Spécialiste des opérations de sécurité (SecOps)

À propos de cette offre

Vos missions

• Vous concevez, analysez et optimisez l’architecture de sécurité de nos produits logiciels (MyHighway & MyTunnel) et vous poussez activement leur évolution sécurisée selon le principe Security-by-Design dans le développement produit
• Vous intégrez et automatisez la sécurité dans nos pipelines CI/CD (DevSecOps) – de la analyse statique/dynamique de sécurité (SAST/DAST) et du scanning des dépendances/conteneurs jusqu’aux directives de codage sécurisé et aux mesures de durcissement
• Vous êtes responsable de la gestion des vulnérabilités ainsi que de la réaction aux incidents de sécurité (détection et réponse aux incidents) et vous développez continuellement la chaîne d’outils et les processus de sécurité nécessaires
• Vous planifiez et réalisez des évaluations de sécurité, des analyses de risques d’architecture et des audits et vous assurez le respect des exigences de conformité pertinentes (par ex. ISO/IEC 27001, NIS2, CRA) tout au long du cycle de vie du développement
• Vous conseillez les parties prenantes internes (notamment développement, architecture et DevOps), élaborez des politiques et des standards et animez des formations ainsi que des actions de sensibilisation

Vos compétences et talents

• Vous avez un diplôme en informatique (FH/HF) – idéalement avec une spécialisation en génie logiciel ou cybersécurité – ou une qualification équivalente
• Vous avez plusieurs années d’expérience en développement logiciel et vous vous êtes orienté vers l’architecture de sécurité / le développement logiciel sécurisé
• Vous connaissez les principes d’architecture modernes, les pratiques de codage sécurisé et les méthodes de modélisation des menaces (par ex. STRIDE) et savez comment les intégrer dans le quotidien du développement
• Vous avez de l’expérience avec des outils DevSecOps et l’intégration de la sécurité dans les pipelines CI/CD
• Vous connaissez les normes et exigences pertinentes, par ex. NIS2, CRA ainsi que les standards BSI et la protection IT BSI, et pouvez les appliquer au développement produit
• Un savoir-faire dans la sécurisation des systèmes OT et IoT ainsi que dans les processus de sécurité et concepts SOC est un atout
• Vous avez d’excellentes compétences en allemand et en anglais et pouvez mener des conversations et réunions en anglais en toute confiance

Pourquoi nous choisir ?

• Un employeur où vos contributions ont du poids
• Une grande marge de manœuvre et de responsabilité, des opportunités pour façonner l’avenir de la mobilité
• Des tâches intéressantes et variées dans un secteur en croissance
• Des formations qui développent et stimulent vos forces personnelles
• Un environnement de travail convivial et une culture d’entreprise ouverte avec contact à l’équipe internationale SWARCO
• Des séances de fitness communes et des soirées barbecue régulières sur la terrasse de l’entreprise

À propos de nous

Chez Bergauer AG, nous développons des solutions intégrées pour l’exploitation sécurisée des systèmes techniques dans les infrastructures publiques. En tant que partie du groupe international SWARCO, nous disposons du savoir-faire et des technologies pour accompagner les exploitants d’infrastructures de transport et de bâtiments urbains et communaux vers l’ère numérique. Nous développons nos solutions en interne, garantissant ainsi une flexibilité maximale et une fiabilité suisse tout au long de la durée d’exploitation.