(Senior) Security Consultant (m/w) 80 - 100%

yellowshark® AG; Dietikon, Ossingen; Hybrid; CHF 120,000 - 180,000; Full time

Benefits offered by this job

Homeoffice-Optionen

Workation-Möglichkeiten

Weiterbildungsbudget

Team Retreats

Job summary

yellowshark® AG sucht einen erfahrenen DevSecOps-Engineer mit Fokus auf sicherer Softwareentwicklung und Beratung rund um DevSecOps. Sie gestalten sicherheitsorientierte Architekturen, integrieren Security-Checks in CI/CD und begleiten interdisziplinäre Teams bei Bedrohungsanalysen.

Sie profitieren von einem innovativen Arbeitsumfeld mit Weiterbildung, hybriden oder remote Arbeitsmodellen, attraktivem Gehalts- und Sozialpaket sowie offener Zusammenarbeit.

Qualifications

• Langjährige Erfahrung im DevSecOps-Umfeld.
• CI/CD-Pipelines sicher integrieren und automatisieren.
• Durchführung von Security Assessments und Roadmaps.

Responsibilities

• Kunden beraten bei Aufbau sicherer Entwicklungsumgebungen.
• Security Checks in CI/CD-Pipelines integrieren.
• Bedrohungsanalysen und Threat Modeling mit Teams durchführen.
• Sicherheitsdienstleistungen maßschneidert bereitstellen.

Skills

DevSecOps

Security

CI/CD

Threat Modeling

Education

CISSP / CSSLP / CEH

Tools

OWASP SAMM

ASVS

Threat Modeling

Job description

Sind Sie ein erfahrener Security-Experte mit Leidenschaft für sichere Softwareentwicklung und DevSecOps? Unser Kunde ist eines der führenden IT-Sicherheitsunternehmen und spezialisiert sich auf ganzheitliche Cybersecurity-Lösungen für namhafte Unternehmen. Das Unternehmen steht für Innovation, Teamgeist und höchste Qualitätsstandards im Bereich Application Security. Sie beraten Kunden von der Konzeption bis zur Implementierung sicherer Softwarelösungen, gestalten Prozesse im Bereich DevSecOps aktiv mit und entwickeln gemeinsam mit einem interdisziplinären Expertenteam massgeschneiderte Sicherheitsdienstleistungen.

Es erwartet Sie ein innovatives Arbeitsumfeld mit viel Raum für eigene Ideen, regelmässige Weiterbildungsangebote, moderne Arbeitsstrukturen (hybrid oder remote), attraktive Vergütung sowie zahlreiche Sozialleistungen. Sie profitieren von einem offenen, konstruktiven Arbeitsklima, flachen Hierarchien und kurzen Entscheidungswegen. Werden Sie Teil eines zukunftsorientierten Unternehmens, das Ihre fachliche und persönliche Weiterentwicklung gezielt fördert und Ihnen die Möglichkeit gibt, echte Veränderung im Bereich Application Security zu bewirken.

Aufgaben

• Beratung von Kunden bei Aufbau sicherer Entwicklungsumgebungen und DevSecOps-Kulturen
• Durchführung von Security Assessments und Entwicklung strategischer Sicherheits-Roadmaps
• Integration von Security Checks in bestehende CI/CD-Pipelines
• Begleitung von Entwicklerteams bei Bedrohungsanalysen und Threat Modeling
• Planung und Durchführung von Application Security und DevSecOps Projekten

Profil

• Langjährige Erfahrung als DevSecOps Engineer oder Software-Entwickler mit Security-Fokus
• Fundierte Kenntnisse über CI/CD-Pipelines und Integration von Security-Tools
• Hands-on Erfahrung mit OWASP SAMM, ASVS und Threat-Modeling-Methoden
• Relevante Zertifizierungen wie CISSP, CSSLP, CDP, CEH oder vergleichbar
• Ausgezeichnete Deutsch- und fliessende Englischkenntnisse erforderlich

Wissenswertes

• Jährliches Weiterbildungsbudget für Konferenzen und interne Weiterbildungs-Events
• Flexible Arbeitsmodelle mit Homeoffice-Optionen und Workation-Möglichkeiten
• Wettbewerbsfähiges Gehaltspaket mit transparenter Erfolgsbeteiligung und Gleichstellung
• SBB Generalabonnement für berufliche und private Nutzung
• Starkes Gemeinschaftsgefühl durch Team Retreats und regelmässige Team-Events