Security Software Engineer (w/m/d) 60 - 100%

Migros-Genossenschafts-Bund; Zürich; Hybrid; CHF 110.000 - 160.000; Vollzeit

Benefits dieser Stelle

Mobil-flexibles Arbeitsmodell

Zentraler Arbeitsort Zürich

Moderne Infrastruktur

Attraktive Sozialleistungen

Kostenlose Kontoführung bei MigrosBank

Eigenverantwortliches Aufgabenfeld

Zusammenfassung

Die Migros-Genossenschafts-Bund suchen eine*n Software Entwickler*in, der/die die zentrale Workflow-Plattform technisch vorantreibt. Du arbeitest nicht nur am Code, sondern trägst die Verantwortung von Architektur bis Betrieb über mehrere Umgebungen.

Du bringst solide Erfahrung in Python mit, hast Berührungspunkte mit Application Security, REST-APIs, Konnektoren und Datenpipelines sowie CI/CD und Kubernetes. Deutsch C1, Englisch A2 runden das Profil ab.

Qualifikationen

• Abgeschlossenes Studium in Informatik oder gleichwertige Kenntnisse
• Solide Berufserfahrung im Software Engineering in komplexem Umfeld
• Fundierte Python-Programmierung; eigenständige Applikationen & Services
• Erste Berührungspunkte mit Application Security (OWASP, Secure Coding, Authentifizierung)
• Routinierter Umgang mit REST-APIs, Webhooks, Konnektoren; Datenpipelines
• CI/CD-Pipelines, Kubernetes; Agile Arbeitsmethoden
• Kommunikative Persönlichkeit und Teamplayer
• Deutsch (C1), Englisch (A2)

Aufgaben

• Entwerfen und Entwickeln von Applikationen, Services und Automatisierungen rund um die Workflow-Plattform
• Verantwortung von Architektur, Entwicklung, Testing, Deployment und Betrieb über Dev/Qual/Prod
• Entwicklung von Integrationen zu Umsystemen via APIs, Konnektoren und Datenpipelines
• Sicherheit früh in der Entwicklung berücksichtigen: API-Sicherheit, Authentifizierung, Autorisierung
• Weiterentwicklung von Security-Themen im AppSec-Programm
• Mitwirkung an Entwicklungsstandards, Code Reviews und Dokumentation

Kenntnisse

Python

REST APIs

Webhooks

Konnektoren

CI/CD Pipelines

Kubernetes

Agile Arbeitsmethoden

Teamfähigkeit

Ausbildung

Hochschulabschluss (Uni/ETH/FH/HF)

Tools

Kubernetes

REST API Tools

Jobbeschreibung

Die Direktion Group Technology Assurance gestaltet das Risiko- und Kontrollmanagement der Migros aktiv. Wir suchen eine*n Software Entwickler*in, die oder der unsere Workflow-Plattform technisch vorantreibt und dabei den Weg von der Softwareentwicklung in die Application Security geht – mit uns als Team, das diesen Weg aktiv unterstützt.

Was du bewegst

• Du konzipierst und entwickelst Applikationen, Services und Automatisierungen rund um unsere zentrale Workflow-Plattform – du bist Entwickler*in, nicht nur Konfigurator*in
• Du verantwortest deine Lösungen end-to-end: von der Architektur über Entwicklung und Testing bis zu Deployment und Betrieb über mehrere Umgebungen hinweg (Dev, Qual, Prod)
• Du entwickelst Integrationen zu Umsystemen wie Prozesstools und Fachapplikationen – über APIs, Konnektoren und eigene Datenpipelines
• Du sorgst dafür, dass Sicherheit kein nachgelagerter Schritt ist, sondern Teil deiner Entwicklungsarbeit: sichere API-Designs, durchdachte Authentifizierung und Autorisierung, kontrollierte Datenflüsse
• Du wächst mit der Rolle in Security-Themen hinein: Application Security, Bedrohungsmodellierung, Sicherheitsarchitektur – zunächst als Teil deiner Entwicklungsarbeit, mit zunehmender Erfahrung als Teil des gruppenweiten AppSec-Programms
• Du prägst unsere Entwicklungsstandards mit – durch Code Reviews, Dokumentation und den Anspruch, dass Qualität und Sicherheit zusammengehören

Was du mitbringst

• Bildung: Abgeschlossenes Studium (Uni/ETH, FH, HF)
• Fachrichtung: in Informatik oder erworbene gleichwertige Kenntnisse durch Berufserfahrung und Fortbildungsmassnahmen
• Berufserfahrung: Solide Berufserfahrung im Software Engineering in einem komplexen Technologie-Umfeld und/oder einem grossen Unternehmen
• Fundierte Programmiererfahrung in Python – du entwickelst eigenständig Applikationen und Services, nicht nur Skripte
• Erste Berührungspunkte mit Application Security – ob OWASP, Secure Coding, Authentifizierungskonzepte oder Security Reviews – und die Ambition, dieses Feld zu deinem Schwerpunkt zu machen
• Routinierter Umgang mit REST-APIs, Webhooks und Konnektoren; Erfahrung im Bau von Integrationen und Datenpipelines
• Du hast einen sicheren Umgang mit CI/CD-Pipelines und Kubernetes, sowie mit agilen Arbeitsmethoden
• Kommunikative Persönlichkeit und Teamplayer – du teilst dein Wissen genauso gern wie du dazulernst
• Deutsch (C1)
• Englisch (A2)

Was wir dir bieten

• Mobil-flexibles Arbeitsmodell: Zeitliche und räumliche Flexibilität bei der Erfüllung der Funktion (als Orientierung 40% Home Office)
• Zentraler Arbeitsort: Zentraler Arbeitsort in der Stadt Zürich (Limmatplatz oder Nähe Hardbrücke)
• Moderne Infrastruktur: Vielfältige Arbeitszonen und moderne Co-Working-Spaces mit fortschrittlicher Ausstattung
• Sozialleistungen: Attraktive Anstellungsbedingungen mit sehr guten Sozialleistungen
• Migros Bank: Kostenlose Kontoführung und Vorzugszinsen auf dem Privat- und Anlegekonto
• Eigenverantwortung & Freiraum: Abwechslungsreiches Aufgabenfeld mit hoher Eigenverantwortung

Rekrutierungsprozess

• Bewerbungsunterlagen einreichen
• Vorselektion der Bewerbungen
• Gespräch mit HR & Fachabteilung
• Fachgespräch mit Case-Präsentation
• Kennenlernen Team
• Angebot & Vertragsausstellung (Digital)