests
- Developing and maintaining security policies, standards, and operational playbooks
- Tracking risks and driving remediation across the organization
- Running security awareness training to build a strong security culture
Client & Stakeholder Engagement:
- Completing security questionnaires and vendor assessments for customers
- Supporting sales on security-related RFPs and client conversations
- Communicating security updates, policy changes, and required actions clearly across all locations

What do we expect

At least 3 to 5 years in information security with hands-on technical work
Solid incident monitoring and response experience and triaging alerts and managing incidents end-to-end
Working knowledge of cloud security in at least one major platform (AWS, Azure, or GCP)
Familiarity with ISO 27001 or SOC 2 programs
Experience with vulnerability management and security monitoring tools
Self-starter mindset, comfortable working independently and driving initiatives
Clear communicator who can translate security topics for IT, engineering, business, and customer audiences
Comfortable to visit other locations once or twice per year
Relevant certifications such as CISSP, CISM, or cloud security specialties is a plus
Experience in multi-site or multi-region security is considered an advantage
Background in SaaS, deeptech, or product-led technology companies is beneficial
Exposure to DevSecOps practices or infrastructure-as-code is considered a plus

Our offer

Competitive remuneration package
Team building events and company activities
Opportunities for professional development
Free car parking

For this position we only consider direct applications via our platform.

Location: Schwerzenbach

Intro

Information security is central to earning the trust of our global customers and protecting the data that powers our AI-driven products.

This role directly reports to the CIO and carries ownership over security strategy, operations, and compliance across our international footprint.

What will you do

Security Operations:
- Monitoring and triaging security alerts, coordinating incident response, and seeing issues through to resolution
- Managing vulnerability scanning and remediation across endpoints, servers, networks, and applications
- Overseeing cloud security posture across AWS, Azure (and regional equivalents)
- Owning the security tooling stack: SIEM, EDR, email security, vulnerability scanning, WAF
- Guiding identity and access management practices, SSO, MFA, privileged access, joiner/mover/leaver processes, and periodic access reviews
- Providing architecture reviews and security guidance for new systems and infrastructure changes
Governance & Compliance:
- Maintaining and evolving our ISO 27001 certification
- Coordinating external audits and penetration tests
- Developing and maintaining security policies, standards, and operational playbooks
- Tracking risks and driving remediation across the organization
- Running security awareness training to build a strong security culture
Client & Stakeholder Engagement:
- Completing security questionnaires and vendor assessments for customers
- Supporting sales on security-related RFPs and client conversations
- Communicating security updates, policy changes, and required actions clearly across all locations

What do we expect

At least 3 to 5 years in information security with hands-on technical work
Solid incident monitoring and response experience and triaging alerts and managing incidents end-to-end
Working knowledge of cloud security in at least one major platform (AWS, Azure, or GCP)
Familiarity with ISO 27001 or SOC 2 programs
Experience with vulnerability management and security monitoring tools
Self-starter mindset, comfortable working independently and driving initiatives
Clear communicator who can translate security topics for IT, engineering, business, and customer audiences
Comfortable to visit other locations once or twice per year
Relevant certifications such as CISSP, CISM, or cloud security specialties is a plus
Experience in multi-site or multi-region security is considered an advantage
Background in SaaS, deeptech, or product-led technology companies is beneficial
Exposure to DevSecOps practices or infrastructure-as-code is considered a plus

Our offer

Competitive remuneration package
Team building events and company activities
Opportunities for professional development
Free car parking

For this position we only consider direct applications via our platform.

Информационная безопасность является центральным элементом для завоевания доверия наших глобальных клиентов и защиты данных, которые обеспечивают работу наших продуктов на базе искусственного интеллекта.

Мы ищем прагматичного, практического специалиста по безопасности, который возьмет на себя ответственность за нашу программу информационной безопасности. Мы ценим прочные основы и желание расти, и вы должны быть уверены в большинстве из перечисленных ниже областей и мотивированы на постоянное развитие.

Эта должность подчиняется непосредственно CIO и несет ответственность за стратегию, операции и соответствие требованиям в области безопасности по всему миру.

Операции по обеспечению безопасности:
- Мониторинг и триаж оповещений безопасности, координация реагирования на инциденты и обеспечение решения проблем до конца
- Управление сканированием уязвимостей и их устранением на конечных точках, серверах, сетях и приложениях
- Контроль состояния безопасности облачных сред в AWS, Azure (и региональных эквивалентах)
- Ответственность за стек инструментов безопасности: SIEM, EDR, безопасность электронной почты, сканирование уязвимостей, WAF
- Руководство практиками управления идентификацией и доступом, SSO, MFA, привилегированным доступом, процессами найма/перемещения/увольнения сотрудников и периодическими проверками доступа
- Предоставление обзоров архитектуры и рекомендаций по безопасности для новых систем и изменений инфраструктуры
Управление и соответствие требованиям:
- Поддержание и развитие нашей сертификации ISO 27001
- Координация внешних аудитов и тестов на проникновение
- Разработка и поддержание политик, стандартов и операционных руководств по безопасности
- Отслеживание рисков и обеспечение их устранения в организации
- Проведение тренингов по осведомленности в области безопасности для формирования сильной культуры безопасности
Взаимодействие с клиентами и заинтересованными сторонами:
- Заполнение опросников по безопасности и оценка поставщиков для клиентов
- Поддержка отдела продаж в рамках запросов предложений (RFP) и обсуждений с клиентами по вопросам безопасности
- Четкое информирование о новостях в области безопасности, изменениях в политике и необходимых действиях во всех подразделениях

Минимум 3-5 лет опыта работы в области информационной безопасности с практическим техническим опытом
Надежный опыт мониторинга и реагирования на инциденты, триажа оповещений и управления инцидентами от начала до конца
Рабочее знание безопасности облачных сред по крайней мере на одной основной платформе (AWS, Azure или GCP)
Знакомство с программами ISO 27001 или SOC 2
Опыт работы с инструментами управления уязвимостями и мониторинга безопасности
Нацеленность на самостоятельную работу, комфортная работа в одиночку и продвижение инициатив
Четкий коммуникатор, способный объяснять темы безопасности для IT, инженеров, бизнеса и клиентов
Готовность посещать другие локации один-два раза в год
Опыт работы в SaaS, deeptech или компаниях, ориентированных на продуктовые технологии, приветствуется

Соответствующие сертификаты, такие как CISSP, CISM или специализации по облачной безопасности, являются плюсом
Опыт работы в сфере безопасности в мульти-сайтовых или мультирегиональных компаниях рассматривается как преимущество
Опыт работы с практиками DevSecOps или инфраструктурой как кодом (infrastructure-as-code) рассматривается как плюс

Местоположение: Шверценбах

Конкурентоспособный компенсационный пакет
Мероприятия по тимбилдингу и корпоративные мероприятия
Возможности для профессионального развития
Бесплатная парковка

Global Information Security Lead 100% (f/m/d)

Intro

What will you do

What do we expect

Our offer

Global Information Security Lead 100% (f/m/d)

Intro

What will you do

What do we expect

Our offer

Подходит ли тебе эта вакансия?

Ключевые навыки

Оценка зарплаты

Похожие вакансии

Cyber Security Specialist (m/w/d)

Senior Cyber Security Engineer

Information Security Officer (d/f/m)

Head of Security & Compliance

Senior Security Engineer, Corporate Security

Senior/Staff Security Engineer, Detection & Response

Staff InfoSec Engineer

Cyber Security Engineering Tech Lead

Senior DevSecOps

Security & Compliance Lead

Information Security Apprentice

Security Engineer

Детали

Сопроводительное письмо к вакансии

О вакансии

Задачи

Требования

Будет плюсом

Условия

Описание

Intro

What will you do

What do we expect

Our offer

Описание

Intro

What will you do

What do we expect

Our offer

Подходит ли тебе эта вакансия?

Ключевые навыки

Оценка зарплаты

Похожие вакансии

Cyber Security Specialist (m/w/d)

Senior Cyber Security Engineer

Information Security Officer (d/f/m)

Head of Security & Compliance

Senior Security Engineer, Corporate Security

Senior/Staff Security Engineer, Detection & Response

Staff InfoSec Engineer

Cyber Security Engineering Tech Lead

Senior DevSecOps

Security & Compliance Lead

Information Security Apprentice

Security Engineer

Детали

Сопроводительное письмо к вакансии

О вакансии

Задачи

Требования

Будет плюсом

Условия