DevSecOps Security Engineer: Secure by Design & CI/CD

Join; Aarau; Vor Ort; CHF 110.000 - 170.000; Vollzeit

Benefits dieser Stelle

Gestaltungsspielraum

Flexible Arbeitszeit

Arbeitsort Aargau

Weiterbildung

Zusammenfassung

Join in der Schweiz sucht eine erfahrene Security Operations Engineer DevSecOps (80-100%) zur Gestaltung der Sicherheitsarchitektur unserer Softwareprodukte und zur Integration von Security in CI/CD-Pipelines. Sie verantworten SAST/DAST, Threat Modeling nach STRIDE, Schwachstellen-Management sowie Audits nach ISO/IEC 27001, NIS2 und dem Cyber Resilience Act.

Dabei arbeiten Sie eng mit Entwicklungsteams zusammen, vermitteln Richtlinien und setzen Schulungen um.

Qualifikationen

• Abgeschlossenes Informatikstudium (FH/HF) ideal mit Fokus Security.
• Mehrjährige Softwareentwicklungserfahrung mit Security-Architektur-Weiterentwicklung.
• Kenntnisse in Secure Coding und Threat-Modeling-Methoden (STRIDE).
• Praxiserfahrung mit DevSecOps-Werkzeugen in CI/CD-Pipelines.
• Kenntnisse zu NIS2, Cyber Resilience Act, BSI-Standards und IT-Grundschutz.
• Sehr gute Deutsch- und Englischkenntnisse.

Aufgaben

• Sicherheitsarchitektur der eigenen Softwareprodukte gestalten und weiterentwickeln.
• Security automatisch in CI/CD-Pipelines integrieren (SAST, DAST, Dependency- und Container-Scanning).
• Verantwortung für Schwachstellenmanagement, Incident Detection und Response.
• Planung und Durchführung von Security Assessments, Architektur-Risikoanalysen und Audits.
• Beratung der Entwicklung und Fachbereiche; Richtlinien und Schulungen erarbeiten.

Kenntnisse

Security Architecture

DevSecOps

Threat Modeling

CI/CD Pipelines

SAST/DAST

ISO 27001

NIS2

Cyber Resilience Act

Deutsch/Englisch

Ausbildung

Informatikstudium (FH/HF)

Tools

CI/CD-Werkzeuge

Jobbeschreibung

Join in der Schweiz sucht eine erfahrene Security Operations Engineer DevSecOps (80-100%) zur Gestaltung der Sicherheitsarchitektur unserer Softwareprodukte und zur Integration von Security in CI/CD-Pipelines. Sie verantworten SAST/DAST, Threat Modeling nach STRIDE, Schwachstellen-Management sowie Audits nach ISO/IEC 27001, NIS2 und dem Cyber Resilience Act.

Dabei arbeiten Sie eng mit Entwicklungsteams zusammen, vermitteln Richtlinien und setzen Schulungen um.