Security Architect
📍 3052 Zollikofen
Role and responsibilities
Erarbeiten und Weiterentwickeln von System- und Sicherheitsarchitekturen für Embedded Systeme sowie Softwareapplikationen (Web, Mobile, Desktop). Definition, Umsetzung und Review von Security-by-Design-Prinzipien im gesamten Produktentwicklungsprozess. Mitgestaltung und Weiterentwicklung des Security Development Lifecycle (SDL). Unterstützung der Teams bei Threat Modelling, Risikoanalysen und Security Requirements Engineering. Durchführung von Architektur-, Design- und Code-Reviews hinsichtlich Cyber Security. Beratung der Entwicklungs- und Produktteams zu technischen und konzeptionellen Sicherheitsfragen. Auswahl und Einführung geeigneter Security-Toolchains (SAST, DAST, SCA, PenTesting, Vulnerability Management). Mitwirkung bei der Definition und Umsetzung von regulatorischen Anforderungen aus dem Cyber Resilience Act (CRA), IEC 62443 sowie EN 18031. Enge Zusammenarbeit mit Systemarchitektur, Compliance, Produktmanagement und externen Partnern.
Team / description
Als führendes Unternehmen auf dem Gebiet der Sicherheitstechnik überzeugt die Securiton AG weltweit mit zuverlässigen Alarmanlagen und Sicherheitssystemen. In der Schweiz setzen sich täglich mehr als 800 Mitarbeitende an verschiedenen Standorten für die Sicherheit unserer Kunden und Kundinnen ein. Die Arbeit bei Securiton ist mehr als nur ein Job - gemeinsam als engagiertes Team schützen wir Menschenleben und verhindern Sachschäden.
Qualifications and Skills
Abgeschlossenes Studium in Informatik, Elektrotechnik oder einer vergleichbaren Fachrichtung auf Stufe M.Sc. oder B.Sc
Weiterbildung im Bereich Cyber Security (MAS, CAS, DAS) oder einschlägige Zertifizierungen wie CSSLP oder GICSP von Vorteil
Mehrjährige Erfahrung in der Cyber Security von Embedded Systemen oder Softwareprodukten
Fundiertes Know-how in Sicherheitsarchitekturen, Kryptografie, Sicherheitsmechanismen und gängigen Sicherheitsstandards
Sehr gute Kenntnisse im Security Tooling und modernen Development Practices.
Erfahrung in der Umsetzung von SDL-Methodiken
Analytisch, strukturiert, kommunikativ und überzeugend im Umgang mit verschiedenen Stakeholdern
Sichere Kommunikation in Deutsch und Englisch