Geneva

Application Security Engineer

02 September 2026
100%
Geneva

Job-Zusammenfassung

Sonar ist führend in der KI-gestützten Softwareentwicklung. Hier hast du die Chance, in einem dynamischen Umfeld mitzuarbeiten.

Aufgaben

Gestalte sichere Produkte und Cloud-Architekturen von Anfang an.
Leite Sicherheitsverbesserungen und -bewertungen innerhalb der Organisation.
Stärke das Vertrauen der Kunden durch proaktive Sicherheitsmaßnahmen.

Fähigkeiten

Umfangreiche Erfahrung in Anwendungs- und Cloud-Architekturen, insbesondere AWS.
Praktische Anwendung von KI zur Automatisierung von Sicherheitsprozessen.
Erfahrung in der Durchführung von Penetrationstests und Sicherheitsbewertungen.

Ist das hilfreich?

Über den Job

Wer ist Sonar?

Sonar gestaltet die Zukunft der agentenzentrierten Softwareentwicklung. Als führendes Unternehmen im Bereich KI-Codeüberprüfung und -verifikation lösen wir ein kritisches Problem: die Gewährleistung, dass von KI-unterstützten Entwicklern oder autonomen Agenten generierte Software zuverlässig, sicher und wartbar ist.

Wir integrieren uns nahtlos mit Claude Code, Codex, Cursor, GitHub Copilot, Gemini und Devin und unterstützen über 75 % der Fortune 100 dabei, vertrauenswürdige, zuverlässige und konforme Software zu erstellen. Kunden, die Sonar nutzen, melden 44 % weniger Ausfälle aufgrund von KI-generiertem Code.

Wir sind überzeugt, dass die Codeverifikation das entscheidende fehlende Glied im Agent-Centric Development Cycle (AC/DC) ist. Branchenriesen wie Nvidia, ServiceNow, Booking.com, Goldman Sachs, AstraZeneca und Ford Motor Company verlassen sich darauf, dass wir eine unabhängige, erklärbare und konsistente Überprüfung und Governance ihres KI-generierten Codes über Produkte wie:

SonarQube: Die weltweit führende Plattform für KI-Codeüberprüfung und -verifikation.
SonarQube Foundation Agent: Derzeit Spitzenreiter bei agentenbasierter Softwarereparatur.
SonarSweep & Sonar Context Augmentation: Bereitstellung des unternehmensgerechten Kontexts und der Einschränkungen, die Agenten benötigen, um wirklich effektiv zu sein.

Unser Team arbeitet an globalen Standorten in Austin, Bochum, Dubai, Genf, London, Singapur, Tokio und Washington D.C. Wir handeln nach einer Denkweise, die wir CODE nennen:

Committed to our customers and community.
Obsessed with quality.
Deliberate in our decisions.
Effective as one team.

Mit über 400 Mio. USD Umsatz und profitabelm, schnell wachsendem Geschäft bauen wir das Rückgrat der KI-Software-Revolution auf. Wenn Sie hungrig sind, einen Einfluss zu haben, schnell bauen wollen und bereit sind, an der Spitze der KI zu arbeiten, möchten wir von Ihnen hören.

Positionsbeschreibung

Das Hauptziel des Information Security Teams ist es, tiefes Vertrauen bei unserer schnell wachsenden Kundenbasis zu gewinnen, indem wir Sonar-Produkte und die unterstützenden Cloud-Plattformen unermüdlich schützen und gleichzeitig konsequent zeigen, dass Sonar anspruchsvolle, branchenführende Sicherheitsstandards erfüllt.

Sie werden Sicherheit durch Design fördern, indem Sie mit Produkt-, Plattform- und Infrastruktur-Engineering-Teams zusammenarbeiten, damit unsere Produkte und Cloud-Plattformen nach Sonars hohen Sicherheitsstandards entworfen, gebaut und betrieben werden.

Was Sie tun werden

Sichere Produkte und Cloud-Architektur gestalten
- Partnerschaft mit Produkt- und Engineering-Teams von den frühesten Designphasen an, um sichere, widerstandsfähige Lösungen durch Design zu entwickeln.
- Überprüfung von Produktarchitekturen und AWS-Umgebungen, um sicherzustellen, dass Sicherheitsanforderungen technische Entscheidungen und endgültige Designs maßgeblich beeinflussen.
Führung von Sicherheitsüberprüfungen und Verbesserungen
- Umsetzung von wirkungsvollen Initiativen aus dem strategischen Sicherheitsplan, von der Bewertung neuer Ansätze bis hin zur Einführung moderner Sicherheitstools und -fähigkeiten in der gesamten Organisation.
- Planung und Verwaltung unabhängiger Sicherheitsbewertungen, Penetrationstests und Red-Team-Übungen; Übersetzung der Ergebnisse in praktische Verbesserungen und vertrauensbildende Kundenunterlagen.
- Untersuchung komplexer Produkt- und interner Sicherheitsvorfälle, Identifikation von Ursachen und Unterstützung der Teams bei der Umsetzung dauerhafter Abhilfemaßnahmen.
Stärkung des Kundenvertrauens und der Vorfallbereitschaft
- Führung der Untersuchung und Lösung von Kundensicherheitsanliegen mit Gründlichkeit und Empathie, wobei jede Interaktion genutzt wird, um das Vertrauen in unser Sicherheitsprogramm zu stärken.
- Fungieren als Sicherheitsexperte während Vorfällen, Unterstützung der Teams beim Verstehen, Eindämmen und Lernen aus aufkommenden Bedrohungen. Gelegentliche Bereitschaftsdienste können erforderlich sein.
Bedrohungen antizipieren und das Sicherheitsprogramm skalieren
- Überwachung und Interpretation von Bedrohungsinformationen, Umwandlung von Veränderungen in der Bedrohungslandschaft in priorisierte Risiken und umsetzbare Empfehlungen.
- Kontinuierliche Verbesserung und Automatisierung von Sicherheitsprozessen zur Steigerung der Qualität, Geschwindigkeit und Transparenz der Informationen, die die Sicherheitsstrategie informieren.

Erfahrung und Qualifikationen

Sichere Produkt- und Cloud-Architektur

Umfangreiche Erfahrung mit Anwendungs- und Cloud-Architekturen, vorwiegend AWS, und starkes Interesse daran, wie moderne Cloud-Muster die Sicherheit stärken oder schwächen können.
Umfangreiche Erfahrung in der Durchführung von Anwendungssicherheitsbewertungen, einschließlich Code-Review und Bewertung von Authentifizierungs- und Autorisierungsdesigns.
Erfahrung in der Bewertung und Sicherung von KI- und agentenbasierten KI-Fähigkeiten, mit Neugierde zum Experimentieren, Lernen und Mitgestalten aufkommender Best Practices.
Erfahrung in der Anwendung von Bedrohungsmodellierungsansätzen wie STRIDE zur Verbesserung von Design-Diskussionen und frühzeitigen Risikoerkennung.

Sicherheitsüberprüfung und Abhilfe

Erfahrung mit Penetrationstests, Red-Team-Einsätzen und Bug-Bounty-Programmen, mit einer Angreifer-Mentalität, die sich auf den Schutz des Wesentlichen konzentriert.
Erfahrung in der Untersuchung und Verwaltung von Schwachstellen, von der Priorisierung bis zur Behebung und organisatorischem Lernen.

Bedrohungsbewusstsein und Sicherheitsautomatisierung

Praktische Erfahrung im Einsatz von KI zur Automatisierung wiederholbarer Sicherheitsaufgaben sowie Begeisterung für den Bau kleiner Werkzeuge und Experimente, die Sicherheitsteams schneller und effektiver machen.
Vertrautheit mit Azure, GCP und Google Workspace ist von Vorteil, ebenso wie die Bereitschaft, neue Plattformen und Ökosysteme zu erlernen, während sich Sonar weiterentwickelt.

Zusätzliche Hinweise

Diese Position ist in Genf, Schweiz, angesiedelt. Wir können keine Kandidaten berücksichtigen, die nicht bereit sind, in Genf zu sein, sind aber bereit, den richtigen Kandidaten umzusiedeln.

Wir schätzen Vielfalt, Gleichberechtigung und Inklusion

Bei Sonar glauben wir, dass unsere Vielfalt unsere Stärke ist. Wir sind ein globales Unternehmen, das unterschiedliche Hintergründe, Perspektiven und Kulturen wertschätzt und respektiert. Wir engagieren uns für ein vielfältiges und inklusives Arbeitsumfeld, in dem sich jeder wertgeschätzt fühlt und befähigt ist, sein Bestes beizutragen. Wir sind stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit bietet, und begrüßen alle qualifizierten Bewerber, unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, Geschlechtsidentität oder -ausdruck, sexueller Orientierung, nationaler Herkunft, Genetik, Behinderung, Alter oder Veteranenstatus.

Wenn Sie eine Unterstützung benötigen, wenden Sie sich bitte an hiring@sonarsource.com .

Alle Stellenangebote bei Sonar stehen unter dem Vorbehalt einer umfassenden Hintergrundüberprüfung und Referenzprüfung, die vor dem Eintrittstermin durchgeführt wird.

Bewerbungen, die über Agenturen oder Drittanbieter eingereicht werden, werden nicht berücksichtigt.