Security Operations Engineer DevSecOps (a) 80 - 100%

KNOW YOUR TALENTS.

Il tuo futuro datore di lavoro è un affermato produttore di software svizzero. I suoi sistemi di controllo garantiscono che le infrastrutture critiche funzionino in modo affidabile 24 ore su 24. Se questi sistemi si guastano, molte persone se ne accorgono immediatamente. Lo sviluppo avviene in Svizzera, in un team affiatato con percorsi brevi e molta responsabilità individuale. I prodotti vengono mantenuti e sviluppati ulteriormente per molti anni; qui l'affidabilità conta più del rilascio rapido. Con NIS2 e il Cyber Resilience Act, la sicurezza del proprio software diventa centrale, e tu contribuirai a plasmare questo settore fin dall'inizio.

Desideri, come

Security Operations Engineer DevSecOps (a) 80 - 100%

non essere solo parte dell'insieme, ma esercitare un'influenza attiva e contribuire alla creazione? Allora non vediamo l'ora di conoscerti.
Le mie sfide

• Progettare, analizzare e sviluppare costantemente l'architettura di sicurezza dei propri prodotti software secondo il principio Security-by-Design
• Integrare la sicurezza in modo automatizzato nelle pipeline CI/CD: SAST, DAST, scansione delle dipendenze e dei container, nonché linee guida vincolanti per il coding sicuro (Secure-Coding-Guidelines)
• Responsabilizzarsi della gestione delle vulnerabilità (Schwachstellenmanagement) nonché dell'Incident Detection e Response e ampliare miratamente la security toolchain
• Pianificare ed eseguire valutazioni di sicurezza (Security Assessments), analisi dei rischi architetturali e audit, con vista a ISO/IEC 27001, NIS2 e al Cyber Resilience Act
• Consigliare lo sviluppo e le aree specializzate, elaborare linee guida e standard e condurre corsi di formazione e misure di sensibilizzazione (Awareness-Massnahmen)

Le mie competenze

• Studi informatici conclusi (FH/HF), idealmente con specializzazione in Software Engineering o Cyber Security, o qualifica comparabile
• Diversi anni di esperienza nello sviluppo software con una chiara evoluzione verso l'architettura di sicurezza e lo sviluppo di software sicuro
• Padronanza dei moderni principi architetturali, delle pratiche di Secure Coding e dei metodi di Threat Modeling come STRIDE
• Esperienza pratica con gli strumenti DevSecOps e la loro integrazione nelle pipeline CI/CD
• Conoscenza di NIS2, Cyber Resilience Act, standard BSI e IT-Grundschutz
• Ottime conoscenze di tedesco e inglese
• Di vantaggio: know-how in OT- e IoT-Security nonché esperienza con concetti SOC

I miei vantaggi

• Lavoro con un impatto tangibile: protezione di sistemi su cui molte persone fanno affidamento nella vita quotidiana
• Grande margine di manovra: la sicurezza qui viene costruita, non solo gestita, le idee proprie fluiscono direttamente nei prodotti
• Percentuale di lavoro flessibile a tempo pieno o parziale, luogo di lavoro Aargau
• Promozione mirata della formazione continua professionale
• Cultura aperta e collegiale con contatti internazionali ed eventi di squadra comuni

Il mio contatto

Peter Kosel, Talent Community Manager risponde volentieri alle tue domande

al numero +41 78 649 49 01

Candidati direttamente presso cyberunity AG.

Per il primo contatto è sufficiente il tuo CV.

I colloqui si svolgono tramite videoconferenza.

Plug In and Stand Out: qui trovi gli eventi attuali della scena svizzera della Cyber-Security: cyberunity | events

Il tuo CV è il tuo biglietto da visita. Ecco come rendere visibile il tuo Business Value: KNOW YOUR BUSINESS VALUE. Il tuo cockpit per un CV forte