Security Operations Specialist

Bergauer AG; Dättwil; On-site; CHF 120,000 - 180,000; Full time

Job summary

Die Bergauer AG sucht eine Expertin oder einen Experten für Security Architektur, der die Sicherheitsarchitektur unserer Softwareprodukte MyHighway und MyTunnel entwirft, analysiert und weiterentwickelt. Sie integrieren Security in CI/CD-Pipelines, führen Threat-Modeling durch, leiten Schwachstellenmanagement und Incident-Response und beraten interne Stakeholder.

Gute Deutsch- und Englischkenntnisse erforderlich.

Qualifications

• Abgeschlossenes Studium der Informatik (FH/HF) oder gleichwertige Qualifikation.
• Mehrjährige Software-Entwicklungserfahrung mit Fokus Security Architecture.
• Gute Kenntnis moderner Architekturprinzipien sowie Threat Modeling (z. B. STRIDE).
• Erfahrung mit DevSecOps-WWerkzeugen und der Integration von Sicherheit in CI/CD-Pipelines.
• Kenntnisse in NIS2, CRA, BSI-Standards und ISO/IEC 27001 sinnvoll.
• Sehr gute Deutsch- und Englischkenntnisse.

Responsibilities

• Sicherheitsarchitektur entwerfen, analysieren und optimieren.
• Security in CI/CD-Pipelines integrieren und automatisieren.
• Schwachstellenmanagement und Incident-Response verantworten.
• Security Assessments, Architektur-Risik Analysen und Audits planen und durchführen.
• Interne Stakeholder beraten, Richtlinien entwickeln und Awareness-Maßnahmen durchführen.

Skills

Security Architektur

DevSecOps

Threat Modeling

Secure Coding

Deutsch

Englisch

Stakeholder Beratung

Education

Informatik FH/HF

Cyber Security Schwerpunkt

Tools

SAST/DAST

CI/CD-Tools

Security-Toolchain

Job description

Deine Aufgaben

• Duentwirfst, analysierst und optimierst die SicherheitsarchitekturunsererSoftwareprodukte (MyHighway & MyTunnel)und treibst derensichere Weiterentwicklungnach dem Prinzip Security-by-Design aktiv in der Produktentwicklung voran
• Duintegrierst und automatisierst Securityin unsereCI/CD-Pipelines (DevSecOps)– vonSAST/DAST und Dependency-/Container-Scanningbis hin zuSecure-Coding-GuidelinesundHärtungsmassnahmen
• Duverantwortest Schwachstellenmanagementsowie die Reaktion auf Sicherheitsvorfälle (Incident Detection & Response) und entwickelst die dafürnötige Security-Toolchain und -Prozessekontinuierlich weiter
• Duplanst und führst Security Assessments, Architektur-Risikoanalysen und Auditsdurch und stellst dieEinhaltung relevanter Compliance-Anforderungen(z. b. ISO/IEC 27001, NIS2, CRA) über den gesamten Entwicklungslebenszyklus sicher
• Duberätst interne Stakeholder(insbesondere Entwicklung, Architektur und DevOps),entwickelst Richtlinien und Standardsund führst Schulungen sowie Awareness-Massnahmen durch

Deine Fähigkeiten und Talente

• Du hast einStudium der Informatik (FH/HF)– idealerweise mitSchwerpunkt Software Engineering oder Cyber Security– abgeschlossen oder verfügst über eine vergleichbare Qualifikation
• Du bringstmehrjährige Erfahrung in der Software-Entwicklungmit und hast dich in RichtungSecurity Architecture / Secure Software Developmentweiterentwickelt
• Du kennstmoderne Architekturprinzipien, Secure-Coding-PraktikenundThreat-Modeling-Methoden (z. B. STRIDE)und weisst, wie man sie im Entwicklungsalltag verankern
• Du hastErfahrungmitDevSecOps-Werkzeugenund derIntegration von Sicherheit in CI/CD-Pipelines
• Du kennst dierelevanten Standardsund Anforderungen,z. B. NIS2, CRA sowie BSI-Standards und BSI IT-Grundschutz, und kannst sie auf Produktentwicklung übertragen
• Von Vorteil ist Know-how in der Absicherung vonOT- und IoT-Systemen sowie in Security-Prozessen und SOC-Konzepten
• Du verfügst übersehr gute Deutsch- und Englischkenntnisseund kannst Gespräche sowie Meetings sicher auf Englisch führen

Warum wir?

• Ein Arbeitgeber, bei dem Deine Inputs Gewicht haben
• Grosser Gestaltungs- und Verantwortungsspielraum, Chancen zur Mitgestaltung der Zukunft im Verkehr
• Interessante und abwechslungsreiche Aufgaben in einem wachsenden Branchenumfeld
• Weiterbildungen, die Deine persönlichen Stärken fördern und fordern
• Kollegiales Arbeitsumfeld und offene Firmenkultur mit Kontakt zum internationalen SWARCO-Team
• Gemeinsames Fitnesstraining und regelmässige Grillabende auf der firmeneigenen Terrasse

Über uns

Wir von der Bergauer AG bauen integrierte Lösungen zum sicheren Betrieb von technischen Systemen in öffentlichen Infrastrukturen. Als Teil der internationalen SWARCO Gruppe verfügen wir über Knowhow und Technologien, um die Betreiber von städtischen und kommunalen Verkehrs- und Gebäudeinfrastrukturen auf dem Weg ins digitale Zeitalter zu unterstützen. Wir entwickeln unsere Lösungen im eigenen Haus und garantieren so maximale Flexibilität und Schweizer Zuverlässigkeit über die ganze Betriebsdauer.