Application Security Specialist (a) 80-100%

cyberunity AG; Zürich; Hybride; CHF 110 000 - 150 000; Plein temps

Avantages offerts par ce poste

Flexible Arbeitszeiten

Homeoffice-Möglichkeiten

Mindestens 27 Tage Urlaub

Résumé du poste

cyberunity AG in Zürich sucht einen Application Security Specialist (a) 80-100% zur Stärkung der Security-Architektur in der Softwareentwicklung. Du bringst deine Perspektive direkt zu Top-Management-Themen ein und gestaltest Sicherheitskonzepte aktiv mit.

Zu deinen Aufgaben gehören die Weiterentwicklung von Zielarchitekturen, das Etablieren von Secure Development Practices über den gesamten SDLC, sowie Threat Modeling und Vulnerability Management.

Qualifications

• Abgeschlossenes Informatik-Studium oder vergleichbare Qualifikation.
• Erfahrung als Security Engineer oder Software Engineer mit Fokus auf Security-Architektur.
• Kenntnisse in SDLC-Security, CI/CD-Security; erste Erfahrungen mit Threat Modeling und Vulnerability Management wünschenswert.
• Vertraut mit Frameworks wie OWASP, MITRE ATT&CK, ISO27002.
• Konzeptionelle Arbeit und Entwicklung von Sicherheitskonzepten sind willkommen.
• Gute Kommunikationsfähigkeit und Teamorientierung.

Responsabilités

• Mitwirkung bei Weiterentwicklung von Zielarchitekturen, Standards und Blueprints für Application Security.
• Aufbau und Etablierung von Secure Development Practices über SDLC.
• Konzeptionelle Verankerung von Security im SDLC inkl. CI/CD-Pipeline-Security, Code-Analyse, Security Testing.
• Mitwirkung bei Threat Modeling und Threat & Vulnerability Management.
• Zusammenarbeit mit dem Cyber Defense Center zur Bedrohungsanalyse.
• Beratung von IT-Projekten aus Sicherheitsaspekten.
• Unterstützung bei Governance-Strukturen und Security-Standards.

Connaissances

Security Architektur

Sichere Softwareentwicklung

Threat Modeling

CI/CD-Security

OWASP

MITRE ATT&CK

ISO27002

Teamarbeit

Kommunikation

Formation

Informatik Studium oder vergleichbare Qualifikation

Outils

OWASP

MITRE ATT&CK

ISO27002

Description du poste

KNOW YOUR TALENTS.

Security Architecture im Fokus.

Du kommst aus der Softwareentwicklung, denkst bereits in Sicherheitskonzepten und möchtest den nächsten Schritt in Richtung Security-Architektur gehen? In dieser Rolle gestaltest Du aktiv mit, wie Security in der Softwareentwicklung verankert wird. Du arbeitest nahe am Top-Management und bringst Deine technische Perspektive dort ein, wo sie den größten Hebel hat.

Möchtest Du alsApplication Security Specialist (a) 80-100%

eine wachsende Rolle in der Applikationssicherheit übernehmen und Dich in Richtung Architektur entwickeln? Dann freuen wir uns darauf, Dich kennenzulernen.

Aufgaben

• Mitarbeit bei der Weiterentwicklung von Zielarchitekturen, Standards und Blueprints für Application Security
• Unterstützung beim Aufbau und der Etablierung von Secure Development Practices über den gesamten Software Development Lifecycle (SDLC)
• Mitwirkung bei der konzeptionellen Verankerung von Security im SDLC, inklusive Themen wie CI/CD-Pipeline-Security, Code-Analyse, Security Testing, Secure-Coding-Standards und Upskilling der relevanten Rollen
• Einarbeitung in und Mitarbeit bei Konzepten für Threat Modeling sowie Threat & Vulnerability Management
• Zusammenarbeit mit dem Cyber Defense Center zur Bedrohungsanalyse und Pflege der Bedrohungslandschaft
• Beratung von IT-Projekten sowie Überprüfung von IT-Lösungen aus Sicherheitsaspekten
• Mitgestaltung von Governance-Strukturen und Unterstützung bei der Umsetzung von Security-Standards im Unternehmen

Qualifikation

• Abgeschlossenes Studium in Informatik oder vergleichbare Qualifikation
• Erfahrung als Security Engineer, Software Engineer oder in einer vergleichbaren Rolle mit Interesse an Security-Architekturthemen; erste konzeptionelle Erfahrung ist ein Plus
• Kenntnisse in Secure Development (SDLC) und CI/CD Security; erste Berühterspunkte mit Threat Modeling und Vulnerability Management von Vorteil
• Kenntnisse in oder Interesse an relevanten Frameworks und Best Practices wie OWASP, MITRE ATT&CK, ISO27002
• Erste Erfahrung oder starkes Interesse an konzeptioneller Arbeit und der Entwicklung von Sicherheitskonzepten
• Gute Kommunikationsfähigkeit, Teamorientierung und Freude an bereichsübergreifender Zusammenarbeit

Benefits

• Eine Rolle mit echtem Gestaltungsspielraum zwischen Strategie, Governance und technischer Umsetzung
• Direkter Einfluss auf die Security-Strategie in einer Transformationsphase mit hoher Sichtbarkeit
• Flexible Arbeitszeiten und Homeoffice-Möglichkeiten
• Mindestens 27 Tage Ferien sowie die Möglichkeit für Sabbaticals
• Attraktive Benefits bei Mobilität, Elternzeitregelung und Vergüntigungen auf Versicherungen
• Teilnahme an innovativen Projekten mit modernen Technologien und interdisziplinärem Austausch