Security Operations Specialist

Security Operations Specialist (SecOps) Tes tâches Tu conçois, analyses et optimises l'architecture de sécurité de nos produits logiciels (MyHighway \& MyTunnel) et pousses activement leur développement sécurisé selon le principe Security\-by\-Design dans le développement de produits Tu intègres et automatises la sécurité dans nos pipelines CI/CD (DevSecOps) – du SAST/DAST et du scanning de dépendances/conteneurs jusqu'aux guidelines de Secure\-Coding et aux mesures de durcissement Tu es responsable de la gestion des vulnérabilités ainsi que de la réaction aux incidents de sécurité (Incident Detection \& Response) et développes continuellement la Security\-Toolchain et les processus nécessaires à cet effet Tu planifies et réalises des Security Assessments, des analyses de risques d'architecture et des audits, et garantis le respect des exigences de compliance pertinentes (par ex. ISO/IEC 27001, NIS2, CRA) sur l'ensemble du cycle de vie du développement Tu conseilles les parties prenantes internes (en particulier le développement, l'architecture et DevOps), développes des directives et des standards et effectues des formations ainsi que des mesures de sensibilisation (Awareness) Tes compétences et talents Tu as terminé des études en informatique (FH/HF) – idéalement avec une spécialisation en Software Engineering ou Cyber Security – ou tu possèdes une qualification comparable Tu apportes plusieurs années d'expérience dans le développement de logiciels et tu t'es orienté vers la Security Architecture / Secure Software Development Tu connais les principes d'architecture modernes, les pratiques de Secure\-Coding et les méthodes de Threat\-Modeling (par ex. STRIDE) et sais comment les ancrer dans le quotidien du développement Tu as de l'expérience avec les outils DevSecOps et l'intégration de la sécurité dans les pipelines CI/CD Tu connais les standards et exigences pertinents, par ex. NIS2, CRA ainsi que les standards BSI et le BSI IT\-Grundschutz, et peux les transférer au développement de produits Il est avantageux de posséder un know\-how dans la sécurisation des systèmes OT et IoT ainsi que dans les processus de sécurité et les concepts SOC Tu disposes de très bonnes connaissances en allemand et en anglais et peux mener des conversations ainsi que des réunions en toute confiance en anglais Pourquoi nous ? Un employeur où tes inputs ont du poids Grande marge de manœuvre et de responsabilité, opportunités de co-créer l'avenir dans les transports Tâches intéressantes et variées dans un environnement sectoriel en croissance Formations continues qui favorisent et stimulent tes forces personnelles Environnement de travail collégial et culture d'entreprise ouverte avec contact avec l'équipe internationale SWARCO Entraînements de fitness communs et soirées grillades régulières sur la terrasse de l'entreprise A propos de nous Chez Bergauer AG, nous construisons des solutions intégrées pour le fonctionnement sécurisé de systèmes techniques dans les infrastructures publiques. En tant que partie du groupe international SWARCO, nous disposons du savoir-faire et des technologies pour soutenir les exploitants d'infrastructures de transport et de bâtiments urbains et communaux sur le chemin vers l'ère numérique. Nous développons nos solutions en interne et garantissons ainsi une flexibilité et une fiabilité maximales sur toute la durée d'exploitation. jpidb52dfdbjm jit0832jm jiy26jm