Security Operations Specialist (SecOps)

职位介绍

Deine Aufgaben Du  entwirfst, analysierst und optimierst die Sicherheitsarchitektur  unserer  Softwareprodukte (MyHighway & MyTunnel)  und treibst deren  sichere Weiterentwicklung  nach dem Prinzip Security-by-Design aktiv in der Produktentwicklung voran Du  integrierst und automatisierst Security  in unsere  CI/CD-Pipelines (DevSecOps)  – von  SAST/DAST und Dependency-/Container-Scanning  bis hin zu  Secure-Coding-Guidelines  und  Härtungsmassnahmen Du  verantwortest Schwachstellenmanagement  sowie die Reaktion auf Sicherheitsvorfälle (Incident Detection & Response) und entwickelst die dafür  nötige Security-Toolchain und -Prozesse  kontinuierlich weiter Du  planst und führst Security Assessments, Architektur-Risikoanalysen und Audits  durch und stellst die  Einhaltung relevanter Compliance-Anforderungen  (z. B. ISO/IEC 27001, NIS2, CRA) über den gesamten Entwicklungslebenszyklus sicher Du  berätst interne Stakeholder  (insbesondere Entwicklung, Architektur und DevOps),  entwickelst Richtlinien und Standards  und führst Schulungen sowie Awareness-Massnahmen durch Deine Fähigkeiten und Talente Du hast ein  Studium der Informatik (FH/HF)  – idealerweise mit  Schwerpunkt Software Engineering oder Cyber Security  – abgeschlossen oder verfügst über eine vergleichbare Qualifikation Du bringst  mehrjährige Erfahrung in der Software-Entwicklung  mit und hast dich in Richtung  Security Architecture / Secure Software Development  weiterentwickelt Du kennst  moderne Architekturprinzipien, Secure-Coding-Praktiken  und  Threat-Modeling-Methoden (z. B. STRIDE)  und weisst, wie man sie im Entwicklungsalltag verankert Du hast  Erfahrung  mit  DevSecOps-Werkzeugen  und der  Integration von Sicherheit in CI/CD-Pipelines Du kennst die  relevanten Standards  und Anforderungen,  z. B. NIS2, CRA sowie BSI-Standards und BSI IT-Grundschutz , und kannst sie auf Produktentwicklung übertragen Von Vorteil ist Know-how in der Absicherung von  OT- und IoT-Systemen sowie in Security-Prozessen und SOC-Konzepten Du verfügst über  sehr gute Deutsch- und Englischkenntnisse  und kannst Gespräche sowie Meetings sicher auf Englisch führen Warum wir? Ein Arbeitgeber, bei dem Deine Inputs Gewicht haben Grosser Gestaltungs- und Verantwortungsspielraum, Chancen zur Mitgestaltung der Zukunft im Verkehr Interessante und abwechslungsreiche Aufgaben in einem wachsenden Branchenumfeld Weiterbildungen, die Deine persönlichen Stärken fördern und fordern Kollegiales Arbeitsumfeld und offene Firmenkultur mit Kontakt zum internationalen SWARCO-Team Gemeinsames Fitnesstraining und regelmässige Grillabende auf der firmeneigenen Terrasse Über uns Wir von der Bergauer AG bauen integrierte Lösungen zum sicheren Betrieb von technischen Systemen in öffentlichen Infrastrukturen. Als Teil der internationalen SWARCO Gruppe verfügen wir über Knowhow und Technologien, um die Betreiber von städtischen und kommunalen Verkehrs- und Gebäudeinfrastrukturen auf dem Weg ins digitale Zeitalter zu unterstützen. Wir entwickeln unsere Lösungen im eigenen Haus und garantieren so maximale Flexibilität und Schweizer Zuverlässigkeit über die ganze Betriebsdauer. j4id10334267cs j4it0937cs j4iy26cs

招聘信息保留雇主撰写时的语言。