(Senior) Security Consultant (m/w) 80 – 100%

yellowshark AG; Dietikon; Híbrido; CHF 120.000 - 170.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Jährliches Weiterbildungsbudget

Homeoffice-Optionen / Hybrid oder Remo

SBB Generalabonnement

Attraktives Gehaltspaket

Descripción de la vacante

yellowshark AG sucht in der Region Zürich/Dietikon einen erfahrenen Security-Experten für sichere Softwareentwicklung und DevSecOps. Sie beraten Kunden von Konzeption bis Implementierung sicherer Lösungen und gestalten DevSecOps-Prozesse aktiv mit.

Sie arbeiten in einem innovativen Umfeld, profitieren von Weiterbildungsangeboten, flexiblen Arbeitsmodellen (Hybrid oder Remote) und einem attraktiven Gehaltspaket sowie Sozialleistungen.

Formación

• Langjährige Erfahrung als DevSecOps Engineer oder Software-Entwickler mit Security-Fokus.
• Fundierte Kenntnisse über CI/CD-Pipelines und Integration von Security-Tools.
• Hands-on Erfahrung mit OWASP SAMM, ASVS und Threat Modeling-Methoden.
• Relevante Zertifizierungen wie CISSP, CSSLP, CEH oder vergleichbar.
• Ausgezeichnete Deutsch- und fliessende Englischkenntnisse erforderlich.

Responsabilidades

• Beratung von Kunden bei Aufbau sicherer Entwicklungsumgebungen und DevSecOps-Kulturen.
• Durchführung von Security Assessments und Entwicklung strategischer Sicherheits-Roadmaps.
• Integration von Security Checks in bestehende CI/CD-Pipelines
• Begleitung von Entwicklerteams bei Bedrohungsanalysen und Threat Modeling.
• Planung und Durchführung von Application Security und DevSecOps Projekten.

Conocimientos

DevSecOps-Erfahrung

CI/CD-Integration

Threat Modeling

Sicherheitszertifizierungen

Deutsch & Englisch

Herramientas

OWASP SAMM

ASVS

Descripción del empleo

Sind Sie ein erfahrener Security-Experte mit Leidenschaft für sichere Softwareentwicklung und DevSecOps? Unser Kunde ist eines der führenden IT-Sicherheitsunternehmen und spezialisiert sich auf ganzheitliche Cybersecurity-Lösungen für namhafte Unternehmen. Das Unternehmen steht für Innovation, Teamgeist und höchste Qualitätsstandards im Bereich Application Security. Sie beraten Kunden von der Konzeption bis zur Implementierung sicherer Softwarelösungen, gestalten Prozesse im Bereich DevSecOps aktiv mit und entwickeln gemeinsam mit einem interdisziplinären Expertenteam massgeschneiderte Sicherheitsdienstleistungen.

Es erwartet Sie ein innovatives Arbeitsumfeld mit viel Raum für eigene Ideen, regelmässige Weiterbildungsangebote, moderne Arbeitsstrukturen (hybrid oder remote), attraktive Vergütung sowie zahlreiche Sozialleistungen. Sie profitieren von einem offenen, konstruktiven Arbeitsklima, flachen Hierarchien und kurzen Entscheidungswegen. Werden Sie Teil eines zukunftsorientierten Unternehmens, das Ihre fachliche und persönliche Weiterentwicklung gezielt fördert und Ihnen die Möglichkeit gibt, echte Veränderung im Bereich Application Security zu bewirken.

Aufgaben

• Beratung von Kunden bei Aufbau sicherer Entwicklungsumgebungen und DevSecOps-Kulturen
• Durchführung von Security Assessments und Entwicklung strategischer Sicherheits-Roadmaps
• Integration von Security Checks in bestehende CI/CD-Pipelines
• Begleitung von Entwicklerteams bei Bedrohungsanalysen und Threat Modeling
• Planung und Durchführung von Application Security und DevSecOps Projekten

Profil

• Langjährige Erfahrung als DevSecOps Engineer oder Software-Entwickler mit Security-Fokus
• Fundierte Kenntnisse über CI/CD-Pipelines und Integration von Security-Tools
• Hands-on Erfahrung mit OWASP SAMM, ASVS und Threat-Modeling-Methoden
• Relevante Zertifizierungen wie CISSP, CSSLP, CDP, CEH oder vergleichbar
• Ausgezeichnete Deutsch- und fliessende Englischkenntnisse erforderlich

Wissenswertes

• Jährliches Weiterbildungsbudget für Konferenzen und interne Weiterbildungs-Events
• Flexible Arbeitsmodelle mit Homeoffice-Optionen und Workation-Möglichkeiten
• Wettbewerbsfähiges Gehaltspaket mit transparenter Erfolgsbeteiligung und Gleichstellung
• SBB Generalabonnement für berufliche und private Nutzung
• Starkes Gemeinschaftsgefühl durch Team Retreats und regelmässige Team-Events