DevSecOps & Product Security Engineer

more-jobs; Verwaltungsregion Oberland; Remote; CHF 120.000 - 160.000; Vollzeit

Zusammenfassung

more-jobs sucht eine initiative Persönlichkeit für DevSecOps & Product Security, die Security-by-Design in den Entwicklungszyklus verankert. Du treibst Automatisierung voran und arbeitest an der Schnittstelle zwischen Entwicklung und Cyber-Security.

Zu deinen Aufgaben gehören Compliance und IT-Audits, die Integration automatisierter Security Gates in CI/CD sowie Security Consulting und Guideline-Entwicklung. Du arbeitest in einem motivierten, familiären Umfeld mit viel Eigenverantwortung.

Qualifikationen

• Ein abgeschlossenes Informatikstudium (FH/HF) mit Fokus auf Cyber Security bzw. Software Engineering oder äquivalente Qualifikation.
• Mehrjährige Praxis in der Softwareprogrammierung mit Fokus IT-Security.
• Fundierte Kenntnisse in modernen Software-Architekturen, Threat Modeling (STRIDE) und Secure-Coding.
• Versierter Umgang mit DevSecOps-Tools und der Verankerung von Security-Checks in CI/CD.
• Sehr gute Deutschkenntnisse und gutes Englisch.
• Flexible Home-Office-Möglichkeiten und viel Eigenverantwortung.

Aufgaben

• Compliance & IT-Audits über den Lifecycle hinweg regulatorisch prüfen und Risiken analysieren.
• Smart Automation & DevSecOps: Automatisierte Security Gates in CI/CD integrieren.
• Security Consulting & Enablement: Guidelines und Trainings für Development, Architektur und DevOps erstellen.

Kenntnisse

Cyber Security

Software Engineering

DevSecOps

Threat Modeling

Secure Coding

CI/CD

Deutsch

Englisch

Home-Office

Ausbildung

Informatikstudium (FH/HF) mit Fokus auf Cyber Security bzw. Software Engineering

Tools

DevSecOps-Tools

Jobbeschreibung

DevSecOps & Product Security Engineer (m/w/d)

Sicherheit von Anfang an mitdenken!
Für unseren Kunden - ein zukunftsorientiertes Unternehmen im Bereich innovativer Softwareprodukte - suchen wir eine initiative Persönlichkeit für die Schnittstelle zwischen Entwicklung und Cyber-Security. In dieser Schlüsselrolle treibst du die Automatisierung voran und verankerst das Prinzip "Security-by-Design" massgeblich im Entwicklungszyklus.

Deine Verantwortung

Compliance & IT-Audits: Du nimmst unsere Applikationen über den gesamten Lifecycle hinweg regulatorisch unter die Lupe. Mittels fundierter Risikoanalysen stellst du sicher, dass alle gesetzlichen Vorgaben und Sicherheitsstandards lückenlos eingehalten werden.
Smart Automation & DevSecOps: Du integrierst automatisierte Security Gates direkt in unsere CI/CD-Pipelines und definierst die Benchmarks für sicheren, zukunftsorientierten Quellcode.
Security Consulting & Enablement: Du agierst als technischer für die Kolleginnen und Kollegen aus Development, Software-Architektur und DevOps. Durch das Erstellen von Guidelines und interaktiven Trainings verankerst du Security fest in unserer Tech-Kultur.

Das bringst du mit:

• Ausbildung: Ein abgeschlossenes Informatikstudium (FH/HF) mit Fokus auf Cyber Security bzw. Software Engineering oder eine äquivalente Qualifikation.
• Berufserfahrung: Mehrjährige Praxis in der Softwareprogrammierung, kombiniert mit dem Themengebiet IT-Security.
• Fachwissen: Fundierte Kenntnisse in modernen Software-Architekturen, Threat Modeling (z. B. STRIDE) sowie den gängigen Secure-Coding-Praktiken.
• Methodenkompetenz: Versierter Umgang mit DevSecOps-Tools und der nahtlosen Verankerung von Security-Checks in CI/CD-Prozessen.
• Sprachen: Verhandlungssichere Deutschkenntnisse sowie gutes Englisch.
• Home-Office: Arbeite flexibel
• Freiraum: Viel Eigenverantwortung und grosser Spielraum bei der Umsetzung deiner Aufgaben.
• Entwicklung: Individuelle Weiterbildungsmassnahmen, die dich fachlich und persönlich weiterbringen.
• Starkes Team: Dich erwartet eine abwechslungsreiche und vielseitige Tätigkeit in einem hochmotivierten und familiären Umfeld.