DevSecOps Security Operations Engineer — Flexible Hours

cyberunity AG; Embrach; Sur place; CHF 120 000 - 160 000; Plein temps

Avantages offerts par ce poste

Spürbare Wirkung

Großer Gestaltungsspielraum

Flexible Arbeitszeitmodelle

Weiterbildungsmöglichkeiten

Internationale Kontakte

Résumé du poste

cyberunity AG sucht einen Security Operations Engineer DevSecOps (80–100%) mit Schwerpunkt Security-by-Design und Automatisierung. Sie arbeiten an der sicheren Weiterentwicklung kritischer Softwareprodukte in einem Schweizer Umfeld.

Sie gestalten Security in CI/CD-Pipelines, führen Threat-Modeling und Audits gemäß ISO/IEC 27001/NIS2 durch und beraten Entwicklungsteams zu sicheren Praktiken. Attraktive Arbeitskultur, flexible Modelle und internationales Umfeld.

Qualifications

• Abgeschlossenes Informatikstudium (FH/HF) oder vergleichbare Qualifikation.
• Mehrjährige Softwareentwicklungserfahrung mit Fokus Security Architecture.
• Erfahrung mit DevSecOps in CI/CD-Pipelines.
• Kenntnisse zu NIS2, Cyber Resilience Act und IT-Grundschutz.
• Sehr gute Deutsch- und Englischkenntnisse.

Responsabilités

• Sicherheitsarchitektur der Softwareprodukte gestalten und designen.
• Security automatisiert in CI/CD-Pipelines integrieren (SAST, DAST, Container-Scanning).
• Schwachstellenmanagement, Incident Detection und Response.
• Durchführen von Risk-Assessments, ISO/IEC 27001 Audits, mit Fokus NIS2.
• Beratung von Entwicklung und Fachbereichen, Schulungen durchführen.

Connaissances

DevSecOps

CI/CD-Pipelines

Threat Modeling

Security Architecture

NIS2/Cyber Resilience Act

Deutsch/Englisch

SAST/DAST/Container-Scanning

Formation

Informatikstudium FH/HF oder vergleichbar

Outils

CI/CD Tools

SAST/DAST Tools

Threat Modeling Tools

Description du poste

cyberunity AG sucht einen Security Operations Engineer DevSecOps (80–100%) mit Schwerpunkt Security-by-Design und Automatisierung. Sie arbeiten an der sicheren Weiterentwicklung kritischer Softwareprodukte in einem Schweizer Umfeld.

Sie gestalten Security in CI/CD-Pipelines, führen Threat-Modeling und Audits gemäß ISO/IEC 27001/NIS2 durch und beraten Entwicklungsteams zu sicheren Praktiken. Attraktive Arbeitskultur, flexible Modelle und internationales Umfeld.