DevSecOps & Product Security Engineer – Remote

Tempobrain AG; Verwaltungsregion Oberland; Hybrid; CHF 120.000 - 180.000; Vollzeit

Zusammenfassung

Tempobrain AG in Bern sucht eine initiative Persönlichkeit als Schnittstelle zwischen Entwicklung und Cyber-Security. Du treibst Automatisierung voran und verankerst Security-by-Design im Entwicklungszyklus.

Zu deinen Aufgaben gehören Automatisierung von Sicherheitsprüfungen in Deploy-Pipelines, Beratung der Development-, Architektur- und DevOps-Teams sowie die Weiterentwicklung der Sicherheitsarchitektur und Compliance. Du arbeitest eigenverantwortlich in einem motivierten Umfeld.

Qualifikationen

• Abgeschlossenes Informatikstudium (FH/HF) mit Fokus auf Cyber Security oder Software Engineering.
• Mehrjährige Praxis in Softwareentwicklung + Spezialisierung im sicheren Produktentwickeln oder Sicherheitsarchitektur.
• Fundierte Kenntnisse in modernen Software-Architekturen, Threat Modeling (z. B. STRIDE) sowie sicheren Codierungspraktiken.
• Versierter Umgang mit DevSecOps-Tools und der nahtlosen Verankerung von Security-Checks in CI/CD.
• Vertrautheit mit Standards wie dem BSI IT-Grundschutz und aktuellen EU-Vorgaben.
• Verhandlungssichere Deutschkenntnisse sowie Englisch für Meetings.

Aufgaben

• Automatisierung von Sicherheitsprüfungen direkt in Deployment-Pipelines implementieren.
• Teams aus Development,Software-Architektur und DevOps beratend unterstützen.
• Sicherheitsarchitektur konzipieren, überprüfen und im Entwicklungszyklus verankern.
• Audits & Compliance sicherstellen und regulatorische Vorgaben über den Produktlebenszyklus beachten.
• Incident- & Vulnerability-Management steuern und Abwehr-Infrastruktur weiterentwickeln.

Kenntnisse

Security by design

Threat modeling

DevSecOps

Sicherheitsarchitektur

Beratung

Ausbildung

Informatik FH/HF

Tools

CI/CD-Tools

Threat Modeling-Tools

BSI IT-Grundschutz

Jobbeschreibung

Tempobrain AG in Bern sucht eine initiative Persönlichkeit als Schnittstelle zwischen Entwicklung und Cyber-Security. Du treibst Automatisierung voran und verankerst Security-by-Design im Entwicklungszyklus.

Zu deinen Aufgaben gehören Automatisierung von Sicherheitsprüfungen in Deploy-Pipelines, Beratung der Development-, Architektur- und DevOps-Teams sowie die Weiterentwicklung der Sicherheitsarchitektur und Compliance. Du arbeitest eigenverantwortlich in einem motivierten Umfeld.