Senior DevSecOps Engineer: Secure Software Delivery Leader

Roche Holding AG; España; Presencial; EUR 110.000 - 150.000; Jornada completa

Descripción de la vacante

Roche Holding AG sucht eine:n Expert DevSecOps Engineer, der/die an der Schnittstelle von Software- und Sicherheitsingenieurwesen arbeitet und robuste Sicherheits-Frameworks gestaltet. Sie unterstützen, wie Sicherheits- und Compliance-Anforderungen erkannt, priorisiert und umgesetzt werden, während Sie mit dem Area-Architekten die langfristige Architektur sicherer Softwarelösungen definieren.

Im Embedded Security & Testing Team treiben Sie Code-Qualität, Sicherheit und Tests durch automatisierte

Formación

• Abschluss: Bachelor/Master in Informatik/Softwaretechnik oder vergleichbare praktische Erfahrung.
• 8–10+ Jahre relevante Berufserfahrung, davon ≥3 Jahre in Aufbau von DevSecOps-Frameworks.
• Hands-on-Tool-Kompetenz in DevSecOps-Enablement-Tools (z. B. SonarQube, GHAS, Snyk) und Integration in SDLC.
• Entwerfen automatisierter Sicherheitsprüfrouten (SAST, SCA, Container-Scanning) in DevOps.
• Selbstbediente DevOps-Plattformen zur Automatisierung von Sicherheit über Templates.
• Fundierte Kenntnisse der Lieferkette-Sicherheit zur Absicherung von Software-Paketen und Images.

Responsabilidades

• Führung und strategische Beratung im DevSecOps-Bereich, inkl. Bedrohungsmodellierung und Codequalität.
• Festlegung von Best Practices für Software-Sicherheit in Übereinstimmung mit Unternehmensstandards.
• Leitung von DevSecOps-Initiativen und Mentoring von weniger erfahrenen Kollegen.
• Zusammenarbeit mit Architekten bei der Definition langfristiger Sicherheitsarchitekturen.
• Sicherstellung, dass Sicherheit in den SDLC integrierbar bleibt, ohne Entwickler zu blockieren.

Conocimientos

Analytisches Denken

Ambiguität navigieren

Strategische Einflussnahme

Systemdenken

Educación

Bachelor- oder Master-Abschluss in Informatik/Softwaretechnik oder vergleichbares

Herramientas

SonarQube

GHAS

Sysdig

Snyk

IriusRisk

JFrog Xray

NowSecure

Descripción del empleo

Roche Holding AG sucht eine:n Expert DevSecOps Engineer, der/die an der Schnittstelle von Software- und Sicherheitsingenieurwesen arbeitet und robuste Sicherheits-Frameworks gestaltet. Sie unterstützen, wie Sicherheits- und Compliance-Anforderungen erkannt, priorisiert und umgesetzt werden, während Sie mit dem Area-Architekten die langfristige Architektur sicherer Softwarelösungen definieren.

Im Embedded Security & Testing Team treiben Sie Code-Qualität, Sicherheit und Tests durch automatisierte