Senior Application Security & DevSecOps Consultant

Redguard; Zürich; Vor Ort; CHF 120.000 - 180.000; Vollzeit

Zusammenfassung

Redguard AG in Zürich oder Bern sucht einen erfahrenen DevSecOps Engineer mit Fokus auf Application Security. Sie planen und unterstützen sichere Entwicklungsumgebungen, integrieren Security Checks in CI/CD und beraten Kunden bei sicheren Deployments.

Sie arbeiten eng mit Entwicklerteams, führen Threat Modeling (z. B. STRIDE) durch, führen Secure Code Reviews (SAST/DAST/SCA) durch und bringen umfangreiche CISSP/CSSLP/CEH-Zertifizierungen mit.

Qualifikationen

• Langjährige Erfahrung im Bereich Application Security und DevSecOps.
• Kenntnisse zu modernen CI/CD-Pipelines, Absicherung und Integration von Security Toolings.
• Hands-on mit OWASP SAMM, ASVS und Threat-Modeling-Methoden (z. B. STRIDE).
• Verständnis gängiger Schwachstellen (OWASP Top 10) und Code-Analyse in Sprachen wie Java, C#, Go, Python.

Aufgaben

• Planung und Durchführung von Projekten mit Fokus Application Security und DevSecOps.
• Beratung von Kunden beim Aufbau sicherer Entwicklungsumgebungen und DevSecOps-Kulturen.
• Begleitung von Entwicklerteams bei Bedrohungsanalysen (Threat Modeling).
• Durchführung von Security Assessments nach Modellen wie OWASP SAMM und Festlegung von Roadmaps.

Kenntnisse

Application Security

DevSecOps

CI/CD-Pipelines

Threat Modeling

SAST/DAST/SCA

Security Tooling

Deutsch (Fließend)

Englisch (Gute Kenntnisse)

Ausbildung

CISSP

CSSLP

CEH

Tools

OWASP SAMM

ASVS

Threat Modeling (STRIDE)

Jobbeschreibung

Redguard AG in Zürich oder Bern sucht einen erfahrenen DevSecOps Engineer mit Fokus auf Application Security. Sie planen und unterstützen sichere Entwicklungsumgebungen, integrieren Security Checks in CI/CD und beraten Kunden bei sicheren Deployments.

Sie arbeiten eng mit Entwicklerteams, führen Threat Modeling (z. B. STRIDE) durch, führen Secure Code Reviews (SAST/DAST/SCA) durch und bringen umfangreiche CISSP/CSSLP/CEH-Zertifizierungen mit.