Senior Product Security Engineer / DevSecOps (m/w) 80-100%

yellowshark AG; Baden; Vor Ort; CHF 140.000 - 180.000; Vollzeit

Zusammenfassung

yellowshark AG sucht eine erfahrene Sicherheitsarchitektur-Experte. Die Rolle beeinflusst direkt Produkte und Architektur und bietet viel Gestaltungsfreiheit in einem agilen Umfeld.

Sie arbeiten eng mit Engineering, Architektur und DevOps zusammen und treiben Secure SDLC, automatisierte Checks sowie Risikoanalysen voran. Flexible Voll- oder Teilzeitbeschäftigung möglich, Deutsch auf hohem Niveau und gute Englischkenntnisse sind erforderlich.

Qualifikationen

• Mehrjährige Erfahrung in Software-Engineering mit starkem Security-Fokus.
• Fundiertes Know-how in Product Security, Application Security und Security Architecture.
• Erfahrung mit Secure Software Development und modernen Architekturprinzipien.
• Kenntnisse von NIS2, CRA, ISO 27001 oder BSI-Standards.
• Stilsichere Deutschkenntnisse (C2) sowie sehr gute Englischkenntnisse (mind. B2).

Aufgaben

• Security-Architekturen für anspruchsvolle Softwareprodukte gestalten und weiterentwickeln.
• Security-by-Design über den gesamten Software Development Lifecycle verankern.
• Security automatisiert in CI/CD-Pipelines integrieren und kontinuierlich optimieren.
• SAST, DAST sowie Dependency- und Container-Scanning etablieren.
• Threat Models erstellen und technische Risiken frühzeitig identifizieren.
• Vulnerability Management und Incident Response verantworten.
• Security-Toolchain, Standards und Prozesse gezielt weiterentwickeln.
• Security Assessments, Risikoanalysen und Audits durchführen.
• Anforderungen aus ISO 27001, NIS2, CRA und BSI in die Entwicklung überführen.
• Engineering, Architektur und DevOps als technischer Security-Sparringspartner beraten.

Kenntnisse

Software engineering

Security architecture

Threat modeling

DevSecOps

SAST/DAST

CI/CD

ISO 27001

NIS2/CRA/BSI

OT/IoT knowledge

Ausbildung

Informatik/Cyber Security (FH/Uni/ETH)

Tools

SAST tools

DAST tools

Container Scanning

Jobbeschreibung

Die yellowshark AG ist ein führender Schweizer Personaldienstleister, der sich auf IT, kaufmännische Berufe, Industrie und Technik spezialisiert hat. In der gesamten Deutschschweiz bringst du mit yellowshark deine Karriere auf das nächste Level, indem wir dich mit namhaften Unternehmen zusammenbringen und das bereits seit über 15 Jahren!

Mit fundierten Marktkenntnissen und einem breiten Netzwerk bietet dir yellowshark massgeschneiderte Lösungen für Festanstellungen. Profitiere von einem engagierten Team, das deine Karriereziele versteht und dir spannende Möglichkeiten bei attraktiven Arbeitgebern eröffnet. Mach den nächsten Schritt mit yellowshark an deiner Seite!

Haben wir dein Interesse geweckt? Dann bewirb dich noch heute mit deinen vollständigen und aussagekräftigen Bewerbungsunterlagen. Wir freuen uns darauf, dich kennenzulernen!

Aufgaben

• Security-Architekturen für anspruchsvolle Softwareprodukte gestalten und weiterentwickeln
• Security-by-Design über den gesamten Software Development Lifecycle verankern
• Security automatisiert in CI/CD-Pipelines integrieren und kontinuierlich optimieren
• SAST, DAST sowie Dependency- und Container-Scanning etablieren
• Threat Models erstellen und technische Risiken frühzeitig identifizieren
• Vulnerability Management und Incident Response verantworten
• Security-Toolchain, Standards und Prozesse gezielt weiterentwickeln
• Security Assessments, Risikoanalysen und Audits durchführen
• Anforderungen aus ISO 27001, NIS2, CRA und BSI in die Entwicklung überführen
• Engineering, Architektur und DevOps als technischer Security-Sparringspartner beraten

Profil

• Studium in Informatik, Cyber Security oder vergleichbare Qualifikation (FH/Uni/ETH)
• Mehrjährige Erfahrung in Software Engineering mit starkem Security-Fokus
• Fundiertes Know-how in Product Security, Application Security und Security Architecture
• Erfahrung mit Secure Software Development und modernen Architekturprinzipien
• Sicherer Umgang mit Threat Modeling, idealerweise STRIDE
• Praxis mit DevSecOps, CI/CD und automatisierten Security-Checks
• Erfahrung mit SAST, DAST, Dependency- und Container-Scanning
• Kenntnisse von NIS2, CRA, ISO 27001 oder BSI-Standards
• Know-how in OT, IoT oder SOC-Umgebungen von Vorteil
• Stilsichere Deutschkenntnisse (C2) sowie sehr gute Englischkenntnisse (mind. B2)

Wissenswertes

• Zentrale Security-Rolle mit direktem Einfluss auf Produkte und Architektur
• Hoher Gestaltungs- und Verantwortungsspielraum
• Flexible Voll- oder Teilzeitbeschäftigung
• Anspruchsvolle technische Themen mit langfristigem Entwicklungsfokus
• Enge Zusammenarbeit mit Engineering, Architektur und DevOps
• Gezielte fachliche und persönliche Weiterbildungen
• Kurze Entscheidungswege und viel Eigenverantwortung