Security Software Engineer (w/m/d) ‧ 60 – 100%

Migros Gruppe; Zürich; Hybrid; CHF 120.000 - 180.000; Vollzeit

Benefits dieser Stelle

40% Home Office

Zentraler Arbeitsort Zürich

Attraktive Sozialleistungen

Zusammenfassung

Migros Gruppe sucht eine/n Software Entwickler/in, der/die unsere zentrale Workflow-Plattform technisch vorantreibt und den Weg von der Softwareentwicklung in die Application Security mitgestaltet.

Du gestaltest End-to-End-Lösungen von Architektur bis Deployment, entwickelst Integrationen zu Umsystemen via APIs und Konnektoren, und sorgst dafür, dass Sicherheit kein nachgelagerter Schritt ist. Du arbeitest in einem mobil-flexiblen Modell mit zentralem Standort in Zürich.

Qualifikationen

• Mehrjährige Berufserfahrung im Software Engineering
• Abgeschlossenes Studium in Informatik oder gleichwertige Kenntnisse durch Berufserfahrung
• Sehr gute Deutschkenntnisse (verhandlungssicher)
• Gute Englischkenntnisse
• Fundierte Programmierkenntnisse in Python
• Erste Berührungspunkte mit Application Security und Secure Coding
• Sicherer Umgang mit REST-APIs, Webhooks und Integrationen
• Erfahrung mit CI/CD-Pipelines und Kubernetes
• Teamplayer und kommunikationsstarke Persönlichkeit

Aufgaben

• Du verantwortest Lösungen end-to-end von Architektur bis Deployment über mehrere Umgebungen hinweg
• Du entwickelst Integrationen zu Umsystemen über APIs, Konnektoren und eigene Datenpipelines
• Sicherheit ist integrierter Bestandteil deiner Entwicklungsarbeit (API-Design, Authentifizierung, Autorisierung)
• Du wächst mit der Rolle in Security-Themen hinein und unterstützt das AppSec-Programm
• Du prägst Entwicklungsstandards durch Code Reviews, Dokumentation und Qualitätssicherung

Kenntnisse

Python

REST-APIs

Agile Arbeitsmethoden

Teamorientierung

Security Mindset

Ausbildung

Bachelor in Informatik oder gleichwertige Kenntnisse

Tools

Kubernetes

CI/CD-Pipelines

OAuth/OpenID Connect

Jobbeschreibung

Die Direktion Group Technology Assurance gestaltet das Risiko- und Kontrollmanagement der Migros aktiv. Wir suchen eine*n Software Entwickler*in, die oder der unsere Workflow-Plattform technisch vorantreibt und dabei den Weg von der Softwareentwicklung in die Application Security geht – mit uns als Team, das diesen Weg aktiv unterstützt.

Du konzipierst und entwickelst Applikationen, Services und Automatisierungen rund um unsere zentrale Workflow-Plattform – du bist Entwickler*in, nicht nur Konfigurator*in

Kernaufgabe

Du verantwortest deine Lösungen end-to-end: von der Architektur über Entwicklung und Testing bis zu Deployment und Betrieb über mehrere Umgebungen hinweg (Dev, Qual, Prod)

Kernaufgabe

Du entwickelst Integrationen zu Umsystemen wie Prozesstools und Fachapplikationen – über APIs, Konnektoren und eigene Datenpipelines

Kernaufgabe

Du sorgst dafür, dass Sicherheit kein nachgelagerter Schritt ist, sondern Teil deiner Entwicklungsarbeit: sichere API-Designs, durchdachte Authentifizierung und Autorisierung, kontrollierte Datenflüsse

Kernaufgabe

Du wächst mit der Rolle in Security-Themen hinein: Application Security, Bedrohungsmodellierung, Sicherheitsarchitektur – zunächst als Teil deiner Entwicklungsarbeit, mit zunehmender Erfahrung als Teil des gruppenweiten AppSec-Programms

Kernaufgabe

Du prägst unsere Entwicklungsstandards mit – durch Code Reviews, Dokumentation und den Anspruch, dass Qualität und Sicherheit zusammengehören

Mehrjährige Berufserfahrung

im Software Engineering in einem komplexen Technologie-Umfeld und/oder einem grossen Unternehmen

Abgeschlossenes Studium (Uni/ETH, FH, HF)

in Informatik oder erworbene gleichwertige Kenntnisse durch Berufserfahrung und Fortbildungsmassnahmen

Deutsch (verhandlungssicher)

Englisch (gute Kenntnisse)

Fundierte Programmiererfahrung in Python – du entwickelst eigenständig Applikationen und Services, nicht nur Skripte

Erste Berührungspunkte mit Application Security – ob OWASP, Secure Coding, Authentifizierungskonzepte oder Security Reviews – und die Ambition, dieses Feld zu deinem Schwerpunkt zu machen

Routinierter Umgang mit REST-APIs, Webhooks und Konnektoren; Erfahrung im Bau von Integrationen und Datenpipelines

Gewünscht

Du hast einen sicheren Umgang mit CI/CD-Pipelines und Kubernetes, sowie mit agilen Arbeitsmethoden

Gewünscht

Kommunikative Persönlichkeit und Teamplayer – du teilst dein Wissen genauso gern wie du dazulernst

Was wir dir bieten

Mobil-flexibles Arbeitsmodell

Zeitliche und räumliche Flexibilität bei der Erfüllung der Funktion (als Orientierung 40% Home Office)

Zentraler Arbeitsort

Zentraler Arbeitsort in der Stadt Zürich (Limmatplatz oder Nähe Hardbrücke)

Vielfältige Arbeitszonen und moderne Co-Working-Spaces mit fortschrittlicher Ausstattung

Sozialleistungen

Attraktive Anstellungsbedingungen mit sehr guten Sozialleistungen

Kostenlose Kontoführung und Vorzugszinsen auf dem Privat- und Anlegekonto

Eigenverantwortung & Freiraum

Abwechslungsreiches Aufgabenfeld mit hoher Eigenverantwortung

Wir leben Chancengleichheit für alle Bewerber*innen. Wir haben einen standardisierten Rekrutierungsprozess.