Ingegnere DevSecOps e Sicurezza del Prodotto (m/f/d)

Informazioni:

Pensare alla sicurezza fin dall'inizio! Per il nostro cliente – un'azienda orientata al futuro nel campo dei prodotti software innovativi – stiamo cercando una persona intraprendente per il collegamento tra sviluppo e cyber-sicurezza. In questo ruolo chiave, guiderai l'automazione e ancorerai il principio di "Security-by-Design" in modo significativo nel ciclo di sviluppo.

Le tue mansioni:


Guidare l’automazione: Implementerai e automatizzerai controlli di sicurezza direttamente nelle pipeline di deployment e stabilirai standard per codice sicuro.


Trasferimento di conoscenze: Fornirai supporto ai team di sviluppo, architettura software e DevOps, creerai linee guida e sensibilizzerai i dipendenti attraverso formazione mirata.


Creare architetture di sicurezza: Progetterai, verificherai e migliorerai le strutture di sicurezza dei nostri prodotti software di base e ancorerai il principio di “Security-by-Design” direttamente nel ciclo di sviluppo.


Garantire audit e conformità: Effettuerai analisi del rischio e valutazioni di sicurezza per garantire la conformità alle normative legali e regolatorie durante l’intero ciclo di vita del prodotto.
 

Gestione degli incidenti e delle vulnerabilità: Gestirai l’identificazione e la risoluzione delle vulnerabilità, reagirai professionalmente a incidenti di sicurezza e svilupperai continuamente l’infrastruttura di difesa.

Il tuo profilo:


Istruzione: Laurea in informatica (FH/HF) con focus su Cyber Security o Ingegneria del Software, oppure una qualifica equivalente.


Esperienza lavorativa: Anni di esperienza nella programmazione software, combinati con una specializzazione mirata nello sviluppo di prodotti sicuri o architettura di sicurezza.


Competenze specialistiche: Conoscenze approfondite in architetture software moderne, Threat Modeling (ad es. STRIDE) e pratiche comuni di Secure-Coding.


Competenze metodologiche: Abile nell’utilizzo di strumenti DevSecOps e nella patching seamless dei controlli di sicurezza nei processi CI/CD.


Regolamentazione: Familiarità con standard come il BSI IT-Grundschutz e le attuali direttive dell’UE.


Lingue: Conoscenza fluente del tedesco e capacità di condurre incontri tecnici e accordi in modo sicuro in inglese.


Vantaggi: Idealmente, hai esperienza nella protezione di ambienti IoT-/OT e conoscenze sui processi SOC.

La nostra offerta:


Home Office: Lavora in modo flessibile

Spazio di manovra: Molta responsabilità e ampia libertà nell’esecuzione delle tue mansioni.

Sviluppo: Programmi di formazione individuali che ti aiutano a progredire professionalmente e personalmente.

Team forte: Ti aspetta un lavoro vario e interessanti in un ambiente molto motivato e familiare.

Panoramica privacy

This website uses cookies so that we can provide you with the best user experience possible. Cookie information is stored in your browser and performs functions such as recognising you when you return to our website and helping our team to understand which sections of the website you find most interesting and useful.