Application Security Specialist (a) 80-100%

cyberunity AG; Zürich; Vor Ort; Vertraulich; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Homeoffice-Möglichkeiten

27 Tage Ferien + Sabbatical

Zusammenfassung

cyberunity AG sucht eine Security Architecture Spezialistin bzw. Spezialisten mit Fokus auf Application Security. Du gestaltest Security in der Softwareentwicklung und bringst Deine Perspektive direkt ins Top-Management, um Hebelwirkung zu erzielen.

Du arbeitest an Zielarchitekturen, entwickelst Secure Development Practices und unterstützt Threat Modeling sowie Vulnerability Management im gesamten SDLC. Flexible Arbeitszeiten und Homeoffice sind möglich.

Qualifikationen

• Abgeschlossenes Informatikstudium oder vergleichbare Qualifikation.
• Erfahrung als Security Engineer oder Software Engineer oder in einer vergleichbaren Rolle mit Interesse an Security-Architekturthemen.
• Kenntnisse in Secure Development (SDLC) und CI/CD Security; erste Berührungspunkte mit Threat Modeling und Vulnerability Management von Vorteil.
• Kenntnisse in relevanten Frameworks und Best Practices wie OWASP, MITRE ATT&CK, ISO2702.
• Gute Kommunikationsfähigkeit, Teamorientierung und Freude an bereichsübergreifender Zusammenarbeit.

Aufgaben

• Mitgestaltung von Zielarchitekturen, Standards und Blueprints für Application Security.
• Unterstützung beim Aufbau und der Etablierung von Secure Development Practices über den gesamten Software Development Lifecycle (SDLC).
• Mitwirkung bei der konzeptionellen Verankerung von Security im SDLC, inklusive CI/CD-Pipeline-Security, Code-Analyse und Security Testing.
• Zusammenarbeit mit dem Cyber Defense Center zur Bedrohungsanalyse und Pflege der Bedrohungslandschaft.
• Beratung von IT-Projekten sowie Überprüfung von IT-Lösungen aus Sicherheitsaspekten.
• Mitgestaltung von Governance-Strukturen und Unterstützung bei der Umsetzung von Security-Standards im Unternehmen.

Kenntnisse

Security Architecture

Softwareentwicklung

CI/CD Security

Threat Modeling

Vulnerability Management

Teamarbeit

Kommunikationsfähigkeit

Ausbildung

Informatik Studium

Tools

OWASP

MITRE ATT&CK

ISO27002

Jobbeschreibung

KNOW YOUR TALENTS.

Security Architecture im Fokus.

Du kommst aus der Softwareentwicklung, denkst bereits in Sicherheitskonzepten und möchtest den nächsten Schritt in Richtung Security-Architektur gehen? In dieser Rolle gestaltest Du aktiv mit, wie Security in der Softwareentwicklung verankert wird. Du arbeitest nahe am Top-Management und bringst Deine technische Perspektive dort ein, wo sie den grössten Hebel hat.

Möchtest Du als Application Security Specialist (a) 80-100%

eine wachsende Rolle in der Applikationssicherheit übernehmen und Dich in Richtung Architektur entwickeln? Dann freuen wir uns darauf, Dich kennenzulernen.

Aufgaben

• Mitarbeit bei der Weiterentwicklung von Zielarchitekturen, Standards und Blueprints für Application Security
• Unterstützung beim Aufbau und der Etablierung von Secure Development Practices über den gesamten Software Development Lifecycle (SDLC)
• Mitwirkung bei der konzeptionellen Verankerung von Security im SDLC, inklusive Themen wie CI/CD-Pipeline-Security, Code-Analyse, Security Testing, Secure-Coding-Standards und Upskilling der relevanten Rollen
• Einarbeitung in und Mitarbeit bei Konzepten für Threat Modeling sowie Threat & Vulnerability Management
• Zusammenarbeit mit dem Cyber Defense Center zur Bedrohungsanalyse und Pflege der Bedrohungslandschaft
• Beratung von IT-Projekten sowie Überprüfung von IT-Lösungen aus Sicherheitsaspekten
• Mitgestaltung von Governance-Strukturen und Unterstützung bei der Umsetzung von Security-Standards im Unternehmen

Qualifikation

• Abgeschlossenes Studium in Informatik oder vergleichbare Qualifikation
• Erfahrung als Security Engineer, Software Engineer oder in einer vergleichbaren Rolle mit Interesse an Security-Architekturthemen; erste konzeptionelle Erfahrung ist ein Plus
• Kenntnisse in Secure Development (SDLC) und CI/CD Security; erste Berührungspunkte mit Threat Modeling und Vulnerability Management von Vorteil
• Kenntnisse in oder Interesse an relevanten Frameworks und Best Practices wie OWASP, MITRE ATT&CK, ISO27002
• Erste Erfahrung oder starkes Interesse an konzeptioneller Arbeit und der Entwicklung von Sicherheitskonzepten
• Gute Kommunikationsfähigkeit, Teamorientierung und Freude an bereichsübergreifender Zusammenarbeit

Benefits

• Eine Rolle mit echtem Gestaltungsspielraum zwischen Strategie, Governance und technischer Umsetzung
• Direkter Einfluss auf die Security-Strategie in einer Transformationsphase mit hoher Sichtbarkeit
• Flexible Arbeitszeiten und Homeoffice-Möglichkeiten
• Mindestens 27 Tage Ferien sowie die Möglichkeit für Sabbaticals
• Attraktive Benefits bei Mobilität, Elternzeitregelung und Vergünstigungen auf Versicherungen
• Teilnahme an innovativen Projekten mit modernen Technologien und interdisziplinärem Austausch

Gespräche finden per Videokonferenz statt.