Security Architect: Secure Dev & Threat Management (Remote)

Helsana Versicherungen AG; Dübendorf; Hybrid; CHF 150.000 - 190.000; Vollzeit

Benefits dieser Stelle

40-Stunden-Woche

Flexibles Arbeiten

Homeoffice-Möglichkeiten

27 Tage Ferien

Vergünstigungen Krankenversicherung

Zusammenfassung

Helsana Versicherungen AG in Dübendorf-Stettbach sucht eine/n IT Security Architect, der Sicherheitsarchitekturen gestaltet, Standards definiert und Security nachhaltig in den Softwareentwicklungsprozess verankert. Du arbeitest eng mit Lenka und einem dreiköpfigen IT-Security-Architektur-Team zusammen.

Zu den Aufgaben gehören SDLC-Integration, Secure Coding Beratung, Threat Modeling und Zusammenarbeit mit dem Cyber Defense Center, um Threat Intelligence und die Threat Landscape aufzubauen und zu

Qualifikationen

• Abgeschlossenes Studium in Informatik oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung in IT Security Architektur und Secure Development.
• Fundierte Kenntnisse in Secure Coding, Threat & Vulnerability Management.
• Kenntnisse von OWASP, MITRE ATT&CK, ISO27002, NIST CSF.
• Kommunikationsstarke Persönlichkeit mit Beratungsflair.

Aufgaben

• Entwickeln und Optimieren von Zielbildern und Standards für Secure Development.
• Integrieren von Sicherheitsanforderungen in den SDLC und Beratung zu Secure Coding.
• Zusammenarbeit mit dem Cyber Defense Center für Threat Intelligence.
• Aufbau und Pflege der Threat Landscape.
• Beraten von IT-Projekten zu Sicherheitsaspekten bei Architecture Reviews.

Kenntnisse

Secure Development

Threat & Vulnerability Management

CI/CD Security

Secure Coding

Frameworks: OWASP, MITRE ATT&CK

Ausbildung

Informatikstudium

Tools

Code-Analyse-Tools

Jobbeschreibung

Helsana Versicherungen AG in Dübendorf-Stettbach sucht eine/n IT Security Architect, der Sicherheitsarchitekturen gestaltet, Standards definiert und Security nachhaltig in den Softwareentwicklungsprozess verankert. Du arbeitest eng mit Lenka und einem dreiköpfigen IT-Security-Architektur-Team zusammen.

Zu den Aufgaben gehören SDLC-Integration, Secure Coding Beratung, Threat Modeling und Zusammenarbeit mit dem Cyber Defense Center, um Threat Intelligence und die Threat Landscape aufzubauen und zu