Senior Security Consultant (m/w) 80 – 100%

yellowshark AG; Zürich; Hybrid; CHF 110.000 - 170.000; Vollzeit

Benefits dieser Stelle

Weiterbildungsbudget

Homeoffice

Workation

Team-Events

SBB Generalabonnement

Zusammenfassung

yellowshark AG sucht erfahrenen Security-Experten mit Leidenschaft für sichere Softwareentwicklung und DevSecOps. Sie beraten Kunden von der Konzeption bis zur Implementierung sicherer Lösungen, gestalten DevSecOps-Prozesse mit und entwickeln massgeschneiderte Sicherheitsdienstleistungen.

Sie arbeiten in einem innovativen Umfeld mit Weiterbildung, flexiblen Arbeitsmodellen (hybrid oder remote) und einem attraktiven Gehalt sowie Sozialleistungen.

Qualifikationen

• Langjährige Erfahrung als DevSecOps Engineer oder Software-Entwickler mit Security-Fokus.
• Fundierte Kenntnisse über CI/CD-Pipelines und Integration von Security-Tools.
• Hands-on Erfahrung mit OWASP SAMM, ASVS und Threat Modeling-Methoden.
• Relevante Zertifizierungen wie CISSP, CSSLP, CEH oder vergleichbar.
• Ausgezeichnete Deutsch- und fließende Englischkenntnisse erforderlich.

Aufgaben

• Beratung von Kunden bei Aufbau sicherer Entwicklungsumgebungen und DevSecOps-Kulturen
• Durchführung von Security Assessments und Entwicklung strategischer Sicherheits-Roadmaps
• Integration von Security Checks in bestehende CI/CD-Pipelines
• Begleitung von Entwicklerteams bei Bedrohungsanalysen und Threat Modeling
• Planung und Durchführung von Application Security und DevSecOps Projekten

Kenntnisse

DevSecOps

CI/CD Security

Threat Modeling

OWASP SAMM/ASVS

CISSP

CSSLP

CEH

Deutsch/Englisch

Tools

CI/CD-Tools

Threat Modeling-Tools

OWASP-Tools

Jobbeschreibung

Sind Sie ein erfahrener Security-Experte mit Leidenschaft für sichere Softwareentwicklung und DevSecOps? Unser Kunde ist eines der führenden IT-Sicherheitsunternehmen und spezialisiert sich auf ganzheitliche Cybersecurity-Lösungen für namhafte Unternehmen. Das Unternehmen steht für Innovation, Teamgeist und höchste Qualitätsstandards im Bereich Application Security. Sie beraten Kunden von der Konzeption bis zur Implementierung sicherer Softwarelösungen, gestalten Prozesse im Bereich DevSecOps aktiv mit und entwickeln gemeinsam mit einem interdisziplinären Expertenteam massgeschneiderte Sicherheitsdienstleistungen.

Es erwartet Sie ein innovatives Arbeitsumfeld mit viel Raum für eigene Ideen, regelmässige Weiterbildungsangebote, moderne Arbeitsstrukturen (hybrid oder remote), attraktive Vergütung sowie zahlreiche Sozialleistungen. Sie profitieren von einem offenen, konstruktiven Arbeitsklima, flachen Hierarchien und kurzen Entscheidungswegen. Werden Sie Teil eines zukunftsorientierten Unternehmens, das Ihre fachliche und persönliche Weiterentwicklung gezielt fördert und Ihnen die Möglichkeit gibt, echte Veränderung im Bereich Application Security zu bewirken.

Aufgaben

• Beratung von Kunden bei Aufbau sicherer Entwicklungsumgebungen und DevSecOps-Kulturen
• Durchführung von Security Assessments und Entwicklung strategischer Sicherheits-Roadmaps
• Integration von Security Checks in bestehende CI/CD-Pipelines
• Begleitung von Entwicklerteams bei Bedrohungsanalysen und Threat Modeling
• Planung und Durchführung von Application Security und DevSecOps Projekten

Profil

• Langjährige Erfahrung als DevSecOps Engineer oder Software-Entwickler mit Security-Fokus
• Fundierte Kenntnisse über CI/CD-Pipelines und Integration von Security-Tools
• Hands-on Erfahrung mit OWASP SAMM, ASVS und Threat-Modeling-Methoden
• Relevante Zertifizierungen wie CISSP, CSSLP, CDP, CEH oder vergleichbar
• Ausgezeichnete Deutsch- und fliessende Englischkenntnisse erforderlich

Wissenswertes

• Jährliches Weiterbildungsbudget für Konferenzen und interne Weiterbildungs-Events
• Flexible Arbeitsmodelle mit Homeoffice-Optionen und Workation-Möglichkeiten
• Wettbewerbsfähiges Gehaltspaket mit transparenter Erfolgsbeteiligung und Gleichstellung
• SBB Generalabonnement für berufliche und private Nutzung
• Starkes Gemeinschaftsgefühl durch Team Retreats und regelmässige Team-Events