Security Operations Specialist (SecOps)

Über die Position

Die bergauer-ag sucht einen Security Operations Specialist (SecOps) für die Entwicklung der Softwareprodukte MyHighway und MyTunnel. Du integrierst Sicherheit in die Produktentwicklung nach dem Prinzip Security-by-Design und trägst die sichere Weiterentwicklung der Software aktiv vor.

Hauptaufgaben

• Sicherheitsarchitektur der Softwareprodukte entwerfen, analysieren und optimieren sowie Security-by-Design in der Entwicklung vorantreiben
• Security in CI/CD-Pipelines (DevSecOps) integrieren und automatisieren: SAST/DAST, Dependency- und Container-Scanning, Secure-Coding-Guidelines und Härtungsmassnahmen
• Schwachstellenmanagement und Incident Detection & Response verantworten, Toolchain und Prozesse weiterentwickeln
• Security Assessments, Architektur-Risikoanalysen und Audits planen und durchführen, Compliance (z. B. ISO/IEC 27001, NIS2, CRA) sicherstellen
• Interne Stakeholder beraten, Richtlinien und Standards entwickeln, Schulungen und Awareness-Massnahmen durchführen

Anforderungsprofil

• Informatikstudium (FH/HF) oder vergleichbare Qualifikation, idealerweise mit Schwerpunkt Software Engineering oder Cyber Security
• Mehrjährige Erfahrung in der Softwareentwicklung und Weiterbildung in Richtung Security Architecture / Secure Software Development
• Kenntnis moderner Architekturprinzipien, Secure-Coding-Praktiken und Threat-Modeling (z. B. STRIDE)
• Kenntnis von NIS2, CRA und BSI-Standards sowie des BSI IT-Grundschutzes
• Sehr gute Deutsch- und Englischkenntnisse
• Von Vorteil: Know-how in OT/IoT-Sicherheit und SOC-Konzepten

Was wir bieten

• Grosser Gestaltungsspielraum und Einfluss auf die Aufgaben
• Weiterbildungen und kollegiales Umfeld
• Gemeinsames Fitnesstraining und Grillabende