Junior IT Security Architect (a) - Secure Development 80-100%

Helsana Insurance Company Ltd; Dübendorf; Hybrid; CHF 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

40-Stunden-Woche

flexible Arbeitszeiten

Homeoffice-Möglichkeiten

mindestens 27 Tage Ferien

Krankenversicherung-Vorteile

Zusammenfassung

Helsana Insurance Company Ltd sucht eine Fachkraft für Security Development und Architektur in Zürich. Sie arbeiten an Secure Coding, Code-Analysen, Security Testing und Absicherung von CI/CD-Pipelines. Sie gestalten Sicherheitsstandards und Konzepte mit Fokus Secure Development und unterstützen Threat Modeling.

Sie bringen ein Informatikstudium oder vergleichbare Ausbildung mit Schwerpunkt Softwareentwicklung mit und verfügen idealerweise über erste Erfahrungen in IT-Sicherheitsarchitektur.

Qualifikationen

• Abgeschlossenes Studium in Informatik oder vergleichbare Ausbildung mit Schwerpunkt Softwareentwicklung
• Erste praktische Erfahrungen in Softwareentwicklung und IT-Sicherheitsarchitektur
• Kenntnisse in Application Security und Secure Development oder Kenntnisse in Threat Modeling und Vulnerability Management sind von Vorteil
• Grundkenntnisse von Frameworks und Standards wie OWASP, MITRE ATT&CK, NIST oder ISO 27002 sind von Vorteil

Aufgaben

• Weiterentwickeln von Security Capabilities wie Secure Coding, Code-Analysen, Security Testing und der Absicherung von CI/CD-Pipelines
• Mitgestalten von Sicherheitsstandards, Zielbildern und Konzepten mit Schwerpunkt Secure Development
• Mitarbeit bei der Weiterentwicklung von Methoden und Leitplanken für Threat Modeling sowie Unterstützung bei deren Umsetzung
• Beraten von Projekten bei Sicherheitsfragen sowie Mitwirken bei Security Architecture Reviews

Kenntnisse

Secure Development

Code-Analysen

Security Testing

Threat Modeling

Security Architecture

Analytische Denkweise

Ausbildung

Informatik Studium

Tools

OWASP

MITRE ATT&CK

NIST

ISO 27002

Jobbeschreibung

• Weiterentwickeln von Security Capabilities wie Secure Coding, Code-Analysen, Security Testing und der Absicherung von CI/CD-Pipelines
• Mitgestalten von Sicherheitsstandards, Zielbildern und Konzepten mit Schwerpunkt Secure Development
• Mitarbeit bei der Weiterentwicklung von Methoden und Leitplanken für Threat Modeling sowie Unterstützung bei deren Umsetzung
• Beraten von Projekten bei Sicherheitsfragen sowie Mitwirken bei Security Architecture Reviews
• Abgeschlossenes Studium in Informatik oder vergleichbare Ausbildung mit Schwerpunkt Softwareentwicklung
• Erste praktische Erfahrungen in Softwareentwicklung und IT Sicherheitsarchitektur
• Kenntnisse in Application Security und Secure Development oder Kenntnisse in Theat Modeling und Vulnerability Management sind von Vorteil
• Grundkenntnisse von Frameworks und Standards wie OWASP, MITRE ATT&CK, NIST oder ISO 27002 sind von Vorteil
• Analytische Denkweise, Lernbereitschaft und Freude an interdisziplinärer Zusammenarbeit

Was dich erwartet

• Weiterentwickeln von Security Capabilities wie Secure Coding, Code-Analysen, Security Testing und der Absicherung von CI/CD-Pipelines
• Mitgestalten von Sicherheitsstandards, Zielbildern und Konzepten mit Schwerpunkt Secure Development
• Mitarbeit bei der Weiterentwicklung von Methoden und Leitplanken für Threat Modeling sowie Unterstützung bei deren Umsetzung
• Beraten von Projekten bei Sicherheitsfragen sowie Mitwirken bei Security Architecture Reviews
• Abgeschlossenes Studium in Informatik oder vergleichbare Ausbildung mit Schwerpunkt Softwareentwicklung
• Erste praktische Erfahrungen in Softwareentwicklung und IT Sicherheitsarchitektur
• Kenntnisse in Application Security und Secure Development oder Kenntnisse in Theat Modeling und Vulnerability Management sind von Vorteil
• Grundkenntnisse von Frameworks und Standards wie OWASP, MITRE ATT&CK, NIST oder ISO 27002 sind von Vorteil
• Analytische Denkweise, Lernbereitschaft und Freude an interdisziplinärer Zusammenarbeit

Was du mitbringst

• Weiterentwickeln von Security Capabilities wie Secure Coding, Code-Analysen, Security Testing und der Absicherung von CI/CD-Pipelines
• Mitgestalten von Sicherheitsstandards, Zielbildern und Konzepten mit Schwerpunkt Secure Development
• Mitarbeit bei der Weiterentwicklung von Methoden und Leitplanken für Threat Modeling sowie Unterstützung bei deren Umsetzung
• Beraten von Projekten bei Sicherheitsfragen sowie Mitwirken bei Security Architecture Reviews
• Abgeschlossenes Studium in Informatik oder vergleichbare Ausbildung mit Schwerpunkt Softwareentwicklung
• Erste praktische Erfahrungen in Softwareentwicklung und IT Sicherheitsarchitektur
• Kenntnisse in Application Security und Secure Development oder Kenntnisse in Theat Modeling und Vulnerability Management sind von Vorteil
• Grundkenntnisse von Frameworks und Standards wie OWASP, MITRE ATT&CK, NIST oder ISO 27002 sind von Vorteil
• Analytische Denkweise, Lernbereitschaft und Freude an interdisziplinärer Zusammenarbeit

Was wir dir bieten

Flexibilität und Wertschätzung

Wir unterstützen dich dabei, Beruf und Privatleben miteinander zu vereinbaren. Etwa mit einer 40-Stunden-Woche, flexiblen Arbeitszeiten, Teilzeitarbeitsmodellen, Homeoffice-Möglichkeiten sowie mindestens 27 Tagen Ferien. Zudem profitierst du von attraktiven Vergünstigungen, beispielsweise auf deiner Krankenversicherung.

Kultur und Einstellung

Unsere Du-Kultur trägt wesentlich dazu bei, dass wir offen, unkompliziert und hilfsbereit zusammenarbeiten. Die Identifikation mit unseren Zielen und Werten sowie Chancengleichheit schreiben wir dabei gross.

Bewusstsein und Ausgleich

Wir fördern dein Gesundheitsbewusstsein, etwa mit Beratungen, ausgewogenen Gerichten in unseren Personalrestaurants oder Sportangeboten im eigenen Helsana Health Club. Achtsamkeit ist uns ein wichtiges Anliegen, das wir mit spezifischen Kursen und Trainings unterstützen.

Chancen und Bedürfnisse

Wir blicken stets nach vorne. Dabei setzen wir auf AI-Bildanalysen, Predictive Analytics und viele weitere spannende Technologien. In Gilden fördern wir den interdisziplinären Austausch und die persönliche Entwicklung. Auch treiben wir Pilot- und Innovationsprojekte mit Partnern und Start-ups voran. Denn nur so können wir auch in Zukunft auf die Bedürfnisse unserer Kundinnen und Kunden eingehen.