DevSecOps & Product Security Engineer; m​/w​/d

Seit 1998 bietet tempobrain AG als agiler und engagierter Personaldienstleister massgeschneiderte Personalservices im Verleih und der Vermittlung.

Unsere umfassende persönliche Betreuung, die gezielte Kandidatenansprache auf allen Kanälen und unser Gespür für Menschen und ihre Bedürfnisse machen uns zum idealen Partner für das Personalmanagement unserer Kunden.

Für unseren Kunden – ein zukunftsorientiertes Unternehmen im Bereich innovativer Softwareprodukte – suchen wir eine initiative Persönlichkeit für die Schnittstelle zwischen Entwicklung und Cyber-Security. In dieser Schlüsselrolle treibst du die Automatisierung voran und verankerst das Prinzip „Security-by-Design“ massgeblich im Entwicklungszyklus.

Du implementierst und automatisierst Sicherheitsprüfungen direkt in die Deployment-Pipelines und etablierst Standards für sicheren Code.

Du stehst den Teams aus Development, Software-Architektur und Dev Ops beratend zur Seite, erstellst Leitlinien und sensibilisierst die Mitarbeitenden durch gezielte Schulungen.

Du konzipierst, überprüfst und verbesserst die Sicherheitsstrukturen unserer Kernsoftwareprodukte und verankerst das Prinzip „Security-by-Design“ direkt im Entwicklungszyklus.

Du führst Risikoanalysen und Sicherheitsbewertungen durch, um die Konformität mit gesetzlichen und regulatorischen Vorgaben über den gesamten Produktlebenszyklus zu garantieren.

Du steuerst die Erkennung sowie Behebung von Schwachstellen, reagierst professionell auf Sicherheitsereignisse und entwickelst die Abwehr-Infrastruktur kontinuierlich weiter.

Ein abgeschlossenes Informatikstudium (FH/HF) mit Fokus auf Cyber Security bzw. Software Engineering oder eine äquivalente Qualifikation.

Mehrjährige Praxis in der Softwareprogrammierung, kombiniert mit einer gezielten Spezialisierung im Bereich der sicheren Produktentwicklung oder Sicherheitsarchitektur.

Fundierte Kenntnisse in modernen Software-Architekturen, Threat Modeling (z.

B. STRIDE) sowie den gängigen Secure-Coding-Praktiken.

Versierter Umgang mit Dev Sec Ops -Tools und der nahtlosen Verankerung von Security-Checks in CI/CD-Prozessen.

Vertrautheit mit Standards wie dem BSI IT-Grundschutz sowie aktuellen EU-Richtlinien.

Verhandlungssichere Deutschkenntnisse sowie die Fähigkeit, fachliche Meetings und Absprachen souverän auf Englisch zu führen.

Idealerweise bringst du Erfahrung in der Absicherung von IoT-/OT-Umgebungen sowie Kenntnisse über SOC-Abläufe mit.

Arbeite flexibel

Viel Eigenverantwortung und grosser Spielraum bei der Umsetzung deiner Aufgaben.

Individuelle Weiterbildungsmassnahmen, die dich fachlich und persönlich weiterbringen.

Dich erwartet eine abwechslungsreiche und vielseitige Tätigkeit in einem hochmotivierten und familiären Umfeld.