DevSecOps Engineer (m/w/d)
Über
Verantwortung
- Du analysierst und optimierst die Sicherheitsarchitektur der Produkte MyHighway und MyTunnel und begleitest deren sichere Weiterentwicklung im DevSecOps-Umfeld.
- Du überwachst, analysierst und bearbeitest Sicherheitsvorfälle, führst Threat Hunting durch und identifizierst Schwachstellen in den Systemen.
- In dieser Rolle betreibst und erweiterst du die Security-Toolchain und entwickelst Security-Prozesse wie SOC, Playbooks und Vulnerability Management kontinuierlich weiter.
- In dieser Rolle planst und führst du Security Assessments, Audits und Risikoanalysen durch, stellst die Einhaltung von Compliance-Anforderungen sicher und überwachst relevante Kennzahlen.
- Du berätst und unterstützt interne Stakeholder bei der Umsetzung von Sicherheitsmassnahmen und entwickelst Richtlinien, Schulungen und Awareness-Massnahmen rund um IT-Sicherheit.
Qualifikationen
- Du hast ein Studium als Informatiker (FH/HF) mit Schwerpunkt Cyber Security abgeschlossen oder verfügst über eine gleichwertige Qualifikation bzw. relevante Praxiserfahrung.
- Du verfügst über 2–3 Jahre Erfahrung im Bereich IT-Security / Security Operations und hast bereits praktisch mit Incident Response sowie Security Monitoring gearbeitet.
- Du kennst die relevanten Anforderungen und Standards wie NIS2, CRA, BSI-Standards und den BSI IT-Grundschutz und setzt diese sicher in der Praxis um.
- Du berätst souverän zu technischen und organisatorischen Sicherheitsmassnahmen und unterstützt dabei, geeignete Schutzkonzepte zu entwickeln.
- Du überzeugst mit fundiertem Know-how in Security-Prozessen, SOC-Konzepten sowie in der Absicherung von OT- und IoT-Systemen.
- Du kommunizierst mündlich und schriftlich sehr sicher auf Deutsch und Englisch und führst auch Gespräche und Meetings professionell auf Englisch.
Benefits