Senior Product Security Engineer - Architect Secure SDLC

yellowshark® AG; Baden; Vor Ort; CHF 120.000 - 190.000; Vollzeit

Zusammenfassung

yellowshark AG sucht eine erfahrene Security-Architekturperson, die Vulnerability Management und Incident Response verantwortet und Security in den gesamten Software-Lifecycle verankert.

Sie arbeiten eng mit Engineering, DevOps und Architektur zusammen, gestalten Security-Architekturen, automatisieren Scans in CI/CD und leiten Threat Modeling inkl. STRIDE. Flexible Voll- oder Teilzeitbeschäftigung sowie langfristige Entwicklungsmöglichkeiten erwarten Sie.

Qualifikationen

• FH/Uni/ETH in Informatik oder Cyber Security oder gleichwertige Qualifikation.
• Mehrjährige Software-Engineering-Erfahrung mit starkem Security-Fokus.
• Fundiertes Know-how in Product Security, Application Security und Security Architecture.
• Erfahrung mit Secure Software Development und modernen Architekturprinzipien.
• Sicherer Umgang mit Threat Modeling, idealerweise STRIDE.
• Praxis mit DevSecOps, CI/CD und automatisierten Security-Checks.
• Erfahrung mit SAST, DAST, Dependency- und Container-Scanning.
• Kenntnisse von NIS2, CRA, ISO 27001 oder BSI-Standards.
• Know-how in OT, IoT oder SOC-Umgebungen von Vorteil.
• Stilsichere Deutschkenntnisse (C2) sowie sehr gute Englischkenntnisse (mind. B2).

Aufgaben

• Security-Architekturen für anspruchsvolle Softwareprodukte gestalten und weiterentwickeln
• Security-by-Design über den gesamten Software Development Lifecycle verankern
• Security automatisiert in CI/CD-Pipelines integrieren und kontinuierlich optimieren
• SAST, DAST sowie Dependency- und Container-Scanning etablieren
• Threat Models erstellen und technische Risiken frühzeitig identifizieren
• Vulnerability Management und Incident Response verantworten
• Security-Toolchain, Standards und Prozesse gezielt weiterentwickeln
• Security Assessments, Risikoanalysen und Audits durchführen
• Anforderungen aus ISO 27001, NIS2, CRA und BSI in die Entwicklung überführen
• Engineering, Architektur und DevOps als technischer Security-Sparringspartner beraten

Kenntnisse

Security Architecture

Threat Modeling

DevSecOps

CI/CD Automatisierung

SAST/DAST

NIS2/ISO27001

Deutsch C2

Englisch B2

Ausbildung

FH/UNI/ETH Informatik/Cyber Security

Jobbeschreibung

yellowshark AG sucht eine erfahrene Security-Architekturperson, die Vulnerability Management und Incident Response verantwortet und Security in den gesamten Software-Lifecycle verankert.

Sie arbeiten eng mit Engineering, DevOps und Architektur zusammen, gestalten Security-Architekturen, automatisieren Scans in CI/CD und leiten Threat Modeling inkl. STRIDE. Flexible Voll- oder Teilzeitbeschäftigung sowie langfristige Entwicklungsmöglichkeiten erwarten Sie.