Security Operations Engineer DevSecOps (a) 80 - 100%

KNOW YOUR TALENTS.

Votre futur employeur est un fabricant de logiciels suisse établi. Ses systèmes de contrôle garantissent en arrière-plan le fonctionnement fiable des infrastructures critiques 24 heures sur 24. Si ces systèmes tombent en panne, de nombreuses personnes s'en rendent compte immédiatement. Le développement se fait en Suisse, au sein d'une équipe rodée avec des circuits courts et beaucoup de responsabilité individuelle. Les produits sont entretenus et développés pendant de nombreuses années, la fiabilité comptant ici plus que la rapidité de la sortie. Avec NIS2 et le Cyber Resilience Act, la sécurité de ses propres logiciels se retrouve au centre, et vous participez à la conception de ce domaine dès le début.

Souhaitez-vous, en tant que

Security Operations Engineer DevSecOps (a) 80 - 100%

non seulement faire partie de l'ensemble, mais également influencer activement et participer à la conception ? Dans ce cas, nous nous réjouissons de vous rencontrer.
Mes défis

• Concevoir, analyser l'architecture de sécurité des propres produits logiciels et les développer de manière cohérente selon le principe Security-by-Design
• Intégrer la sécurité de manière automatisée dans les pipelines CI/CD : SAST, DAST, scanning de dépendances et de conteneurs ainsi que des directives de codage sécurisé contraignantes
• Assumer la responsabilité de la gestion des vulnérabilités ainsi que de l'Incident Detection et Response et développer de manière ciblée la toolchain de sécurité
• Planifier et réaliser des évaluations de sécurité, des analyses de risques d'architecture et des audits, dans l'optique de l'ISO/IEC 27001, de NIS2 et du Cyber Resilience Act
• Conseiller le développement et les départements spécialisés, élaborer des directives et des normes ainsi que mener des formations et des mesures de sensibilisation

Mes compétences

• Études d'informatique achevées (FH/HF), idéalement avec une spécialisation en Software Engineering ou Cyber Security, ou une qualification comparable
• Plusieurs années d'expérience dans le développement de logiciels avec une évolution claire vers la Security Architecture et le Secure Software Development
• Maîtrise des principes d'architecture modernes, des pratiques de Secure-Coding et des méthodes de Threat-Modeling comme STRIDE
• Expérience pratique avec les outils DevSecOps et leur intégration dans les pipelines CI/CD
• Connaissances de NIS2, Cyber Resilience Act, des standards BSI et de l'IT-Grundschutz
• Très bonnes connaissances de l'allemand et de l'anglais
• Atout : savoir-faire en sécurité OT et IoT ainsi qu'une expérience des concepts SOC

Mes avantages

• Travail avec un impact tangible : protection de systèmes sur lesquels de nombreuses personnes comptent au quotidien
• Grande marge de manœuvre : la sécurité est ici construite, pas seulement gérée, vos propres idées alimentent directement les produits
• Taux d'activité flexible à plein ou temps partiel, lieu de travail Aargau
• Promotion ciblée de la formation continue spécialisée
• Culture ouverte et collégiale avec des contacts internationaux et des événements d'équipe communs

Mon contact

Peter Kosel, Talent Community Manager répond volontiers à vos questions

au numéro +41 78 649 49 01

Postulez directement auprès de cyberunity AG.

Pour le premier contact, votre CV suffit.

Les entretiens ont lieu par visioconférence.

Plug In and Stand Out : vous trouverez ici les événements actuels de la scène suisse de la cyber-sécurité : cyberunity | events

Votre CV est votre carte de visite. Voici comment rendre votre Business Value visible : KNOW YOUR BUSINESS VALUE. Votre cockpit pour un CV solide