Security Operations Specialist

Security Operations Specialist (SecOps)
Tes tâches
Tu conçois, analyses et optimises l'architecture de sécurité de nos produits logiciels (MyHighway & MyTunnel) et pousses activement leur développement sécurisé selon le principe Security-by-Design dans le développement de produits
Tu intègres et automatises la sécurité dans nos pipelines CI/CD (DevSecOps) – du SAST/DAST et du scanning de dépendances/conteneurs jusqu'aux guidelines de secure coding et aux mesures de durcissement
Tu es responsable de la gestion des vulnérabilités ainsi que de la réaction aux incidents de sécurité (Incident Detection & Response) et développes continuellement la toolchain et les processus de sécurité nécessaires à cet effet
Tu planifies et réalises des évaluations de sécurité, des analyses de risques d'architecture et des audits, et garantis le respect des exigences de conformité pertinentes (par ex. ISO/IEC 27001, NIS2, CRA) sur l'ensemble du cycle de vie du développement
Tu conseilles les parties prenantes internes (en particulier le développement, l'architecture et DevOps), développes des directives et des standards et effectues des formations ainsi que des mesures de sensibilisation
Tes compétences et talents
Tu as terminé des études en informatique (FH/HF) – idéalement avec une spécialisation en Software Engineering ou Cyber Security – ou tu possèdes une qualification comparable
Tu apportes plusieurs années d'expérience dans le développement de logiciels et tu as évolué vers la Security Architecture / Secure Software Development
Tu connais les principes d'architecture modernes, les pratiques de secure coding et les méthodes de threat modeling (par ex. STRIDE) et sais comment les ancrer dans le quotidien du développement
Tu as de l'expérience avec les outils DevSecOps et l'intégration de la sécurité dans les pipelines CI/CD
Tu connais les standards et exigences pertinents, par ex. NIS2, CRA ainsi que les standards BSI et BSI IT-Grundschutz, et peux les transférer au développement de produits
Un atout est le know-how dans la sécurisation des systèmes OT et IoT ainsi que dans les processus de sécurité et les concepts SOC
Tu disposes de très bonnes connaissances en allemand et en anglais et peux mener des discussions ainsi que des réunions en toute confiance en anglais
Pourquoi nous ?
Un employeur où tes contributions ont du poids
Grande marge de manœuvre et de responsabilité, opportunités de façonner l'avenir dans les transports
Tâches intéressantes et variées dans un environnement sectoriel en croissance
Formations continues qui favorisent et sollicitent tes forces personnelles
Environnement de travail collégial et culture d'entreprise ouverte avec contact avec l'équipe internationale SWARCO
Entraînement de fitness commun et soirées grillades régulières sur la terrasse de l'entreprise
À propos de nous
Chez Bergauer AG, nous construisons des solutions intégrées pour l'exploitation sécurisée de systèmes techniques dans les infrastructures publiques. En tant que partie du groupe international SWARCO, nous disposons du knowhow et des technologies pour accompagner les exploitants d'infrastructures de transport et de bâtiments urbains et communaux sur la voie de l'ère numérique. Nous développons nos solutions en interne, garantissant ainsi une flexibilité et une fiabilité maximales sur toute la durée d'exploitation. jpidb52dfdbjm jit0832jm jiy26jm