DevSecOps & Product Security Engineer (m/w/d)

Über die Position

Einen Kunden, ein zukunftsorientiertes Unternehmen im Bereich innovativer Softwareprodukte, sucht in Bern einen DevSecOps & Product Security Engineer. Die Rolle verbindet Entwicklung und Cyber-Sicherheit: Sie sorgt dafür, dass Sicherheit von Anfang an mitgedacht wird und automatisierte Security-Gates in die CI/CD-Pipelines integriert werden.

Hauptaufgaben

• Regulatorische Prüfung der Applikationen über den gesamten Lebenszyklus mittels Risikoanalysen, damit gesetzliche Vorgaben und Sicherheitsstandards eingehalten werden.
• Automatisierte Security Gates in die CI/CD-Pipelines integrieren und Benchmarks für sicheren Quellcode definieren.
• Als technischer Mentor für Entwicklung, Software-Architektur und DevOps Guidelines erstellen und durch interaktive Trainings Security in die Tech-Kultur einbinden.

Anforderungsprofil

• Absolutes Informatikstudium (FH/HF) mit Fokus Cyber Security bzw. Software Engineering oder gleichwertige Qualifikation.
• Mehrjährige Praxis in der Softwareprogrammierung kombiniert mit IT-Security.
• Verhandlungssicheres Deutsch und gutes Englisch.

Erforderliche Kenntnisse

• Fundierte Kenntnisse moderner Software-Architekturen und Secure-Coding-Praktiken.
• Threat Modeling (z. B. STRIDE).
• DevSecOps-Tools und Security-Checks in CI/CD-Prozessen.

Was wir bieten

• Flexible Home-Office-Möglichkeiten.
• Viel Eigenverantwortung und grosse Spielraum bei der Umsetzung.
• Individuelle Weiterbildungsangebote.
• Vielseitige Tätigkeit in einem motivierten und familiären Umfeld.