Senior Product Security Architect & DevSecOps Lead

yellowshark AG; Baden; Vor Ort; CHF 140.000 - 180.000; Vollzeit

Zusammenfassung

yellowshark AG sucht eine erfahrene Sicherheitsarchitektur-Experte. Die Rolle beeinflusst direkt Produkte und Architektur und bietet viel Gestaltungsfreiheit in einem agilen Umfeld.

Sie arbeiten eng mit Engineering, Architektur und DevOps zusammen und treiben Secure SDLC, automatisierte Checks sowie Risikoanalysen voran. Flexible Voll- oder Teilzeitbeschäftigung möglich, Deutsch auf hohem Niveau und gute Englischkenntnisse sind erforderlich.

Qualifikationen

• Mehrjährige Erfahrung in Software-Engineering mit starkem Security-Fokus.
• Fundiertes Know-how in Product Security, Application Security und Security Architecture.
• Erfahrung mit Secure Software Development und modernen Architekturprinzipien.
• Kenntnisse von NIS2, CRA, ISO 27001 oder BSI-Standards.
• Stilsichere Deutschkenntnisse (C2) sowie sehr gute Englischkenntnisse (mind. B2).

Aufgaben

• Security-Architekturen für anspruchsvolle Softwareprodukte gestalten und weiterentwickeln.
• Security-by-Design über den gesamten Software Development Lifecycle verankern.
• Security automatisiert in CI/CD-Pipelines integrieren und kontinuierlich optimieren.
• SAST, DAST sowie Dependency- und Container-Scanning etablieren.
• Threat Models erstellen und technische Risiken frühzeitig identifizieren.
• Vulnerability Management und Incident Response verantworten.
• Security-Toolchain, Standards und Prozesse gezielt weiterentwickeln.
• Security Assessments, Risikoanalysen und Audits durchführen.
• Anforderungen aus ISO 27001, NIS2, CRA und BSI in die Entwicklung überführen.
• Engineering, Architektur und DevOps als technischer Security-Sparringspartner beraten.

Kenntnisse

Software engineering

Security architecture

Threat modeling

DevSecOps

SAST/DAST

CI/CD

ISO 27001

NIS2/CRA/BSI

OT/IoT knowledge

Ausbildung

Informatik/Cyber Security (FH/Uni/ETH)

Tools

SAST tools

DAST tools

Container Scanning

Jobbeschreibung

yellowshark AG sucht eine erfahrene Sicherheitsarchitektur-Experte. Die Rolle beeinflusst direkt Produkte und Architektur und bietet viel Gestaltungsfreiheit in einem agilen Umfeld.

Sie arbeiten eng mit Engineering, Architektur und DevOps zusammen und treiben Secure SDLC, automatisierte Checks sowie Risikoanalysen voran. Flexible Voll- oder Teilzeitbeschäftigung möglich, Deutsch auf hohem Niveau und gute Englischkenntnisse sind erforderlich.