Application Security Architect (a) 80-100%

cyberunity; Zürich; Hybrid; CHF 140,000 - 190,000; Full time

Benefits offered by this job

27 Tage Ferien

Homeoffice-Möglichkeiten

Sabbatical-Optionen

Mobilitätsrabatte

Elternzeitregelung

Versicherungsvergünstigungen

Job summary

cyberunity AG in Zürich sucht einen Application Security Architect (a) 80-100% zur Gestaltung sicherer Architekturen. Sie definieren Standards, Blueprints und Secure Development Practices über den gesamten SDLC und arbeiten eng mit dem Cyber Defense Center zusammen.

Sie bringen mehrjährige Enterprise-Security-Architektur-Erfahrung, fundierte Kenntnisse in SDLC-Security, Threat Modeling und Vulnerability Management sowie starke Kommunikations- und Beratungsfähigkeiten mit.

Qualifications

• Abgeschlossenes Studium in Informatik oder gleichwertige Qualifikation
• Mehrjährige Enterprise-Security-Architektur-Erfahrung
• Tiefe Kenntnisse in Secure Development (SDLC), CI/CD Security, Threat Modeling und Vulnerability Management
• Kenntnisse in OWASP, MITRE ATT&CK, ISO27002
• Fähigkeit, Zielbilder, Konzepte und Architekturvorgaben zu entwickeln und umzusetzen
• Starke Kommunikations- und Beratungskompetenz

Responsibilities

• Definition und Weiterentwicklung von Zielarchitekturen, Standards und Blueprints für Application Security
• Aufbau und Etablierung von Secure Development Practices über den gesamten Software Development Lifecycle (SDLC)
• Verantwortlich für die konzeptionelle Verankerung von Security im Software Development Lifecycle (SDLC), inklusive CI/CD-Pipeline-Security, Code-Analyse, Security Testing, Secure-Coding-Standards
• Entwicklung und Pflege von Konzepten für Threat Modeling sowie Threat & Vulnerability Management
• Zusammenarbeit mit dem Cyber Defense Center zur Bedrohungsanalyse und Pflege der Bedrohungslandschaft
• Beratung von IT-Projekten sowie Überprüfung und Genehmigung von IT-Lösungen aus Sicherheitsaspekten
• Mitgestaltung von Governance-Strukturen und Durchsetzung von Security-Standards im Unternehmen

Skills

Secure SDLC

Threat Modeling

Vulnerability Management

CI/CD Security

Kommunikation

Beratungskompetenz

Education

Informatik Studium oder vergleichbare Qualifikation

Tools

OWASP

MITRE ATT&CK

ISO27002

Job description

KNOW YOUR TALENTS.

In dieser Schlüsselrolle gestaltest Du Sicherheitsarchitekturen und definierst Sicherheitsstandards in einem aktiv wandelnden Unternehmen. Du bewegst Dich nahe am Top-Management und prägst nachhaltig, wie Security in der Softwareentwicklung verankert wird.

Möchtest Du als

Application Security Architect (a) 80-100%

eine zentrale Rolle übernehmen und die Applikationssicherheit auf ein neues Niveau heben? Dann freuen wir uns darauf, Dich kennenzulernen.

Meine Herausforderungen

• Definition und Weiterentwicklung von Zielarchitekturen, Standards und Blueprints für Application Security
• Aufbau und Etablierung von Secure Development Practices über den gesamten Software Development Lifecycle (SDLC)
• Verantwortlich für die konzeptionelle Verankerung von Security im Software Development Lifecycle (SDLC), inklusive Themen wie CI/CD-Pipeline-Security, Code-Analyse, Security Testing, Secure-Coding-Standards, oder Upskilling der relevanten Rollen
• Entwicklung und Pflege von Konzepten für Threat Modeling sowie Threat & Vulnerability Management
• Zusammenarbeit mit dem Cyber Defense Center zur Bedrohungsanalyse und Pflege der Bedrohungslandschaft
• Beratung von IT-Projekten sowie Überprüfung und Genehmigung von IT-Lösungen aus Sicherheitsaspekten
• Mitgestaltung von Governance-Strukturen und Durchsetzung von Security-Standards im Unternehmen

Meine Kompetenzen

• Abgeschlossenes Studium in Informatik oder vergleichbare Qualifikation
• Mehrjährige Erfahrung als Security Architekt auf Enterprise-Level oder als erfahrener Security Engineer mit starkem konzeptionellen Fokus
• Tiefe Kenntnisse in Secure Development (SDLC), CI/CD Security, Threat Modeling und Vulnerability Management
• Fundierte Kenntnisse in relevanten Frameworks und Best Practices wie OWASP, MITRE ATT&CK, ISO27002
• Nachweisbare Fähigkeit, Zielbilder, Konzepte und Architekturvorgaben zu entwickeln und umzusetzen
• Starke Kommunikations- und Beratungskompetenz sowie Durchsetzungsvermögen

Meine Vorteile

• Hohe Visibilität und direkter Einfluss auf die Security-Strategie in einer Transformationsphase
• Eine Rolle mit echtem Gestaltungsspielraum zwischen Strategie, Governance und technischer Umsetzung
• Flexible Arbeitszeiten und Homeoffice-Möglichkeiten
• Mindestens 27 Tage Ferien sowie die Möglichkeit für Sabbaticals
• Attraktive Benefits bei Mobilität, Elternzeitregelung und Vergünstigungen auf Versicherungen
• Teilnahme an innovativen Projekten mit modernen Technologien und interdisziplinärem Austausch

Mein Kontakt

Peter Kosel, Talent Community Manager beantwortet Deine Fragen gerne
unter der Nummer [phone]

Gespräche finden per Videokonferenz statt.

Erfahre hier mehr über unsere cyber career community: cyberunity | community

Plug In and Stand Out - hier findest Du die aktuellen Events der Schweizer Cyber-Security-Szene: cyberunity | events