Cybersecurity Engineer im öffentlichen Sektor 80-100 % St.Gallen

Tu ne crois pas à la pensée en silo en matière de sécurité ? Tu comprends à la fois la perspective des attaquants et celle des défenseurs et tu sais qu'une véritable sécurité naît de la collaboration ? Tu combines une pensée offensive avec une empathie pratique et tu as le don non seulement de trouver des problèmes de sécurité complexes, mais aussi de les rendre rapidement réparables ? Alors nous te cherchons précisément ! En tant que "Purple Hat", tu es l'interface entre la recherche offensive et la stratégie de défense. Tu valides les findings, accélères la résolution des vulnérabilités et t'assures que tes connaissances parviennent aux équipes. Ce faisant, tu évolues directement dans le contexte de nos propres développements - des plateformes internes jusqu'aux solutions spécialisées productives de nos clients. Ton rôle ## • Tu effectues des tests de sécurité internes continus et traques les vulnérabilités dans les systèmes, le code et les configurations • Tu valides l'exploitabilité des entrées externes provenant de Vulnerability Disclosure Programmes, de Bug Bounties et de Security-Advisories • Tu travailles en étroite collaboration avec les équipes de Development et d'Operations et traduis les findings techniques en mesures concrètes et exploitables • Tu crées des checklists de hardening, des règles de détection et des reproductions étape par étape au lieu de simplement montrer les problèmes • Tu proposes des stratégies de patch, révises les fixes et orchestres la validation des corrections • Tu priorises dans la jungle des rapports de vulnérabilités générés par l'IA et aides ton équipe à se concentrer sur les risques critiques • Tu communiques d'égal à égal, réussis à enthousiasmer et à embarquer différentes équipes Ton profil ## • Expériences en Offensive Security et analyse de code • Solides compétences en programmation et debugging - tu comprends le code, pas seulement les concepts • Compréhension et expériences dans un ou plusieurs langages de programmation • Nous développons en .NET, Java et créons majoritairement des web-frontends Angular • Connaissances cloud et plateforme (Kubernetes, infrastructures modernes) • Expérience pratique des mesures de sécurité défensives et des possibilités de détection • Haute affinité pour les outils d'automatisation et d'analyse, y compris les nouvelles méthodes de sécurité basées sur l'IA • Bonne rédaction technique et le don de rendre des contenus complexes compréhensibles pour différents groupes cibles • Autonomie, méthode de travail structurée et surtout : compréhension pour les équipes qui doivent implémenter les findings Tes benefits ## • Jusqu'à 60 % de télétravail possible avec un taux d'occupation de 100 % • Achat de vacances (2 semaines par an) • Semaine de 41h avec horaires de travail flexibles pour un taux d'occupation à plein temps • Min. 25 jours de vacances par an • Promotion de la formation continue financée à 100 % ou par le temps • Abonnement SBB-Halbtax gratuit pour tous les collaborateurs Nous cultivons une culture ouverte du "tu" - alors n'hésite pas à nous envoyer ta candidature directement sous la forme du "tu".