Senior Security Consultant Fokus Application Security & DevSecOps (80-100%)

Redguard; Zürich; Vor Ort; CHF 120.000 - 180.000; Vollzeit

Zusammenfassung

Redguard AG in Zürich oder Bern sucht einen erfahrenen DevSecOps Engineer mit Fokus auf Application Security. Sie planen und unterstützen sichere Entwicklungsumgebungen, integrieren Security Checks in CI/CD und beraten Kunden bei sicheren Deployments.

Sie arbeiten eng mit Entwicklerteams, führen Threat Modeling (z. B. STRIDE) durch, führen Secure Code Reviews (SAST/DAST/SCA) durch und bringen umfangreiche CISSP/CSSLP/CEH-Zertifizierungen mit.

Qualifikationen

• Langjährige Erfahrung im Bereich Application Security und DevSecOps.
• Kenntnisse zu modernen CI/CD-Pipelines, Absicherung und Integration von Security Toolings.
• Hands-on mit OWASP SAMM, ASVS und Threat-Modeling-Methoden (z. B. STRIDE).
• Verständnis gängiger Schwachstellen (OWASP Top 10) und Code-Analyse in Sprachen wie Java, C#, Go, Python.

Aufgaben

• Planung und Durchführung von Projekten mit Fokus Application Security und DevSecOps.
• Beratung von Kunden beim Aufbau sicherer Entwicklungsumgebungen und DevSecOps-Kulturen.
• Begleitung von Entwicklerteams bei Bedrohungsanalysen (Threat Modeling).
• Durchführung von Security Assessments nach Modellen wie OWASP SAMM und Festlegung von Roadmaps.

Kenntnisse

Application Security

DevSecOps

CI/CD-Pipelines

Threat Modeling

SAST/DAST/SCA

Security Tooling

Deutsch (Fließend)

Englisch (Gute Kenntnisse)

Ausbildung

CISSP

CSSLP

CEH

Tools

OWASP SAMM

ASVS

Threat Modeling (STRIDE)

Jobbeschreibung

Redguard AG – Wo hacken erlaubt ist.

Die Redguard AG ist ein international tätiges Beratungsunternehmen mit Sitz in Bern, Zürich und Neuchâtel. Wir bieten neutrale und unabhängige Beratung bei sämtlichen Herausforderungen im Bereich der Informationssicherheit an. Die Werte zu schützen – dieses Ziel steht im Fokus. Dafür bilden unser permanent aktualisiertes, ganzheitliches Wissen sowie das integrative Denken rund um das Thema Informationssicherheit die Basis. Die vier Kernthemen Testing & Assessment, Resilience & Awareness, Architecture & Engineering sowie Consulting & Compliance bestimmen das Redguard-Tagesgeschäft und berücksichtigen alle Aspekte wie Technologie, Organisation und Mensch.

Zur Verstärkung unseres Teams suchen wir per sofort oder nach Vereinbarung in Zürich oder Bern: Dich!

Was dich erwartet

• Verantwortlich für die Planung sowie Durchführung von Projekten mit Fokus Application Security und DevSecOps
• Beratung von Kunden bei der Konzeption und dem Aufbau sicherer Entwicklungsumgebungen (Secure Development Environments) und der Etablierung von DevSecOps-Kulturen
• Aktive Begleitung von Entwicklerteams bei der Durchführung von Bedrohungsanalysen (Threat Modeling)
• Durchführung von Security Assessments nach Modellen wie OWASP SAMM und definieren von strategischen Roadmaps zur Behebung identifizierten Probleme
• Durchführung von Secure Code Reviews und Integration von Security Checks (SAST, DAST, SCA) in bestehende CI/CD-Pipelines
• Aktive Hilfe bei der Weiterentwicklung unserer Application Security und DevSecOps Dienstleistungen
• Unterstützung unseres Sales-Teams bei der Umsetzung von Aktivitäten

Das bringst du mit

• Langjährige Erfahrung im Bereich Application Security, als DevSecOps Engineer oder als Software-Entwickler mit tiefem Security-Fokus
• Fundierte Kenntnisse über moderne CI/CD-Pipelines, deren Absicherung und der Integartion von Security Toolings
• Hands‑on Erfahrung mit Frameworks wie OWASP SAMM, ASVS sowie gängigen Threat‑Modeling‑Methoden (z. B. STRIDE).
• Gutes Verständnis gängiger Schwachstellen (z. B. OWASP Top 10) und die Fähigkeit, Code in gängigen Sprachen (z. B. Java, C#, Go, Python) auf Sicherheitslücken zu analysieren
• Relevante Zertifizierungen CISSP, CSSLP, CDP, CASE, CEH, GPEN, GWPT, GWEB, o.ä.
• Teamfähigkeit und Loyalität
• Einwandfreier Leumund
• Ausgezeichnete Deutsch- und fliessende Englisch-Kenntnisse

Unsere Benefits ergänzen deine tägliche Arbeit bei Redguard und warten bereits auf dich. Alles Weitere erzählen wir dir gerne bei einem persönlichen Gespräch!

Du möchtest ein Teammitglied werden? Wir freuen uns auf ein Kennenlernen.