Enterprise Application Assurance Architect

• Más de 10 años de experiencia en TI, incluyendo arquitectura de seguridad o ingeniería de seguridad en entornos empresariales.

• Grado en Informática, Gestión de la Información, TI de Negocios o experiencia equivalente.

• Certificación de seguridad (p. ej., CISSP, CISM) o experiencia profesional equivalente.

• Sólido conocimiento de arquitectura de seguridad, alineación de riesgos y cumplimiento, y controles preparados para auditorías.

• Amplio conocimiento de seguridad de aplicaciones e integración (IAM/PAM, nube, datos, seguridad de red, registro/monitorización, gestión de vulnerabilidades).

• Experiencia revisando documentación técnica de seguridad y realizando evaluaciones de seguridad a proveedores o terceros.

• Pensador estratégico que alinea el negocio, el riesgo y la arquitectura de seguridad.

• Gran capacidad de comunicación para simplificar temas de seguridad complejos.

• Enfoque pragmático y orientado a soluciones.

• Liderazgo colaborativo en entornos matriciales.

• Mentalidad de aprendizaje continuo.

• Competencia profesional en inglés.

Como uno de los proveedores de atención auditiva líderes en el mundo con sede en Suiza, estamos comprometidos con la creación de una cultura inclusiva. Queremos crear un entorno en el que puedas equilibrar una carrera exitosa con tus compromisos e intereses fuera del trabajo, a través de nuestro modelo de trabajo híbrido flexible. Ofrecemos una amplia gama de oportunidades de formación tanto para tu desarrollo profesional como personal, y existen oportunidades excepcionales de crecimiento con planes de desarrollo individual.

El "Enterprise Application Assurance Architect" forma parte del equipo de "IT Enterprise Architecture" (EA) y es responsable de garantizar la seguridad del ecosistema de aplicaciones de Sonova. El puesto asegura que las aplicaciones nuevas y existentes cumplan con los requisitos de seguridad de la información y que los riesgos se identifiquen, documenten y gestionen adecuadamente de acuerdo con los estándares de seguridad y las expectativas regulatorias de Sonova.

La posición se centra en evaluar aplicaciones, identificar brechas en el diseño de seguridad y recomendar controles arquitectónicos alineados con los principios de arquitectura empresarial y las directivas de seguridad.

• Impulsar la evolución de la arquitectura de seguridad empresarial en alineación con los principios de EA y los estándares de seguridad.

• Realizar evaluaciones de seguridad para nuevas aplicaciones, cambios importantes y proveedores (incluyendo soluciones personalizadas y SaaS).

• Revisar la documentación de seguridad (p. ej., ISO 27001, SOC 2, informes de pen-test, diagramas de arquitectura) y evaluar riesgos.

• Identificar brechas de seguridad y recomendar controles de remediación basados en el riesgo y de "security-by-design".

• Documentar recomendaciones y apoyar el proceso de gestión de riesgos, escalando los problemas cuando sea necesario.

• Contribuir al "Enterprise Architecture Review Board" con recomendaciones de seguridad.

• Colaborar con arquitectos y equipos multidisciplinares (Seguridad, Legal, Privacidad de Datos, Infraestructura de TI, SecOps).

• Apoyar la mejora continua de los procesos de evaluación de seguridad y aportar información sobre tendencias de riesgo y cumplimiento.