Security Operations Specialist

Security Operations Specialist (SecOps)
I tuoi compiti
Progetti, analizzi e ottimizzi l'architettura di sicurezza dei nostri prodotti software (MyHighway & MyTunnel) e promuovi attivamente il loro sviluppo sicuro secondo il principio Security-by-Design nello sviluppo dei prodotti
Integri e automatizzi la sicurezza nelle nostre pipeline CI/CD (DevSecOps) – dal SAST/DAST e lo scanning di dipendenze/container fino alle linee guida di secure coding e alle misure di hardening
Ti assumi la responsabilità della gestione delle vulnerabilità e della risposta agli incidenti di sicurezza (Incident Detection & Response) e sviluppi continuamente la toolchain e i processi di sicurezza necessari per tali attività
Pianifichi e conduci security assessment, analisi dei rischi di architettura e audit, e garantisci il rispetto dei requisiti di compliance rilevanti (ad es. ISO/IEC 27001, NIS2, CRA) durante l'intero ciclo di vita dello sviluppo
Consulenti gli stakeholder interni (in particolare sviluppo, architettura e DevOps), sviluppi linee guida e standard e conduci corsi di formazione e misure di sensibilizzazione
Le tue capacità e i tuoi talenti
Hai completato un percorso di studi in informatica (FH/HF) – idealmente con specializzazione in Software Engineering o Cyber Security – o disponi di una qualifica comparabile
Porti con te un'esperienza pluriennale nello sviluppo software e ti sei evoluto verso la Security Architecture / Secure Software Development
Conosci i moderni principi di architettura, le pratiche di secure coding e i metodi di threat modeling (ad es. STRIDE) e sai come ancorarli nella quotidianità dello sviluppo
Hai esperienza con gli strumenti DevSecOps e l'integrazione della sicurezza nelle pipeline CI/CD
Conosci gli standard e i requisiti rilevanti, ad es. NIS2, CRA, nonché gli standard BSI e BSI IT-Grundschutz, e sai come applicarli allo sviluppo di prodotti
È un vantaggio possedere know-how nella messa in sicurezza di sistemi OT e IoT, nonché nei processi di sicurezza e nei concetti SOC
Disponi di ottime conoscenze di tedesco e inglese e sei in grado di condurre conversazioni e meeting in inglese con sicurezza
Perché noi?
Un datore di lavoro in cui i tuoi input hanno peso
Ampio margine di manovra e di responsabilità, opportunità di contribuire alla creazione del futuro nel settore dei trasporti
Compiti interessanti e variegati in un ambiente di settore in crescita
Formazione continua che promuove e sfida i tuoi punti di forza personali
Ambiente di lavoro collegiale e cultura aziendale aperta con contatto con il team internazionale SWARCO
Allenamento fitness comune e regolari serate barbecue sulla terrazza aziendale
Su di noi
Noi di Bergauer AG costruiamo soluzioni integrate per l'esercizio sicuro di sistemi tecnici nelle infrastrutture pubbliche. Come parte del gruppo internazionale SWARCO, disponiamo di know-how e tecnologie per supportare gli operatori di infrastrutture di trasporto e di edifici urbani e comunali nel percorso verso l'era digitale. Sviluppiamo le nostre soluzioni internamente, garantendo così la massima flessibilità e affidabilità durante tutto il periodo di esercizio. jpidb52dfdbjm jit0832jm jiy26jm