Senior Product Security Engineer / DevSecOps (m/w) 80-100%

Die yellowshark AG ist ein führender Schweizer Personaldienstleister, der sich auf IT, kaufmännische Berufe, Industrie und Technik spezialisiert hat. In der gesamten Deutschschweiz bringst du mit yellowshark deine Karriere auf das nächste Level, indem wir dich mit namhaften Unternehmen zusammenbringen und das bereits seit über 15 Jahren!

Mit fundierten Marktkenntnissen und einem breiten Netzwerk bietet dir yellowshark massgeschneiderte Lösungen für Festanstellungen. Profitiere von einem engagierten Team, das deine Karriereziele versteht und dir spannende Möglichkeiten bei attraktiven Arbeitgebern eröffnet. Mach den nächsten Schritt mit yellowshark an deiner Seite!

Haben wir dein Interesse geweckt? Dann bewirb dich noch heute mit deinen vollständigen und aussagekräftigen Bewerbungsunterlagen. Wir freuen uns darauf, dich kennenzulernen!

Aufgaben

• Security-Architekturen für anspruchsvolle Softwareprodukte gestalten und weiterentwickeln
• Security-by-Design über den gesamten Software Development Lifecycle verankern
• Security automatisiert in CI/CD-Pipelines integrieren und kontinuierlich optimieren
• SAST, DAST sowie Dependency- und Container-Scanning etablieren
• Threat Models erstellen und technische Risiken frühzeitig identifizieren
• Vulnerability Management und Incident Response verantworten
• Security-Toolchain, Standards und Prozesse gezielt weiterentwickeln
• Security Assessments, Risikoanalysen und Audits durchführen
• Anforderungen aus ISO 27001, NIS2, CRA und BSI in die Entwicklung überführen
• Engineering, Architektur und DevOps als technischer Security-Sparringspartner beraten

Profil

• Studium in Informatik, Cyber Security oder vergleichbare Qualifikation (FH/Uni/ETH)
• Mehrjährige Erfahrung in Software Engineering mit starkem Security-Fokus
• Fundiertes Know-how in Product Security, Application Security und Security Architecture
• Erfahrung mit Secure Software Development und modernen Architekturprinzipien
• Sicherer Umgang mit Threat Modeling, idealerweise STRIDE
• Praxis mit DevSecOps, CI/CD und automatisierten Security-Checks
• Erfahrung mit SAST, DAST, Dependency- und Container-Scanning
• Kenntnisse von NIS2, CRA, ISO 27001 oder BSI-Standards
• Know-how in OT, IoT oder SOC-Umgebungen von Vorteil
• Stilsichere Deutschkenntnisse (C2) sowie sehr gute Englischkenntnisse (mind. B2)

Wissenswertes

• Zentrale Security-Rolle mit direktem Einfluss auf Produkte und Architektur
• Hoher Gestaltungs- und Verantwortungsspielraum
• Flexible Voll- oder Teilzeitbeschäftigung
• Anspruchsvolle technische Themen mit langfristigem Entwicklungsfokus
• Enge Zusammenarbeit mit Engineering, Architektur und DevOps
• Gezielte fachliche und persönliche Weiterbildungen
• Kurze Entscheidungswege und viel Eigenverantwortung