Senior Product Security Engineer / DevSecOps (m/w) 80-100%

ulliVulnerability Management und Incident Response verantworten /li /ul pDie yellowshark AG ist ein führender Schweizer Personaldienstleister, der sich auf IT, kaufmännische Berufe, Industrie und Technik spezialisiert hat. In der gesamten Deutschschweiz bringst du mit yellowshark deine Karriere auf das nächste Level, indem wir dich mit namhaften Unternehmen zusammenbringen und das bereits seit über 15 Jahren! /p pMit fundierten Marktkenntnissen und einem breiten Netzwerk bietet dir yellowshark massgeschneiderte Lösungen für Festanstellungen. Profitiere von einem engagierten Team, das deine Karriereziele versteht und dir spannende Möglichkeiten bei attraktiven Arbeitgebern eröffnet. Mach den nächsten Schritt mit yellowshark an deiner Seite! /p h3Aufgaben /h3 ul liSecurity-Architekturen für anspruchsvolle Softwareprodukte gestalten und weiterentwickeln /li liSecurity-by-Design über den gesamten Software Development Lifecycle verankern /li liSecurity automatisiert in CI/CD-Pipelines integrieren und kontinuierlich optimieren /li liSAST, DAST sowie Dependency- und Container-Scanning etablieren /li liThreat Models erstellen und technische Risiken frühzeitig identifizieren /li liVulnerability Management und Incident Response verantworten /li liSecurity-Toolchain, Standards und Prozesse gezielt weiterentwickeln /li liSecurity Assessments, Risikoanalysen und Audits durchführen /li liAnforderungen aus ISO 27001, NIS2, CRA und BSI in die Entwicklung überführen /li liEngineering, Architektur und DevOps als technischer Security-Sparringspartner beraten /li /ul h3Profil /h3 ul liStudium in Informatik, Cyber Security oder vergleichbare Qualifikation (FH/Uni/ETH) /li liMehrjährige Erfahrung in Software Engineering mit starkem Security-Fokus /li liFundiertes Know-how in Product Security, Application Security und Security Architecture /li liErfahrung mit Secure Software Development und modernen Architekturprinzipien /li liSicherer Umgang mit Threat Modeling, idealerweise STRIDE /li liPraxis mit DevSecOps, CI/CD und automatisierten Security-Checks /li liErfahrung mit SAST, DAST, Dependency- und Container-Scanning /li liKenntnisse von NIS2, CRA, ISO 27001 oder BSI-Standards /li liKnow-how in OT, IoT oder SOC-Umgebungen von Vorteil /li liStilsichere Deutschkenntnisse (C2) sowie sehr gute Englischkenntnisse (mind. B2) /li /ul h3Wissenswertes /h3 ul liZentrale Security-Rolle mit direktem Einfluss auf Produkte und Architektur /li liHoher Gestaltungs- und Verantwortungsspielraum /li liFlexible Voll- oder Teilzeitbeschäftigung /li liAnspruchsvolle technische Themen mit langfristigem Entwicklungsfokus /li liEnge Zusammenarbeit mit Engineering, Architektur und DevOps /li liGezielte fachliche und persönliche Weiterbildungen /li liKurze Entscheidungswege und viel Eigenverantwortung /li /ul #J-18808-Ljbffr