Senior Security Engineer

Deine Aufgaben

• Fachliche Führung unserer Security Champions, Förderung von Wissensaustausch und verantwortlich für den Aufbau unserer Security Champion Gilde unter Berücksichtigung unsere internen Security-Richtlinien, Best Practices und Secure Coding Guidelines.
• Etablierung von "Shift-Left-Security" und frühzeitige Verankerung von Security-Prinzipien im gesamten Softwareentwicklungszyklus.
• Zentrale: r Ansprechpartner: in für alle Aspekte der Applikationssicherheit und Beratung unserer agilen Entwicklungsteams bei der Umsetzung sicherer Software.
• Mitarbeit bei der Entwicklung moderner Web-Apps (Mobile, Widescreen, Desktop) im umfangreichen Ökosystem unseres Klinikinformationssystem KISIM.
• Führung von Threat Modelings sowie Unterstützung bei Secure Code Reviews und Koordinierung externer Penetration Tests.
• Evaluierung, Implementierung und Optimierung unserer Security-Tools (SAST, DAST, SCA) mit Integration in unsere CI/CD-Pipelines.

In dieser Funktion arbeitest du eng mit CISO, Product Owner, Softwarearchitekten, Dev Ops Engineers und Entwicklern zusammen, um Sicherheitsanforderungen effektiv umzusetzen.

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder ähnliche Ausbildung.
• Mehrjährige praktische Erfahrung als Software Engineer mit Techstack, React, TypeScript, Node.js, Graph
  
  QL, Gitlab CI, Argo CD, Kubernetes und Postgres.
• Fundierte Erfahrung in der Umsetzung von IT-Security Massnahmen in Softwareprojekten sowie sicherer Umgang mit gängigen Security-Standards, Angriffsszenarien und Tools (OWASP Top 10, SAST, DAST, SCA).
• Kenntnisse von SaMD und ISO-81001-5-1 sind von Vorteil.
• Du hast Freude daran, Dein Wissen zu teilen, andere zu coachen und eine Initiative eigenverantwortlich voranzutreiben. Erste Erfahrungen im Mentoring oder in der Leitung einer Community of Practice sind ein grosses Plus.
• Du kannst komplexe technische Sachverhalte verständlich erklären und überzeugst auf allen Ebenen.
• Fliessende Deutschkenntnisse in Wort und Schrift.

Du arbeitest an spannenden Projekten, an der Schnittstelle von KI und Healthcare, – in einem interdisziplinären Team, das echten Mehrwert schafft.

Gemeinsam entwickeln wir zukunftsweisende Lösungen, die den klinischen Alltag nachhaltig verbessern – mit spürbarem Impact für Health Professionals.

Teilzeitarbeit, flexible Arbeitszeiten und Homeoffice sind selbstverständlich. Nach der Probezeit kannst du bis zu vier Tage pro Woche remote arbeiten.

Wir fördern deine Weiterbildung aktiv und unterstützen dich beim Besuch von Fachkonferenzen und Messen. Flache Hierarchien und ein offenes, agiles Teamumfeld schaffen Raum für persönliche und fachliche Weiterentwicklung.

Geniesse 5 Wochen Ferien pro Jahr. Unbezahlter Urlaub ist nach Absprache möglich.

Wir feiern Erfolge gemeinsam – beim Mittagsgrill, auf dem Schneetag oder bei unseren Team- und Firmenevents.

Deine vollständigen Bewerbungsunterlagen sendest du bitte per E-Mail an:

Wir bitten darum, uns keine Bewerbungen von Headhunter oder Personalvermittlungsagenturen zuzusenden. Vielen Dank für Ihr Verständnis.

CISTEC steht für Chancengleichheit und Vielfalt. Wir begrüssen Bewerbungen aller Menschen unabhängig von persönlichen Merkmalen oder Hintergründen.