Senior Specialist TPRM Security Monitoring - Cyber Security (w/m/d)

En tant que Senior Specialist TPRM Security Monitoring avec une spécialisation en IT-Security, Cyber et IKT, vous assurez la surveillance efficace des risques techniques de sécurité et de résilience de nos tiers. Grâce à votre compréhension technique et votre affinité pour le BCM, vous renforcez la sécurité, la disponibilité et la résilience des services fournis par PostFinance.

Pourquoi commencer avec nous

Temps de récupération
6 semaines de vacances et la possibilité de prendre des congés non payés.

Modèles de travail flexibles
Temps partiel, Job- und Topsharing.

Développement individuel
Diverses offres de formation initiale et continue, changements de postes temporaires et stages.

Mondes de travail modernes
Postes de travail modernes, co-working à Bern et Zürich ainsi que le homeoffice dans de nombreux domaines.

Congé maternité et paternité
18 semaines de congé maternité entièrement payées et 4 semaines de congé paternité.

La santé au centre des préoccupations
Offres préventives, postes de travail ergonomiques et soutien ciblé lors d'absences prolongées.

Offres de mobilité
Demi-tarif gratuit ou abonnement GA à prix réduit ainsi que des offres attractives de vélo, de carsharing et de voitures électriques.

Égalité des chances vécue
Notamment par des indications de salaire transparentes dans nos annonces de postes.

Ce que vous pouvez accomplir

• Vous planifiez, coordonnez et documentez les contrôles de sécurité basés sur les risques et les réévaluations périodiques chez les tiers.
• Vous évaluez les preuves relatives à l'IT-Security, Cyber, IKT, Vulnerability Management, aux mesures de protection techniques, au BCM et à la résilience opérationnelle.
• Vous analysez, entre autres, les rapports de tests de pénétration, de vulnérabilité, de certification, ISAE, SOC et d'autres rapports d'assurance technique.
• Vous évaluez les écarts techniques et les findings, définissez les mesures appropriées en collaboration avec les services spécialisés et assurez leur suivi.
• Vous surveillez le respect des exigences contractuelles de sécurité et escaladez les risques techniques ou opérationnels essentiels.
• Vous créez des rapports de contrôle, de risque et de gestion significatifs et soutenez les demandes de révision, d'audit et de surveillance.
• Vous développez les catalogues de contrôle, les exigences de preuve, la logique d'évaluation et le support des outils en collaboration avec les départements de sécurité concernés.

Ce que vous apportez

• Diplôme supérieur en Cyber Security, informatique, informatique de gestion ou une qualification comparable.
• Plusieurs années d'expérience en IT-Security, Cyber Risk, gestion des risques IKT, Security Assurance, BCM ou Third Party Risk Management.
• Vous disposez d'une expérience dans l'environnement bancaire et connaissez les principales exigences réglementaires en matière de sécurité de l'information, de risques opérationnels et de Third Party Risk Management.
• Vous apportez une expérience dans la planification, la coordination et la réalisation d'audits de sécurité et de risques chez les tiers et pouvez évaluer et suivre de manière structurée les constatations ainsi que les mesures qui en découlent.
• Connaissances approfondies des contrôles de sécurité techniques et des frameworks établis tels que ISO 27001 ou NIST.
• Expérience dans l'évaluation des preuves techniques, des vulnérabilités, des rapports d'audit, des findings et des mesures de remédiation.
• Bonne compréhension de la résilience IKT, de la continuité des activités (Business Continuity) et des exigences réglementaires dans l'environnement financier.
• Méthode de travail analytique et orientée solutions ainsi que la capacité à communiquer des faits techniques de manière adaptée à l'interlocuteur et de manière engageante en allemand.