Ingénieur principal en sécurité des applications (80 - 100%)

CISTEC AG est a la recherche d'un(e) Ingénieur principal en sécurité des applications (80 - 100%) pour son site de Zürich.

Rejoignez CISTEC en tant qu'Ingénieur Sécurité Applicative Senior. Contribuez à améliorer le secteur de la santé en Suisse.
Tâches
•
Diriger les Security Champions et promouvoir le partage de connaissances.
•
Intégrer les principes de sécurité dans le cycle de développement logiciel.
•
Conseiller les équipes sur la mise en œuvre de logiciels sécurisés.
Compétences
•
Expérience en développement logiciel et en sécurité IT requise.
•
Compétences en technologies web et en normes de sécurité.
•
Capacité à expliquer des concepts techniques de manière claire.
Ingénieur principal en sécurité des applications (80 – 100%)
Façonnez avec nous l'avenir des soins de santé.
Chez CISTEC, nous développons et exploitons avec KISIM l'un des systèmes d'information hospitaliers leaders en Suisse. Notre produit soutient les professionnels médicaux, les infirmiers et les spécialistes dans leur quotidien hospitalier – des hôpitaux régionaux aux hôpitaux universitaires, de la psychiatrie à la rééducation. Ce qui nous motive, c'est la conviction qu'un bon logiciel soulage les personnes et améliore les soins aux patients.
Grandissez avec nous.
Depuis nos débuts avec deux collaborateurs, nous sommes devenus une entreprise informatique leader sur le marché avec plus de 250 professionnels engagés – et nous continuons de croître. Chez nous, compétence, esprit d'équipe et passion se rencontrent. Si vous souhaitez faire partie d'une success story qui façonne quotidiennement le système de santé suisse, vous êtes au bon endroit.
Ensemble innovants. Pour plus de temps pour les personnes.
Vos tâches
•
Direction technique de nos Security Champions, promotion de l'échange de connaissances et co-responsabilité de la création de notre guilde de Security Champions en tenant compte de nos directives internes de sécurité, des meilleures pratiques et des directives de codage sécurisé.
•
Mise en place du "Shift-Left-Security" et intégration précoce des principes de sécurité dans l'ensemble du cycle de développement logiciel.
•
Interlocuteur central pour tous les aspects de la sécurité des applications et conseil de nos équipes de développement agiles dans la mise en œuvre de logiciels sécurisés.
•
Participation à la mise en œuvre et à la validation des mesures de sécurité dans les bases de code de nos applications web modernes (Mobile, Widescreen, Desktop) dans l'écosystème étendu de notre système d'information hospitalier KISIM.
•
Conduite de modélisations de menaces ainsi que soutien lors des revues de code sécurisé et analyse des tests de pénétration externes.
•
Évaluation, mise en œuvre et optimisation de nos outils de sécurité (SAST, DAST, SCA) avec intégration dans nos pipelines CI/CD.
Dans cette fonction, vous travaillez en étroite collaboration avec le CISO, les Product Owners, les architectes logiciels, les ingénieurs DevOps et les développeurs pour mettre en œuvre efficacement les exigences de sécurité.
Votre profil
•
Expérience pratique de plusieurs années en tant qu'ingénieur logiciel avec des technologies web (React, TypeScript, Node.js, GraphQL, Gitlab CI, Argo CD, Kubernetes et Postgres ou équivalent).
•
Diplôme en informatique, informatique de gestion ou domaine similaire.
•
Expérience approfondie dans la mise en œuvre de mesures de sécurité informatique dans des projets logiciels ainsi qu'une bonne maîtrise des standards de sécurité courants, des scénarios d'attaque et des outils (OWASP Top 10, SAST, DAST, SCA).
•
Connaissances de SaMD et ISO-81001-5-1 sont un avantage.
•
Joie de partager vos connaissances, de coacher les autres et de mener une initiative de manière autonome. Une première expérience en mentorat ou en gestion d'une communauté de pratique est un grand plus.
•
Capacité à expliquer clairement des sujets techniques complexes et à convaincre à tous les niveaux.
•
Maîtrise courante de l'allemand à l'oral et à l'écrit, anglais et français appréciés.
Nous vous offrons
Un emploi significatif avec impact : vous travaillez sur des projets passionnants, à l'interface de l'IA et de la santé, au sein d'une équipe interdisciplinaire qui crée une réelle valeur ajoutée.
Environnement innovant : ensemble, nous développons des solutions avant-gardistes qui améliorent durablement le quotidien clinique – avec un impact tangible pour les professionnels de santé.
Travail flexible : metier à temps partiel, horaires flexibles et télétravail sont bien sûr possibles. Après la période d'essai, vous pouvez travailler jusqu'à quatre jours par semaine à distance.
Culture d'apprentissage et d'innovation : nous encourageons activement votre formation continue et vous soutenons dans la participation à des conférences spécialisées et des salons. Des hiérarchies plates et un environnement d'équipe ouvert et agile créent un espace pour le développement personnel et professionnel.
Avantages attractifs : profitez de 5 semaines de vacances par an. Les congés sans solde sont possibles après accord.
Expériences communes : nous célébrons les succès ensemble – lors de grillades à midi, de journées neige ou lors de nos événements d'équipe et d'entreprise.
Candidature
Veuillez envoyer vos documents de candidature complets par e-mail à : moc.cetsic@gnubreweb
Note pour les recruteurs et chasseurs de têtes :
Nous vous prions de ne pas nous envoyer de candidatures provenant de chasseurs de têtes ou d'agences de recrutement. Merci de votre compréhension.
Diversité et inclusion :
CISTEC est synonyme d'égalité des chances et de diversité. Nous accueillons les candidatures de toutes les personnes, indépendamment de leurs caractéristiques personnelles ou de leur origine.

Postulez des maintenant pour ce poste de Ingénieur principal en sécurité des applications (80 - 100%) a Zürich.