Beschreibung
Überblick
Wir suchen einen Application Security Specialist (80-100%), der bereit ist, die nächste Stufe in der Security-Architektur zu erreichen. Wenn du aus der Softwareentwicklung kommst und bereits in Sicherheitskonzepten denkst, möchten wir dich kennenlernen. In dieser Rolle hast du die Möglichkeit, aktiv zu gestalten, wie Sicherheit in der Softwareentwicklung verankert wird und arbeitest eng mit dem Top-Management zusammen.
Deine Aufgaben
- Mitarbeit bei der Weiterentwicklung von Zielarchitekturen, Standards und Blueprints für Application Security.
- Unterstützung beim Aufbau und der Etablierung von Secure Development Practices über den gesamten Software Development Lifecycle (SDLC).
- Mitwirkung bei der konzeptionellen Verankerung von Sicherheit im SDLC, einschließlich CI/CD-Pipeline-Security, Code-Analyse, Security Testing, Secure-Coding-Standards sowie Upskilling relevanter Rollen.
- Einarbeitung in und Mitarbeit bei Konzepten für Threat Modeling sowie Threat & Vulnerability Management.
- Zusammenarbeit mit dem Cyber Defense Center zur Bedrohungsanalyse und Pflege der Bedrohungslandschaft.
- Beratung von IT-Projekten sowie Überprüfung von IT-Lösungen aus Sicherheitsaspekten.
- Mitgestaltung von Governance-Strukturen und Unterstützung bei der Umsetzung von Security-Standards im Unternehmen.
Dein Profil
- Abgeschlossenes Studium in Informatik oder eine vergleichbare Qualifikation.
- Erfahrung als Security Engineer, Software Engineer oder in einer vergleichbaren Rolle mit Interesse an Security-Architektur-Themen; erste konzeptionelle Erfahrung ist von Vorteil.
- Kenntnisse in Secure Development (SDLC) und CI/CD Security; erste Berührungspunkte mit Threat Modeling und Vulnerability Management sind von Vorteil.
- Kenntnisse in oder Interesse an relevanten Frameworks und Best Practices wie OWASP, MITRE ATT&CK, ISO27002.
- Erste Erfahrung oder starkes Interesse an konzeptioneller Arbeit und der Entwicklung von Sicherheitskonzepten.
- Gute Kommunikationsfähigkeit, Teamorientierung und Freude an bereichsübergreifender Zusammenarbeit.
Unsere Vorteile
- Gestaltungsspielraum zwischen Strategie, Governance und technischer Umsetzung.
- Direkter Einfluss auf die Security-Strategie in einer Transformationsphase mit hoher Sichtbarkeit.
- Flexible Arbeitszeiten und Homeoffice-Möglichkeiten.
- Mindestens 27 Tage Ferien sowie die Möglichkeit für Sabbaticals.
- Attraktive Benefits bei Mobilität, Elternzeitregelung und Vergünstigungen auf Versicherungen.
- Teilnahme an innovativen Projekten mit modernen Technologien und interdisziplinärem Austausch.
Kontaktinformation
Peter Kosel, Talent Community Manager, steht dir bei Fragen unter der Nummer +41 78 649 49 01 zur Verfügung. Für den Erstkontakt benötigst du lediglich deinen Lebenslauf. Die Gespräche finden per Videokonferenz statt.