DevSecOps & Product Security Engineer (m/w/d)

Tempobrain AG; Verwaltungsregion Oberland; Hybrid; CHF 120.000 - 180.000; Vollzeit

Zusammenfassung

Tempobrain AG in Bern sucht eine initiative Persönlichkeit als Schnittstelle zwischen Entwicklung und Cyber-Security. Du treibst Automatisierung voran und verankerst Security-by-Design im Entwicklungszyklus.

Zu deinen Aufgaben gehören Automatisierung von Sicherheitsprüfungen in Deploy-Pipelines, Beratung der Development-, Architektur- und DevOps-Teams sowie die Weiterentwicklung der Sicherheitsarchitektur und Compliance. Du arbeitest eigenverantwortlich in einem motivierten Umfeld.

Qualifikationen

• Abgeschlossenes Informatikstudium (FH/HF) mit Fokus auf Cyber Security oder Software Engineering.
• Mehrjährige Praxis in Softwareentwicklung + Spezialisierung im sicheren Produktentwickeln oder Sicherheitsarchitektur.
• Fundierte Kenntnisse in modernen Software-Architekturen, Threat Modeling (z. B. STRIDE) sowie sicheren Codierungspraktiken.
• Versierter Umgang mit DevSecOps-Tools und der nahtlosen Verankerung von Security-Checks in CI/CD.
• Vertrautheit mit Standards wie dem BSI IT-Grundschutz und aktuellen EU-Vorgaben.
• Verhandlungssichere Deutschkenntnisse sowie Englisch für Meetings.

Aufgaben

• Automatisierung von Sicherheitsprüfungen direkt in Deployment-Pipelines implementieren.
• Teams aus Development,Software-Architektur und DevOps beratend unterstützen.
• Sicherheitsarchitektur konzipieren, überprüfen und im Entwicklungszyklus verankern.
• Audits & Compliance sicherstellen und regulatorische Vorgaben über den Produktlebenszyklus beachten.
• Incident- & Vulnerability-Management steuern und Abwehr-Infrastruktur weiterentwickeln.

Kenntnisse

Security by design

Threat modeling

DevSecOps

Sicherheitsarchitektur

Beratung

Ausbildung

Informatik FH/HF

Tools

CI/CD-Tools

Threat Modeling-Tools

BSI IT-Grundschutz

Jobbeschreibung

Seit 1998 bietet tempobrain AG als agiler und engagierter Personaldienstleister massgeschneiderte Personalservices im Verleih und der Vermittlung.Unsere umfassende persönliche Betreuung, die gezielte Kandidatenansprache auf allen Kanälen und unser Gespür für Menschen und ihre Bedürfnisse machen uns zum idealen Partner für das Personalmanagement unserer Kunden.

Sicherheit von Anfang an mitdenken!

Für unseren Kunden – ein zukunftsorientiertes Unternehmen im Bereich innovativer Softwareprodukte – suchen wir eine initiative Persönlichkeit für die Schnittstelle zwischen Entwicklung und Cyber-Security. In dieser Schlüsselrolle treibst du die Automatisierung voran und verankerst das Prinzip „Security-by-Design“ massgeblich im Entwicklungszyklus.

Automatisierung vorantreiben:

Du implementierst und automatisierst Sicherheitsprüfungen direkt in die Deployment-Pipelines und etablierst Standards für sicheren Code.

Wissensvermittlung:

Du stehst den Teams aus Development, Software-Architektur und DevOps beratend zur Seite, erstellst Leitlinien und sensibilisierst die Mitarbeitenden durch gezielte Schulungen.

Sicherheitsarchitektur prägen:

Du konzipierst, überprüfst und verbesserst die Sicherheitsstrukturen unserer Kernsoftwareprodukte und verankerst das Prinzip „Security-by-Design“ direkt im Entwicklungszyklus.

Audits & Compliance sicherstellen:

Du führst Risikoanalysen und Sicherheitsbewertungen durch, um die Konformität mit gesetzlichen und regulatorischen Vorgaben über den gesamten Produktlebenszyklus zu garantieren.

Incident- & Vulnerability-Management:

Du steuerst die Erkennung sowie Behebung von Schwachstellen, reagierst professionell auf Sicherheitsereignisse und entwickelst die Abwehr-Infrastruktur kontinuierlich weiter.

Ausbildung:

Ein abgeschlossenes Informatikstudium (FH/HF) mit Fokus auf Cyber Security bzw. Software Engineering oder eine äquivalente Qualifikation.

Berufserfahrung:

Mehrjährige Praxis in der Softwareprogrammierung, kombiniert mit einer gezielten Spezialisierung im Bereich der sicheren Produktentwicklung oder Sicherheitsarchitektur.

Fachwissen:

Fundierte Kenntnisse in modernen Software-Architekturen, Threat Modeling (z. B. STRIDE) sowie den gängigen Secure-Coding-Praktiken.

Methodenkompetenz:

Versierter Umgang mit DevSecOps-Tools und der nahtlosen Verankerung von Security-Checks in CI/CD-Prozessen.

Regulatorik:

Vertrautheit mit Standards wie dem BSI IT-Grundschutz sowie aktuellen EU-Richtlinien.

Sprachen:

Verhandlungssichere Deutschkenntnisse sowie die Fähigkeit, fachliche Meetings und Absprachen souverän auf Englisch zu führen.

Pluspunkte:

Idealerweise bringst du Erfahrung in der Absicherung von IoT-/OT-Umgebungen sowie Kenntnisse über SOC-Abläufe mit.

Home-Office:

Arbeite flexibel

Freiraum:

Viel Eigenverantwortung und grosser Spielraum bei der Umsetzung deiner Aufgaben.

Entwicklung:

Individuelle Weiterbildungsmassnahmen, die dich fachlich und persönlich weiterbringen.

Starkes Team:

Dich erwartet eine abwechslungsreiche und vielseitige Tätigkeit in einem hochmotivierten und familiären Umfeld.