Security Operations Engineer DevSecOps (a) 80 - 100%

cyberunity AG; Dättwil; Vor Ort; CHF 120.000 - 160.000; Vollzeit

Benefits dieser Stelle

Gestaltungsspielraum

Flexible Arbeitszeit

Arbeitsort Aargau

Weiterbildungsmöglichkeiten

Internationale Kontakte

Zusammenfassung

cyberunity AG in der Schweiz, Standort Aargau, sucht einen Security Operations Engineer DevSecOps (80–100%). Sie gestalten Security-by-Design mit, bauen Security-Architektur auf und arbeiten eng mit Entwicklungsteams zusammen.

Sie implementieren automatisierte Sicherheit in CI/CD-Pipelines (SAST/DAST, Container-Scanning) und begleiten ISO/IEC 27001, NIS2 sowie Cyber Resilience Act-Compliance. Flexible Arbeitszeitmodelle und internationales Umfeld inklusive.

Qualifikationen

• Abgeschlossenes Informatikstudium FH/HF oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung in Softwareentwicklung mit Fokus auf Security Architecture und Secure SDLC.
• Sichere Architekturprinzipien, Secure-Coding und Threat-Modeling (STRIDE).

Aufgaben

• Sicherheitsarchitektur der Softwareprodukte gestalten und weiterentwickeln.
• Sicherheit automatisieren in CI/CD-Pipelines: SAST, DAST, Dependency- und Container-Scanning.
• Schwachstellenmanagement, Incident Detection und Response verantworten und Security-Toolchain ausbauen.
• Risikoanalysen/Audits gemäß ISO/IEC 27001, NIS2 und Cyber Resilience Act planen.
• Richtlinien erstellen, Schulungen durchführen und Fachbereiche beraten.

Kenntnisse

Security Architecture

DevSecOps

CI/CD Integration

Threat Modeling

NIS2 Compliance

Deutsch & Englisch

OT/IoT Security

BSI Standards

Ausbildung

Informatikstudium FH/HF

Tools

CI/CD-Tools

Security Scanning Tools

Jobbeschreibung

KNOW YOUR TALENTS.

Dein künftiger Arbeitgeber ist ein etablierter Schweizer Softwarehersteller. Seine Leitsysteme sorgen im Hintergrund dafür, dass kritische Infrastruktur rund um die Uhr zuverlässig funktioniert. Fallen diese Systeme aus, merken es viele Menschen sofort. Entwickelt wird in der Schweiz, in einem eingespielten Team mit kurzen Wegen und viel Eigenverantwortung. Die Produkte werden über viele Jahre gepflegt und weiterentwickelt, Zuverlässigkeit zählt hier mehr als der schnelle Release. Mit NIS2 und dem Cyber Resilience Act rückt die Sicherheit der eigenen Software ins Zentrum, und Du gestaltest diesen Bereich von Anfang an mit.

Möchtest Du als

Security Operations Engineer DevSecOps (a) 80 - 100%

nicht nur Teil des Ganzen sein, sondern aktiv Einfluss nehmen und mitgestalten? Dann freuen wir uns darauf, Dich kennenzulernen.

Meine Herausforderungen

• Sicherheitsarchitektur der eigenen Softwareprodukte gestalten, analysieren und konsequent nach dem Prinzip Security-by-Design weiterentwickeln
• Security automatisiert in CI/CD-Pipelines integrieren: SAST, DAST, Dependency- und Container-Scanning sowie verbindliche Secure-Coding-Guidelines
• Schwachstellenmanagement sowie Incident Detection und Response verantworten und die Security-Toolchain gezielt ausbauen
• Security Assessments, Architektur-Risikoanalysen und Audits planen und durchführen, mit Blick auf ISO/IEC 27001, NIS2 und den Cyber Resilience Act
• Entwicklung und Fachbereiche beraten, Richtlinien und Standards erarbeiten sowie Schulungen und Awareness-Massnahmen durchführen

Meine Kompetenzen

• Abgeschlossenes Informatikstudium (FH/HF), idealerweise mit Schwerpunkt Software Engineering oder Cyber Security, oder vergleichbare Qualifikation
• Mehrjährige Erfahrung in der Softwareentwicklung mit klarer Weiterentwicklung Richtung Security Architecture und Secure Software Development
• Sicherer Umgang mit modernen Architekturprinzipien, Secure-Coding-Praktiken und Threat-Modeling-Methoden wie STRIDE
• Praxiserfahrung mit DevSecOps-Werkzeugen und deren Integration in CI/CD-Pipelines
• Kenntnisse von NIS2, Cyber Resilience Act, BSI-Standards und IT-Grundschutz
• Sehr gute Deutsch- und Englischkenntnisse
• Von Vorteil: Know-how in OT- und IoT-Security sowie Erfahrung mit SOC-Konzepten

Meine Vorteile

• Arbeit mit spürbarer Wirkung: Schutz von Systemen, auf die sich im Alltag viele Menschen verlassen
• Grosser Gestaltungsspielraum: Security wird hier aufgebaut, nicht nur verwaltet, eigene Ideen fliessen direkt in die Produkte ein
• Flexibles Pensum in Voll- oder Teilzeit, Arbeitsort Aargau
• Gezielte Förderung der fachlichen Weiterbildung
• Offene, kollegiale Kultur mit internationalen Kontakten und gemeinsamen Teamanlässen

Mein Kontakt

Peter Kosel, Talent Community Manager beantwortet Deine Fragen gerne
unter der Nummer [phone]
Bewerbe Dich direkt bei der cyberunity AG.
Für den Erstkontakt genügt Dein CV.

Gespräche finden per Videokonferenz statt.

Plug In and Stand Out: hier findest Du die aktuellen Events der Schweizer Cyber-Security-Szene: cyberunity | events

Dein CV ist Deine Visitenkarte. So machst Du Deinen Business Value sichtbar: KNOW YOUR BUSINESS VALUE. Dein Cockpit für einen starken CV