Application Security Specialist (a)

KNOW YOUR TALENTS.

Security Architecture im Fokus.

Du kommst aus der Softwareentwicklung, denkst bereits in Sicherheitskonzepten und möchtest den nächsten Schritt in Richtung Security-Architektur gehen? In dieser Rolle gestaltest Du aktiv mit, wie Security in der Softwareentwicklung verankert wird. Du arbeitest nahe am Top-Management und bringst Deine technische Perspektive dort ein, wo sie den grössten Hebel hat.

Möchtest Du als Application Security Specialist (a) 80-100%

eine wachsende Rolle in der Applikationssicherheit übernehmen und Dich in Richtung Architektur entwickeln? Dann freuen wir uns darauf, Dich kennenzulernen.

Aufgaben

• Mitarbeit bei der Weiterentwicklung von Zielarchitekturen, Standards und Blueprints für Application Security
• Unterstützung beim Aufbau und der Etablierung von Secure Development Practices über den gesamten Software Development Lifecycle (SDLC)
• Mitwirkung bei der konzeptionellen Verankerung von Security im SDLC, inklusive Themen wie CI/CD-Pipeline-Security, Code-Analyse, Security Testing, Secure-Coding-Standards und Upskilling der relevanten Rollen
• Einarbeitung in und Mitarbeit bei Konzepten für Threat Modeling sowie Threat & Vulnerability Management
• Zusammenarbeit mit dem Cyber Defense Center zur Bedrohungsanalyse und Pflege der Bedrohungslandschaft
• Beratung von IT-Projekten sowie Überprüfung von IT-Lösungen aus Sicherheitsaspekten
• Mitgestaltung von Governance-Strukturen und Unterstützung bei der Umsetzung von Security-Standards im Unternehmen

Qualifikation

• Abgeschlossenes Studium in Informatik oder vergleichbare Qualifikation
• Erfahrung als Security Engineer, Software Engineer oder in einer vergleichbaren Rolle mit Interesse an Security-Architekturthemen; erste konzeptionelle Erfahrung ist ein Plus
• Kenntnisse in Secure Development (SDLC) und CI/CD Security; erste Berührungspunkte mit Threat Modeling und Vulnerability Management von Vorteil
• Kenntnisse in oder Interesse an relevanten Frameworks und Best Practices wie OWASP, MITRE ATT&CK, ISO27002
• Erste Erfahrung oder starkes Interesse an konzeptioneller Arbeit und der Entwicklung von Sicherheitskonzepten
• Gute Kommunikationsfähigkeit, Teamorientierung und Freude an bereichsübergreifender Zusammenarbeit

Benefits

• Eine Rolle mit echtem Gestaltungsspielraum zwischen Strategie, Governance und technischer Umsetzung
• Direkter Einfluss auf die Security-Strategie in einer Transformationsphase mit hoher Sichtbarkeit
• Flexible Arbeitszeiten und Homeoffice-Möglichkeiten
• Mindestens 27 Tage Ferien sowie die Möglichkeit für Sabbaticals
• Attraktive Benefits bei Mobilität, Elternzeitregelung und Vergünstigungen auf Versicherungen
• Teilnahme an innovativen Projekten mit modernen Technologien und interdisziplinärem Austausch

Achtung: Auf JOIN findest du nur einen Teil unserer aktuellen Jobs. ALLE Jobs findest Du im cyberunity .io career-portal. Schau direkt mal vorbei.

Mein Kontakt

Peter Kosel, Talent Community Manager beantwortet Deine Fragen gerne unter der Nummer +41 78 649 49 01

Bewerbe Dich direkt bei der cyberunity AG.

Für den Erstkontakt genügt Dein CV.

Gespräche finden per Videokonferenz statt.