Head of Sovereign Cloud (w/m/d)

Arbeitsort

Biel Zurich (Zürich)

Ihr Aufgabengebiet

• Definition der Sovereign-Cloud-Vision, des Zielbetriebsmodells und der mehrjährigen Roadmap im Einklang mit dem Wachstum der Zahlungsprodukte und den regulatorischen Anforderungen
• Leitung von Design und Implementierung sicherer Sovereign Landing Zones, sicherer Konnektivität, Schlüsselverwaltung, Identitäts- und Privilegienmanagement, Logging/Monitoring sowie Compliance-Automatisierung
• Definition und Durchsetzung von Leitplanken (Richtlinien, Templates, Golden Paths), damit konforme Deployments zum Standard werden, bei gleichzeitiger Bereitstellung von Self-Service-Funktionen
• Zusammenarbeit mit Risk/Compliance- und Security-Teams zur Erfüllung regulatorischer Anforderungen wie PCI DSS, SOC 2/ISAE 3402, ISO 27001, DORA und GDPR
• Verantwortung für CapEx- und OpEx-Budgets, Kostenkontrolle und finanzielle Beratung anderer Abteilungen
• Entwicklung von SRE- und Betriebspraktiken für souveräne Umgebungen, einschliesslich Incident Response und Disaster-Recovery-Tests
• Vorantreiben von Threat Modelling, Kontrollvalidierung und Schwachstellenmanagement für Cloud-Infrastrukturkomponenten
• Übersetzung regulatorischer und kundenseitiger Anforderungen in konkrete Ergebnisse sowie Abstimmung von Stakeholdern zu Trade-offs und Zeitplänen
• Unterstützung interner Produkt- und Engineering-Teams durch klare Dokumentation, Referenzimplementierungen und Onboarding
• Aufbau und Führung eines leistungsstarken Teams, inklusive Zielsetzung, Talententwicklung und Förderung einer Kultur von Eigenverantwortung und kontinuierlicher Verbesserung

Was Sie mitbringen

• Über 10 Jahre Erfahrung in Cloud-Infrastruktur/Plattform-Engineering oder Security Engineering, davon mindestens 3 Jahre in der Führung von Teams und komplexen Programmen
• Praktische Erfahrung im Design und Betrieb regulierter Cloud-Umgebungen (PCI, SOC 2, ISO 27001) mit auditfähiger Nachweisführung
• Fundiertes Verständnis der Prinzipien von Sovereign Cloud: Datenresidenz, jurisdiktionelle Kontrolle, Mandantentrennung und operative Unabhängigkeit
• Erfahrung mit modernen Cloud-Architekturen und -Tools (AWS/Azure/GCP, Kubernetes, Infrastructure as Code, CI/CD, Policy-as-Code)
• Tiefgehende Kenntnisse in Identity- und Access-Management, Verschlüsselung/Schlüsselverwaltung, Netzwerksegmentierung sowie Logging/Monitoring in Cloud-Umgebungen
• Nachweisliche Erfahrung in der Bereitstellung hochverfügbarer, latenzarmer Services mit Disaster-Recovery-Kontrollen für die Zahlungsverarbeitung
• Ausgeprägte Kommunikations- und Stakeholder-Management-Fähigkeiten zur Abstimmung von Management, Engineering, Auditoren und internen Kunden
• Erfahrung im Zahlungsverkehr, in der Finanzregulierung oder in europäischen Resilienzprogrammen (DORA) von Vorteil

Was Sie erwartet

• Zahlreiche individuelle Benefits

Zum Klienten

Weitere Informationen zum Klienten und laufend neue Jobchancen erhalten Sie nach Ihrer Anmeldung und dem Onboarding per Mail oder online. Wir freuen uns, Sie persönlich bei unserem Klienten vorstellen zu dürfen!