Security Operations Specialist

Security Operations Specialist (SecOps)
I tuoi compiti
Progetti, analizzi e ottimizzi l'architettura di sicurezza dei nostri prodotti software (MyHighway & MyTunnel) e promuovi attivamente il loro sviluppo sicuro secondo il principio Security-by-Design nello sviluppo del prodotto
Integri e automatizzi la sicurezza nelle nostre pipeline CI/CD (DevSecOps) – dal SAST/DAST e Dependency-/Container-Scanning fino alle linee guida di Secure-Coding e alle misure di hardening
Ti occupi della gestione delle vulnerabilità e della risposta agli incidenti di sicurezza (Incident Detection & Response) e sviluppi continuamente la security toolchain e i processi necessari per questo scopo
Pianifichi e conduci Security Assessments, analisi dei rischi architetturali e audit, e garantisci il rispetto dei requisiti di compliance rilevanti (ad es. ISO/IEC 27001, NIS2, CRA) durante tutto il ciclo di vita dello sviluppo
Consulenti gli stakeholder interni (in particolare sviluppo, architettura e DevOps), sviluppi linee guida e standard e conduci corsi di formazione e misure di awareness
Le tue competenze e i tuoi talenti
Hai completato un percorso di studi in informatica (FH/HF) – idealmente con specializzazione in Software Engineering o Cyber Security – o possiedi una qualifica comparabile
Hai pluriennale esperienza nello sviluppo software e ti sei evoluto verso la direzione di Security Architecture / Secure Software Development
Conosci i moderni principi di architettura, le pratiche di Secure-Coding e i metodi di Threat-Modeling (ad es. STRIDE) e sai come implementarli nella routine quotidiana di sviluppo
Hai esperienza con gli strumenti DevSecOps e con l'integrazione della sicurezza nelle pipeline CI/CD
Conosci gli standard e i requisiti rilevanti, ad es. NIS2, CRA nonché gli standard BSI e BSI IT-Grundschutz, e sai applicarli allo sviluppo del prodotto
È un vantaggio avere know-how nella messa in sicurezza di sistemi OT e IoT, nonché nei processi di sicurezza e nei concetti SOC
Possiedi ottime conoscenze di tedesco e inglese e sei in grado di condurre conversazioni e meeting in inglese con sicurezza
Perché noi?
Un datore di lavoro in cui i tuoi input hanno peso
Ampio margine di manovra e di responsabilità, opportunità di contribuire alla creazione del futuro nel settore dei trasporti
Compiti interessanti e variegati in un ambiente di settore in crescita
Formazione continua che promuove e sfida i tuoi punti di forza personali
Ambiente di lavoro collegiale e cultura aziendale aperta con contatto con il team internazionale SWARCO
Allenamento fitness comune e regolari serate barbecue sulla terrazza aziendale
Chi siamo
Noi di Bergauer AG costruiamo soluzioni integrate per il funzionamento sicuro di sistemi tecnici nelle infrastrutture pubbliche. Come parte del gruppo internazionale SWARCO, disponiamo di know-how e tecnologie per supportare gli operatori di infrastrutture di trasporto e di edifici urbani e comunali nel percorso verso l'era digitale. Sviluppiamo le nostre soluzioni internamente, garantendo così la massima flessibilità e affidabilità per tutta la durata dell'esercizio. jpidb52dfdbjm jit0832jm jiy26jm