Security Software Engineer (w/m/d) ‧ 60 – 100%

Migros Gruppe; Zürich; Hybrid; CHF 100.000 - 150.000; Vollzeit

Benefits dieser Stelle

40% Home Office

Zentraler Arbeitsort Zürich

Fort- und Weiterbildung

Sozialleistungen

Zusammenfassung

Migros Gruppe in Zürich sucht eine/n Software Entwickler/in, der/die unsere zentrale Workflow-Plattform technisch vorantreibt und Security-Aspekte von Beginn an mitentwickelt.

Sie konzipieren und entwickeln Applikationen, Services und Automatisierungen rund um die Workflow-Plattform und arbeiten in einem Umfeld, das Application Security als festen Bestandteil der Entwicklung versteht.

Qualifikationen

• Fundierte Python-Programmierung und Entwicklung von Applikationen sowie Services.
• Erfahrung mit REST-APIs, Webhooks und Datenpipelines.
• Erste Berührungspunkte mit Application Security und Secure Coding.
• Abgeschlossenes Informatikstudium oder gleichwertige Kenntnisse.

Aufgaben

• Du verantwortest End-to-End-Lösungen von Architektur bis Deployment.
• Du entwickelst Integrationen zu Umsystemen über APIs und Konnektoren.
• Sicherheit wird in jedem Schritt berücksichtigt: API-Design, Authentifizierung, Autorisierung.
• Du arbeitest an Entwicklungsstandards, Code-Reviews und Doku.
• Du wächst in Security-Themen hinein und beteiligst dich am AppSec-Programm.

Kenntnisse

Python

REST APIs

Kubernetes

CI/CD

Security

Data Pipelines

Webhooks

Agile Methoden

Ausbildung

Informatikstudium oder gleichwertig

Tools

Git

Jobbeschreibung

Die Direktion Group Technology Assurance gestaltet das Risiko- und Kontrollmanagement der Migros aktiv. Wir suchen eine*n Software Entwickler*in, die oder der unsere Workflow-Plattform technisch vorantreibt und dabei den Weg von der Softwareentwicklung in die Application Security geht - mit uns als Team, das diesen Weg aktiv unterstützt.

Du konzipierst und entwickelst Applikationen, Services und Automatisierungen rund um unsere zentrale Workflow-Plattform - du bist Entwickler*in, nicht nur Konfigurator*in

Kernaufgabe

Du verantwortest deine Lösungen end-to-end: von der Architektur über Entwicklung und Testing bis zu Deployment und Betrieb über mehrere Umgebungen hinweg (Dev, Qual, Prod)

Kernaufgabe

Du entwickelst Integrationen zu Umsystemen wie Prozesstools und Fachapplikationen - über APIs, Konnektoren und eigene Datenpipelines

Kernaufgabe

Du sorgst dafür, dass Sicherheit kein nachgelagerter Schritt ist, sondern Teil deiner Entwicklungsarbeit: sichere API-Designs, durchdachte Authentifizierung und Autorisierung, kontrollierte Datenflüsse

Kernaufgabe

Du wächst mit der Rolle in Security-Themen hinein: Application Security, Bedrohungsmodellierung, Sicherheitsarchitektur - zunächst als Teil deiner Entwicklungsarbeit, mit zunehmender Erfahrung als Teil des gruppenweiten AppSec-Programms

Kernaufgabe

Du prägst unsere Entwicklungsstandards mit - durch Code Reviews, Dokumentation und den Anspruch, dass Qualität und Sicherheit zusammengehören

Solide Berufserfahrung

im Software Engineering in einem komplexen Technologie-Umfeld und/oder einem grossen Unternehmen

Abgeschlossenes Studium (Uni/ETH, FH, HF)

in Informatik oder erworbene gleichwertige Kenntnisse durch Berufserfahrung und Fortbildungsmassnahmen

Deutsch (verhandlungssicher)

Englisch (gute Kenntnisse)

Fundierte Programmiererfahrung in Python - du entwickelst eigenständig Applikationen und Services, nicht nur Skripte

Erste Berührungspunkte mit Application Security - ob OWASP, Secure Coding, Authentifizierungskonzepte oder Security Reviews - und die Ambition, dieses Feld zu deinem Schwerpunkt zu machen

Routinierter Umgang mit REST-APIs, Webhooks und Konnektoren; Erfahrung im Bau von Integrationen und Datenpipelines

Gewünscht

Du hast einen sicheren Umgang mit CI/CD-Pipelines und Kubernetes, sowie mit agilen Arbeitsmethoden

Gewünscht

Kommunikative Persönlichkeit und Teamplayer - du teilst dein Wissen genauso gern wie du dazulernst

Was wir dir bieten

Mobil-flexibles Arbeitsmodell

Zeitliche und räumliche Flexibilität bei der Erfüllung der Funktion (als Orientierung 40% Home Office)

Zentraler Arbeitsort

Zentraler Arbeitsort in der Stadt Zürich (Limmatplatz oder Nähe Hardbrücke)

Vielfältige Arbeitszonen und moderne Co-Working-Spaces mit fortschrittlicher Ausstattung

Sozialleistungen

Attraktive Anstellungsbedingungen mit sehr guten Sozialleistungen

Kostenlose Kontoführung und Vorzugszinsen auf dem Privat- und Anlegekonto

Eigenverantwortung & Freiraum

Abwechslungsreiches Aufgabenfeld mit hoher Eigenverantwortung

Wir leben Chancengleichheit für alle Bewerber*innen.