Remote IT Security Architect — Secure Dev & Threat Modeling

Helsana Insurance Company Ltd; Dübendorf; Hybrid; CHF 120.000 - 160.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Homeoffice-Möglichkeiten

27 Tage Ferien

Rabatte Krankenversicherung

Helsana Health Club

Zusammenfassung

Helsana Insurance Company Ltd. sucht eine erfahrene Fachkraft für IT-Security-Architektur, primär mit Fokus auf Secure Development und Threat Modeling.

Sie integrieren Sicherheitsanforderungen in den gesamten Software-Lebenszyklus und beraten zu Secure Coding, Code-Analyse, Security Testing sowie CI/CD-Pipeline-Security. Sie arbeiten eng mit dem Cyber Defense Center zusammen, gestalten Leitplanken für Threat Modeling und unterstützen deren Umsetzung.

Qualifikationen

• Abgeschlossenes Informatikstudium oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung in IT-Security-Architektur, fundierte Praxiserfahrung in Secure Development und sehr gute Kenntnisse in Threat & Vulnerability Management.
• Fundierte Kenntnisse von Frameworks (z.B. OWASP, MITRE ATT&CK), Standards (ISO27002, NIST CSF) und Best Practices.

Aufgaben

• Entwickeln und optimieren von Zielbildern und Standards sowie Erstellen von Konzepten und Blueprints für Secure Development (primär) und Threat & Vulnerability Management (sekundär).
• Integrieren von Sicherheitsanforderungen in den gesamten SDLC und Beratung zu Secure Coding, Code-Analyse, Security Testing und CI/CD-Pipeline-Security.
• Zusammenarbeit mit dem Cyber Defense Center für Threat Intelligence sowie Aufbau und Pflege der Threat Landscape.
• Gestalten der Methoden und Leitplanken für Threat Modeling und Unterstützung deren wirksamen Umsetzung.
• Beraten der IT-Projekte sowie Beurteilung von IT-Lösungen hinsichtlich Sicherheitsaspekten im Rahmen von Security Architecture Reviews und Freigaben.

Kenntnisse

IT-Security-Architektur

Secure Development

Threat & Vulnerability Management

Secure Coding

CI/CD Security

Code-Analyse-Tools

Threat Modeling

Schwachstellenmanagement

Frameworks (OWASP, MITRE ATT&CK)

ISO27002, NIST CSF

Kommunikationsstärke & Beratung

Ausbildung

Informatik-Studium oder gleichwertige Qualifikation

Tools

Code-Analyse-Tools

Jobbeschreibung

Helsana Insurance Company Ltd. sucht eine erfahrene Fachkraft für IT-Security-Architektur, primär mit Fokus auf Secure Development und Threat Modeling.

Sie integrieren Sicherheitsanforderungen in den gesamten Software-Lebenszyklus und beraten zu Secure Coding, Code-Analyse, Security Testing sowie CI/CD-Pipeline-Security. Sie arbeiten eng mit dem Cyber Defense Center zusammen, gestalten Leitplanken für Threat Modeling und unterstützen deren Umsetzung.