Ingénieur en cybersécurité dans le secteur public 80-100 % St.Gallen

Tu ne crois pas au silo-pensée en matière de sécurité ? Tu comprends à la fois le point de vue des attaquants et des défenseurs et sais que la véritable sécurité naît de la collaboration ? Tu combines la pensée offensive avec l'empathie pratique et as le don de rendre les problèmes de sécurité complexes non seulement détectables, mais également rapidement résolubles ? Alors, nous te recherchons exactement ! En tant que "Purple Hat", tu es l'interface entre la recherche d'attaque et la stratégie de défense. Tu valides les résultats, accélères la correction des vulnérabilités de sécurité et te assures que tes connaissances parviennent aux équipes. Cela se déroule directement dans le contexte de nos développements internes - des plateformes internes aux solutions spécialisées pour nos clients. Ton rôle ## • Tu effectues des tests de sécurité internes continus et traques les faiblesses dans les systèmes, les codes et les configurations • Tu valides les entrées externes provenant de programmes de divulgation de vulnérabilités, de chasses aux bogues et de conseils de sécurité en termes d'exploitabilité • Tu travailles en étroite collaboration avec les équipes de développement et d'exploitation et traduis les résultats techniques en mesures concrètes et réalisables • Tu crées des listes de vérification de durcissement, des règles de détection et des reproductions étape par étape au lieu de simplement montrer les problèmes • Tu proposes des stratégies de correction, examines les corrections et orchestres la validation des corrections • Tu priorises dans la jungle des rapports de vulnérabilités générés par l'IA et aides ton équipe à se concentrer sur les risques critiques • Tu communiques de manière à égalité, réussis à motiver et à impliquer différentes équipes Ton profil ## • Expériences en matière de sécurité offensive et d'analyse de code • Solides compétences en programmation et en débogage - tu comprends le code, pas seulement les concepts • Compréhension et expériences dans une ou plusieurs langages de programmation • Nous développons en .NET, Java et créons principalement des interfaces Web Angular • Connaissances de cloud et de plateforme (Kubernetes, infrastructures modernes) • Expérience pratique avec des mesures de sécurité défensive et des possibilités de détection • Affinité élevée avec les outils d'automatisation et d'analyse, y compris les nouvelles méthodes de sécurité basées sur l'IA • Bonnes compétences en écriture technique et capacité à rendre des contenus complexes compréhensibles pour différents groupes cibles • Autonomie, travail structuré et, avant tout, compréhension des équipes qui doivent mettre en œuvre les résultats Tes avantages ## • Jusqu'à 60 % de travail à domicile possible avec un taux d'occupation de 100 % • Achat de congés (2 semaines par an) • 41 heures par semaine avec des horaires de travail flexibles pour un taux d'occupation à plein temps • Au moins 25 jours de congés payés par an • Formation continue à 100 % financée ou en temps • Abonnement SBB-Halbtax gratuit pour tous les employés Nous cultivons une culture du « du » ouverte - n'hésite donc pas à nous envoyer ta candidature directement à la forme « du ».