DevSecOps Security Engineer – CI/CD & Secure SDLC

cyberunity AG; Dättwil; Vor Ort; CHF 120.000 - 160.000; Vollzeit

Benefits dieser Stelle

Gestaltungsspielraum

Flexible Arbeitszeit

Arbeitsort Aargau

Weiterbildungsmöglichkeiten

Internationale Kontakte

Zusammenfassung

cyberunity AG in der Schweiz, Standort Aargau, sucht einen Security Operations Engineer DevSecOps (80–100%). Sie gestalten Security-by-Design mit, bauen Security-Architektur auf und arbeiten eng mit Entwicklungsteams zusammen.

Sie implementieren automatisierte Sicherheit in CI/CD-Pipelines (SAST/DAST, Container-Scanning) und begleiten ISO/IEC 27001, NIS2 sowie Cyber Resilience Act-Compliance. Flexible Arbeitszeitmodelle und internationales Umfeld inklusive.

Qualifikationen

• Abgeschlossenes Informatikstudium FH/HF oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung in Softwareentwicklung mit Fokus auf Security Architecture und Secure SDLC.
• Sichere Architekturprinzipien, Secure-Coding und Threat-Modeling (STRIDE).

Aufgaben

• Sicherheitsarchitektur der Softwareprodukte gestalten und weiterentwickeln.
• Sicherheit automatisieren in CI/CD-Pipelines: SAST, DAST, Dependency- und Container-Scanning.
• Schwachstellenmanagement, Incident Detection und Response verantworten und Security-Toolchain ausbauen.
• Risikoanalysen/Audits gemäß ISO/IEC 27001, NIS2 und Cyber Resilience Act planen.
• Richtlinien erstellen, Schulungen durchführen und Fachbereiche beraten.

Kenntnisse

Security Architecture

DevSecOps

CI/CD Integration

Threat Modeling

NIS2 Compliance

Deutsch & Englisch

OT/IoT Security

BSI Standards

Ausbildung

Informatikstudium FH/HF

Tools

CI/CD-Tools

Security Scanning Tools

Jobbeschreibung

cyberunity AG in der Schweiz, Standort Aargau, sucht einen Security Operations Engineer DevSecOps (80–100%). Sie gestalten Security-by-Design mit, bauen Security-Architektur auf und arbeiten eng mit Entwicklungsteams zusammen.

Sie implementieren automatisierte Sicherheit in CI/CD-Pipelines (SAST/DAST, Container-Scanning) und begleiten ISO/IEC 27001, NIS2 sowie Cyber Resilience Act-Compliance. Flexible Arbeitszeitmodelle und internationales Umfeld inklusive.