Security Operations Specialist

Security Operations Specialist (SecOps)
Vos tâches
Vous concevez, analysez et optimisez l'architecture de sécurité de nos produits logiciels (MyHighway & MyTunnel) et poussez activement leur développement sécurisé selon le principe Security-by-Design dans le développement de produits
Vous intégrez et automatisez la sécurité dans nos pipelines CI/CD (DevSecOps) – du SAST/DAST et du scanning de dépendances/conteneurs jusqu'aux guidelines de secure coding et aux mesures de durcissement
Vous êtes responsable de la gestion des vulnérabilités ainsi que de la réaction aux incidents de sécurité (Incident Detection & Response) et développez continuellement la toolchain et les processus de sécurité nécessaires à cet effet
Vous planifiez et réalisez des évaluations de sécurité, des analyses de risques d'architecture et des audits, et assurez le respect des exigences de conformité pertinentes (par ex. ISO/IEC 27001, NIS2, CRA) sur l'ensemble du cycle de vie du développement
Vous conseillez les parties prenantes internes (en particulier le développement, l'architecture et le DevOps), développez des directives et des standards et menez des formations ainsi que des mesures de sensibilisation
Vos compétences et talents
Vous avez terminé des études en informatique (FH/HF) – idéalement avec une spécialisation en Software Engineering ou Cyber Security – ou vous disposez d'une qualification comparable
Vous apportez une expérience de plusieurs années dans le développement de logiciels et vous êtes évolué vers la Security Architecture / Secure Software Development
Vous connaissez les principes d'architecture modernes, les pratiques de secure coding et les méthodes de threat modeling (par ex. STRIDE) et savez comment les ancrer dans le quotidien du développement
Vous avez de l'expérience avec les outils DevSecOps et l'intégration de la sécurité dans les pipelines CI/CD
Vous connaissez les standards et exigences pertinents, par ex. NIS2, CRA ainsi que les standards BSI et le BSI IT-Grundschutz, et pouvez les transférer au développement de produits
Un atout est le know-how dans la sécurisation des systèmes OT et IoT ainsi que dans les processus de sécurité et les concepts SOC
Vous disposez de très bonnes connaissances en allemand et en anglais et pouvez mener des conversations ainsi que des réunions en toute confiance en anglais
Pourquoi nous ?
Un employeur où vos contributions ont du poids
Grande marge de manœuvre et de responsabilité, opportunités de co-créer l'avenir des transports
Tâches intéressantes et variées dans un environnement sectoriel en croissance
Formations continues qui encouragent et sollicitent vos forces personnelles
Environnement de travail collégial et culture d'entreprise ouverte avec contact avec l'équipe internationale de SWARCO
Entraînements de fitness communs et soirées grillades régulières sur la terrasse de l'entreprise
À propos de nous
Nous, Bergauer AG, construisons des solutions intégrées pour le fonctionnement sûr de systèmes techniques dans les infrastructures publiques. En tant que partie du groupe international SWARCO, nous disposons du savoir-faire et des technologies pour soutenir les exploitants d'infrastructures de transport et de bâtiments urbaines et communales sur le chemin vers l'ère numérique. Nous développons nos solutions en interne et garantissons ainsi une flexibilité et une fiabilité maximales sur toute la durée d'exploitation. jpidb52dfdbjm jit0832jm jiy26jm