Cybersecurity Engineer im öffentlichen Sektor 80-100 % St.Gallen

Non credi nel pensiero a silos nella sicurezza? Comprendi sia la prospettiva degli aggressori che quella dei difensori e sai che la vera sicurezza nasce dalla collaborazione? Combini il pensiero offensivo con l'empatia pratica e hai il dono di non solo trovare problemi di sicurezza complessi, ma di renderli rapidamente risolvibili? Allora cerchiamo proprio te! Come "Purple Hat" sarai l'interfaccia tra la ricerca sugli attacchi e la strategia di difesa. Validerai i findings, accelererai la risoluzione delle vulnerabilità e assicurerai che la tua conoscenza arrivi ai team. In questo contesto, ti muoverai direttamente tra i nostri sviluppi proprietari - dalle piattaforme interne fino alle soluzioni specialistiche produttive dei nostri clienti. Il tuo ruolo ## • Effettui continui test di sicurezza interni e dai la caccia alle vulnerabilità in sistemi, codice e configurazioni • Validi l'exploitabilità di input esterni provenienti da Vulnerability Disclosure Programmi, Bug Bounty e Security-Advisory • Lavori a stretto contatto con i team di Development e Operations e traduci i finding tecnici in misure concrete e attuabili • Crei checklist di hardening, regole di rilevamento e riproduzioni passo dopo passo invece di limitarti a mostrare i problemi • Proponi strategie di patching, revisioni di fix e orchestri la validazione delle correzioni • Prioritizzi nel caos dei report di vulnerabilità generati dall'IA e aiuti il tuo team a concentrarsi sui rischi critici • Comunichi alla pari, riesci a entusiasmare e a coinvolgere diversi team Il tuo profilo ## • Esperienza in Offensive Security e analisi del codice • Solide capacità di programmazione e debugging - comprendi il codice, non solo i concetti • Comprensione ed esperienza in uno o più linguaggi di programmazione • Sviluppiamo in .NET, Java e creiamo prevalentemente web-frontend in Angular • Conoscenza di cloud e piattaforme (Kubernetes, infrastrutture moderne) • Esperienza pratica con misure di sicurezza difensive e possibilità di rilevamento • Alta affinità con strumenti di automazione e analisi, inclusi i nuovi metodi di sicurezza basati su AI • Buona scrittura tecnica e il dono di rendere comprensibili contenuti complessi a diversi gruppi target • Autonomia, metodo di lavoro strutturato e soprattutto: comprensione per i team che devono implementare i findings I tuoi benefit ## • Fino al 60 % di Home-Office possibile con un impiego al 100 % • Acquisto di ferie (2 settimane all'anno) • Settimana di 41h con orari di lavoro flessibili con un impiego a tempo pieno • Min. 25 giorni di ferie all'anno • Promozione della formazione continua finanziariamente o temporalmente al 100 % • Abbonamento SBB-Halbtax gratuito per tutti i dipendenti Coltiviamo una cultura aperta del "tu" - sentiti quindi libero di inviarci la tua candidatura direttamente usando il "tu".