Security Operations Specialist

Security Operations Specialist (SecOps) I tuoi compiti Progetti, analizzi e ottimizzi l'architettura di sicurezza dei nostri prodotti software (MyHighway \& MyTunnel) e promuovi attivamente il loro sviluppo sicuro secondo il principio Security\-by\-Design nello sviluppo del prodotto Integri e automatizzi la sicurezza nelle nostre pipeline CI/CD\- (DevSecOps) – dal SAST/DAST e Dependency\-/Container\-Scanning fino alle Secure\-Coding\-Guidelines e alle misure di hardening Ti occupi della gestione delle vulnerabilità e della risposta agli incidenti di sicurezza (Incident Detection \& Response) e sviluppi continuamente la security\-toolchain e i processi necessari per questo scopo Pianifichi e conduci Security Assessments, analisi dei rischi dell'architettura e audit, e garantisci il rispetto dei requisiti di compliance rilevanti (ad es. ISO/IEC 27001, NIS2, CRA) durante l'intero ciclo di vita dello sviluppo Consulenti gli stakeholder interni (in particolare sviluppo, architettura e DevOps), sviluppi linee guida e standard e conduci corsi di formazione e misure di awareness Le tue capacità e i tuoi talenti Hai completato un percorso di studi in informatica (FH/HF) – idealmente con specializzazione in Software Engineering o Cyber Security – o possiedi una qualifica comparabile Porti con te un'esperienza pluriennale nello sviluppo software e ti sei evoluto verso la Security Architecture / Secure Software Development Conosci i moderni principi di architettura, le pratiche di Secure\-Coding e i metodi di Threat\-Modeling (ad es. STRIDE) e sai come implementarli nella routine di sviluppo quotidiana Hai esperienza con gli strumenti DevSecOps e con l'integrazione della sicurezza nelle pipeline CI/CD Conosci gli standard e i requisiti rilevanti, ad es. NIS2, CRA così come gli standard BSI e BSI IT\-Grundschutz, e sai come applicarli allo sviluppo del prodotto È un vantaggio avere know\-how nella protezione di sistemi OT e IoT, nonché nei processi di sicurezza e concetti SOC Disponi di ottime conoscenze di tedesco e inglese e sei in grado di condurre conversazioni e riunioni in modo sicuro in inglese Perché noi? Un datore di lavoro in cui i tuoi input hanno peso Ampio margine di progettazione e di responsabilità, opportunità di contribuire a plasmare il futuro nel settore dei trasporti Compiti interessanti e variegati in un ambiente di settore in crescita Formazione continua che promuove e sfida i tuoi punti di forza personali Ambiente di lavoro collegiale e cultura aziendale aperta con contatto con il team internazionale SWARCO Allenamento fisico comune e regolari serate barbecue sulla terrazza aziendale Chi siamo Noi di Bergauer AG costruiamo soluzioni integrate per il funzionamento sicuro di sistemi tecnici nelle infrastrutture pubbliche. Come parte del gruppo internazionale SWARCO, disponiamo di knowhow e tecnologie per supportare gli operatori di infrastrutture di trasporto e di edifici urbani e comunali nel percorso verso l'era digitale. Sviluppiamo le nostre soluzioni internamente, garantendo così la massima flessibilità e affidabilità durante tutto il periodo operativo. jpidb52dfdbjm jit0832jm jiy26jm