IT Security Spezialist (m/w)

yellowshark AG; Wettingen; Vor Ort; Vertraulich; Vollzeit

Benefits dieser Stelle

Moderne Anstellungsbedingungen

Weiterbildungen werden gefördert

Sportmöglichkeiten

Abwechslungsreiches Aufgabengebiet

Flexibles Arbeitszeitmodell

Zusammenfassung

yellowshark AG sucht einen IT-Security-Spezialisten mit hands-on Mentalität und hoher Fachkompetenz zur Weiterentwicklung der Security-Architektur.

Zu Ihren Aufgaben gehören die Implementierung von Sicherheitsstandards, die Integration in CI/CD-Pipelines sowie das Management von Schwachstellen und Audits. Deutsch C1, Englisch B2, sowie fundierte Softwareentwicklungskenntnisse sind Voraussetzung.

Qualifikationen

• Ausbildung/Studium im Bereich der Informatik.
• Weiterbildungen im Bereich Cyber-Security erwünscht.
• Fundierte Erfahrung in der Softwareentwicklung.
• Vertraut mit Secure-Code-Praktiken, STRIDE, DevSecOps und CI/CD-Pipelines.
• Deutschkenntnisse mindestens auf Level C1, Englisch mindestens B2.

Aufgaben

• Konzeptionierung und Weiterentwicklung der Security-Architektur.
• Einhaltung relevanter Compliance-Anforderungen (z. B. ISO/IEC 27001, NIS2, CRA) über den gesamten Entwicklungslebenszyklus.
• Integration und Automation der Security in die CI/CD-Pipelines (DevSecOps).
• Schwachstellenmanagement.
• Planung und Durchführung von Security Assessments, Architektur-Risikoanalysen und Audits.
• Interne Beratung hinsichtlich Security-Thematiken.

Kenntnisse

Secure-Code-Praktiken

DevSecOps

CI/CD-Pipelines

Sprachkenntnisse Deutsch

Ausbildung

Informatik Studium abgeschlossen

Tools

CI/CD-Pipelines

DevSecOps

Security Architecture

Jobbeschreibung

Bei unserem Kunden aus der Industriebranche, spezifisch dem Industriesektor, wird der IT-Security-Bereich weiter ausgebaut. Hierfür wird nun ein IT Security Spezialist mit hands-on Mentalität und hoher Fachkompetenz gesucht.

Aufgaben

• Konzeptionierung und Weiterentwicklung der Security-Architektur
• Einhaltung relevanter Compliance-Anforderungen (z. B. ISO/IEC 27001, NIS2, CRA) über den gesamten Entwicklungslebenszyklus
• Integration und Automation der Security in die CI/CD-Pipelines (DevSecOps)
• Schwachstellenmanagement
• Planung und Durchführung von Security Assessments, Architektur-Risikoanalysen und Audits
• Interne Beratung hinsichtlich Security-Thematiken

Profil

• Ausbildung/Studium im Bereich der Informatik
• Weiterbildungen im Bereich Cyber-Security erwünscht
• Fundierte Erfahrung in der Softwareentwicklung
• Vertraut mit Secure-Code-Praktiken, STRIDE, DevSecOps und CI/CD-Pipelines
• Deutschkenntnisse mindestens auf Level C1, Englisch mindestens B2

Wissenswertes

• Moderne Anstellungsbedingungen
• Weiterbildungen werden gefördert
• Sportmöglichkeiten
• Abwechslungsreiches Aufgabengebiet
• Flexibles Arbeitszeitmodell