Security Architect & DevSecOps Lead

Myjob; Dättwil; Vor Ort; CHF 120.000 - 150.000; Vollzeit

Benefits dieser Stelle

Weiterbildungen

Kollegiales Arbeitsumfeld

Firmenfitness & Grillabende

Zusammenfassung

Bergauer AG sucht eine erfahrene Fachkraft für Security Architecture und DevSecOps, die Sicherheitsaspekte in Softwareprodukten von der Architektur bis zur Umsetzung integriert. Sie planen Assessments, Audits und Risikominimierungen über den gesamten Entwicklungslebenszyklus und arbeiten eng mit Entwicklung, Architektur und DevOps zusammen.

Sie bringen mehrjährige Softwareentwicklungserfahrung mit Schwerpunkt Security mit, kennen STRIDE, SAST/DAST und gängige Standards wie NIS2/CRA.

Qualifikationen

• Abgeschlossenes Informatikstudium (FH/HF) oder gleichwertige Qualifikation.
• Mehrjährige Software-Entwicklungserfahrung und Fokus auf Security Architecture/Secure Software Development.
• Kenntnisse moderner Architekturprinzipien, Secure-Coding-Praktiken und Threat Modeling (z. B. STRIDE).
• Erfahrung mit DevSecOps-Werkzeugen und der Integration von Sicherheit in CI/CD-Pipelines.
• Kenntnisse relevanter Standards (NIS2, CRA, BSI IT-Grundschutz) und deren Anwendung in Produkten.
• Vorteilhaftes Know-how in OT- und IoT-Security sowie SOC-Konzepte.
• Sehr gute Deutsch- und Englischkenntnisse in Gesprächen und Meetings.

Aufgaben

• Entwurf, Analyse und Optimierung der Sicherheitsarchitektur unserer Softwareprodukte (MyHighway & MyTunnel).
• Integration und Automatisierung von Security in CI/CD-Pipelines (DevSecOps) inkl. SAST/DAST und Scanning.
• Verantwortung für Schwachstellenmanagement und Reaktion auf Sicherheitsvorfälle; Weiterentwicklung der Security-Toolchain.
• Durchführung von Security Assessments, Architektur-Risikoanalysen und Audits.
• Beratung interner Stakeholder, Entwicklung von Richtlinien und Awareness-Maßnahmen.

Kenntnisse

Informatikabschluss FH/HF

Softwareentwicklung

Security Architecture

Secure Software Development

Threat Modeling (STRIDE)

DevSecOps Werkzeuge

CI/CD-Sicherheit

NIS2 CRA BSI Standards

OT/IoT Security

Deutsch/Englisch sicher kommunizieren

Ausbildung

Informatikstudium FH/HF

Tools

SAST/DAST

Dependency/Container-Scanning

Secure-Coding-Guidelines

Jobbeschreibung

Bergauer AG sucht eine erfahrene Fachkraft für Security Architecture und DevSecOps, die Sicherheitsaspekte in Softwareprodukten von der Architektur bis zur Umsetzung integriert. Sie planen Assessments, Audits und Risikominimierungen über den gesamten Entwicklungslebenszyklus und arbeiten eng mit Entwicklung, Architektur und DevOps zusammen.

Sie bringen mehrjährige Softwareentwicklungserfahrung mit Schwerpunkt Security mit, kennen STRIDE, SAST/DAST und gängige Standards wie NIS2/CRA.