Security Operations Specialist
职位描述
---base:meta-keywords:meta-viewport: width=device-width, initial-scale=1.0title: Security Operations Specialist (SecOps)--- Security Operations Specialist (SecOps)======================================= Deine Aufgaben-------------- * Du **entwirfst, analysierst und optimierst die Sicherheitsarchitektur** unserer **Softwareprodukte (MyHighway \& MyTunnel)** und treibst deren **sichere Weiterentwicklung** nach dem Prinzip Security\-by\-Design aktiv in der Produktentwicklung voran* Du **integrierst und automatisierst Security** in unsere **CI/CD\-Pipelines (DevSecOps)** – von **SAST/DAST und Dependency\-/Container\-Scanning** bis hin zu **Secure\-Coding\-Guidelines** und **Härtungsmassnahmen*** Du **verantwortest Schwachstellenmanagement** sowie die Reaktion auf Sicherheitsvorfälle (Incident Detection \& Response) und entwickelst die dafür **nötige Security\-Toolchain und \-Prozesse** kontinuierlich weiter* Du **planst und führst Security Assessments, Architektur\-Risikoanalysen und Audits** durch und stellst die **Einhaltung relevanter Compliance\-Anforderungen** (z. B. ISO/IEC 27001, NIS2, CRA) über den gesamten Entwicklungslebenszyklus sicher* Du **berätst interne Stakeholder** (insbesondere Entwicklung, Architektur und DevOps), **entwickelst Richtlinien und Standards** und führst Schulungen sowie Awareness\-Massnahmen durch Deine Fähigkeiten und Talente------------------------------ * Du hast ein **Studium der Informatik (FH/HF)** – idealerweise mit **Schwerpunkt Software Engineering oder Cyber Security** – abgeschlossen oder verfügst über eine vergleichbare Qualifikation* Du bringst **mehrjährige Erfahrung in der Software\-Entwicklung** mit und hast dich in Richtung **Security Architecture / Secure Software Development** weiterentwickelt* Du kennst **moderne Architekturprinzipien, Secure\-Coding\-Praktiken** und **Threat\-Modeling\-Methoden (z. B. STRIDE)** und weisst, wie man sie im Entwicklungsalltag verankert* Du hast **Erfahrung** mit **DevSecOps\-Werkzeugen** und der **Integration von Sicherheit in CI/CD\-Pipelines*** Du kennst die **relevanten Standards** und Anforderungen, **z. B. NIS2, CRA sowie BSI\-Standards und BSI IT\-Grundschutz**, und kannst sie auf Produktentwicklung übertragen* Von Vorteil ist Know\-how in der Absicherung von **OT\- und IoT\-Systemen sowie in Security\-Prozessen und SOC\-Konzepten*** Du verfügst über **sehr gute Deutsch\- und Englischkenntnisse** und kannst Gespräche sowie Meetings sicher auf Englisch führen Warum wir?---------- * Ein Arbeitgeber, bei dem Deine Inputs Gewicht haben* Grosser Gestaltungs\- und Verantwortungsspielraum, Chancen zur Mitgestaltung der Zukunft im Verkehr* Interessante und abwechslungsreiche Aufgaben in einem wachsenden Branchenumfeld* Weiterbildungen, die Deine persönlichen Stärken fördern und fordern* Kollegiales Arbeitsumfeld und offene Firmenkultur mit Kontakt zum internationalen SWARCO\-Team* Gemeinsames Fitnesstraining und regelmässige Grillabende auf der firmeneigenen Terrasse Über uns---------Wir von der Bergauer AG bauen integrierte Lösungen zum sicheren Betrieb von technischen Systemen in öffentlichen Infrastrukturen. Als Teil der internationalen SWARCO Gruppe verfügen wir über Knowhow und Technologien, um die Betreiber von städtischen und kommunalen Verkehrs\- und Gebäudeinfrastrukturen auf dem Weg ins digitale Zeitalter zu unterstützen. Wir entwickeln unsere Lösungen im eigenen und garantieren so maximale Flexibilität und Schweizer Zuverlässigkeit über die ganze Betriebsdauer. ![Bergauer AG]()* Bergauer AG Täfernstrasse 16a 5405 Dättwil AG*jidb52dfdbjm jit1146jm jiy26jm
公司 · Company
—
⚑ 岗位信息收录自公开招聘页（公开招聘平台），以雇主官网为准