Descripción
KNOW YOUR TALENTS. Dein künftiger Arbeitgeber ist ein etablierter Schweizer Softwarehersteller. Seine Leitsysteme sorgen im Hintergrund dafür, dass kritische Infrastruktur rund um die Uhr zuverlässig funktioniert. Fallen diese Systeme aus, merken es viele Menschen sofort. Entwickelt wird in der Schweiz, in einem eingespielten Team mit kurzen Wegen und viel Eigenverantwortung. Die Produkte werden über viele Jahre gepflegt und weiterentwickelt, Zuverlässigkeit zählt hier mehr als der schnelle Release. Mit NIS2 und dem Cyber Resilience Act rückt die Sicherheit der eigenen Software ins Zentrum, und Du gestaltest diesen Bereich von Anfang an mit. Möchtest Du als Security Operations Engineer DevSecOps (a) 80 - 100% nicht nur Teil des Ganzen sein, sondern aktiv Einfluss nehmen und mitgestalten? Dann freuen wir uns darauf, Dich kennenzulernen. Meine Herausforderungen - Sicherheitsarchitektur der eigenen Softwareprodukte gestalten, analysieren und konsequent nach dem Prinzip Security-by-Design weiterentwickeln - Security automatisiert in CI/CD-Pipelines integrieren: SAST, DAST, Dependency- und Container-Scanning sowie verbindliche Secure-Coding-Guidelines - Schwachstellenmanagement sowie Incident Detection und Response verantworten und die Security-Toolchain gezielt ausbauen - Security Assessments, Architektur-Risikoanalysen und Audits planen und durchführen, mit Blick auf ISO/IEC 27001, NIS2 und den Cyber Resilience Act - Entwicklung und Fachbereiche beraten, Richtlinien und Standards erarbeiten sowie Schulungen und Awareness-Massnahmen durchführen Meine Kompetenzen - Abgeschlossenes Informatikstudium (FH/HF), idealerweise mit Schwerpunkt Software Engineering oder Cyber Security, oder vergleichbare Qualifikation - Mehrjährige Erfahrung in der Softwareentwicklung mit klarer Weiterentwicklung Richtung Security Architecture und Secure Software Development - Sicherer Umgang mit modernen Architekturprinzipien, Secure-Coding-Praktiken und Threat-Modeling-Methoden wie STRIDE - Pra