Produkt- und Lösungssicherheitsexperte 80-100 %

Gemeinsam mit unseren Kunden verbinden wir die reale und die digitale Welt
Wir suchen einen hochqualifizierten und erfahrenen Mitarbeiter
Produkt & Lösung
Sicherheitsexperte
mit einem starken Hintergrund in
AWS, Cloud-Sicherheit, KI-Sicherheit, Governance, Risiko und Compliance (GRC) und sichere Softwareentwicklung
, der sich leidenschaftlich für Cybersicherheit und KI interessiert, möchte sich unserem Building X-Cloud-Ökosystem anschließen. Der ideale Kandidat unterstützt und berät Produktteams bei der Implementierung von Sicherheitsfunktionen in ihren Produkten, der Identifizierung von Sicherheitsrisiken, der Förderung kontinuierlicher Compliance-Initiativen und der Ermöglichung der sicheren Einführung von KI-gestützten Entwicklungsfunktionen. Diese Rolle beinhaltet die enge Zusammenarbeit mit Produktteams, um Sicherheitsaktivitäten während des gesamten Entwicklungsprozesses durchzuführen und eine unternehmensweite Shift-Left-Sicherheitskultur in den Bereichen Softwareentwicklung, Cloud-Betrieb und KI-gestützte Entwicklungsprozesse voranzutreiben. Möchten auch Sie die aktuellen Trends und Entwicklungen aktiv mitgestalten und das Leben von Millionen Menschen in der Schweiz positiv beeinflussen? Dann sind Sie bei uns genau richtig! Bewerben Sie sich noch heute für die Stelle als
Produktsicherheitsspezialist
- Ihr Team freut sich auf Sie! Die Rolle:
Produkt- und Lösungssicherheit
Unterstützung und Beratung unserer Produktlinien bei der Implementierung der erforderlichen Produkt- und Lösungssicherheitspraktiken
Fungieren als primärer Sicherheitsansprechpartner für Produktteams während der Entwicklung, Projektdurchführung und des Servicebetriebs
Berichterstattung an den Produkt-/Technischen Leiter und den Produkt- und Lösungssicherheitsbeauftragten
Bereitstellung von Spezialwissen in sicherer Architektur und sicherem Design, um Produktteams bei der Erstellung und dem Betrieb sicherer Anwendungen und Dienste zu unterstützen
Bringen Sie eine starke Perspektive auf die Anwendungssicherheit ein, indem Sie den Anwendungsstapel durchgängig verstehen, einschließlich Frontend, Backend, APIs, Daten, Identität, Infrastruktur und Cloud-Schichten
Bereitstellung umfassender AWS-Sicherheitsexpertise zur Verbesserung der Sicherheitslage von Cloud-nativen Anwendungen und Diensten
Unterstützung von Sicherheitsbewertungen, Bedrohungsmodellierung, Risikoanalyse und Sanierungsplanung während des gesamten Softwarelebenszyklus
Cybersicherheits-Compliance und GRC
Unterstützung der Implementierung von Cybersecurity-Compliance-Programmen über mehrere Produktteams hinweg
Definieren von Compliance-by-Design-Ansätzen und Integrieren von Sicherheits- und Compliance-Kontrollen direkt in technische Arbeitsabläufe
Unterstützende Audits und Zertifizierungsprogramme, einschließlich: ISO 2700, SOC2 und interne Sicherheits- und Compliance-Bewertungen
Shift-Left-Sicherheit und DevSecOps
Wir treiben die Shift-Left-Sicherheitsstrategie der Organisation voran und ermöglichen es den Teams, Sicherheitsprobleme frühzeitig im Entwicklungslebenszyklus zu erkennen und zu beheben
Definieren und Implementieren sicherer Entwicklungspraktiken, Richtlinien, Standards und Leitplanken
Enge Zusammenarbeit mit Entwicklungsteams zur Einbettung von Sicherheitskontrollen in CI/CD-Pipelines
Unterstützende Implementierung von: Sorgen Sie für sichere Codierungspraktiken, Software-Lieferkettensicherheit, Abhängigkeits- und Containersicherheit, Infrastruktur als Code (IaC)-Sicherheit, Cloud Security Posture Management (CSPM) sowie Schwachstellen- und Risikomanagementprozesse
KI-Sicherheit und Agenten-Entwicklungslebenszyklus (AI-DLC)
Förderung von Self-Service-Sicherheitsfunktionen und Sicherheitsautomatisierung in allen Entwicklungsteams
Mitwirkung am Design des Building X Agentic AI Framework-Betriebsmodells
Definieren von Sicherheitsanforderungen, Governance-Standards und Kontrollrahmen für die KI-gestützte Entwicklung
Durchführung von Risikobewertungen, Bedrohungsmodellierung und Sicherheitsüberprüfungen für KI-gestützte Produktentwicklungs-Workflows
Arbeiten Sie mit Plattform-, Architektur- und Entwicklungsteams zusammen, um Security-by-Design- und Compliance-by-Design-Prinzipien in den AI Development Lifecycle (AI-DLC) einzubetten.
Unterstützen Sie die Ausrichtung an neue KI-Sicherheits- und Governance-Standards (z. B. ISO 42001).
Ihre Talente und Erfahrung
Master-Abschluss in Informationssystemen, Cybersicherheit, Informatik oder einem verwandten Bereich
Umfangreiche Erfahrung (5+ Jahre) als Sicherheitsexperte mit fundierten Kenntnissen der AWS-Sicherheitsdienste, -Architekturen und Best Practices
Erfahrung in der Implementierung von Sicherheitskontrollen in Cloud-nativen und SaaS-Umgebungen, gepaart mit einem ausgeprägten Verständnis moderner Anwendungsarchitekturen auf allen Ebenen
Nachgewiesene Erfahrung in der Förderung kontinuierlicher Compliance-Programme, Sicherheits-Governance-Initiativen und der Nutzung von GRC-Plattformen für automatisierte Kontrollbewertungen
Umfangreiche Kenntnisse über DevSecOps, moderne Software-Sicherheitspraktiken, Definition von Sicherheitskontrollen für den AI-DLC und Verständnis für sichere KI-Entwicklung und -Governance
Fundierte Kenntnisse von ISO 27001, SOC 2, CRA und dem EU Data Act. Relevante Zertifizierungen wie AWS Certified Security – Specialty (sehr wünschenswert), CISSP, CISM, CCSP und AWS Solutions Architect Professional (bevorzugt)
Erfahrung in der Arbeit in stark regulierten und prüfungsgesteuerten Umgebungen
Fähigkeit, mehrere Initiativen und Stakeholder gleichzeitig zu verwalten, in einem schnelllebigen, globalen Umfeld mit verteilten Teams, sich ändernden Prioritäten und unterschiedlichen Stakeholder-Erwartungen erfolgreich zu sein, über ausgeprägte Beratungs- und Kommunikationsfähigkeiten zu verfügen und über gute Englischkenntnisse zu verfügen (Deutsch ist ein Plus)
Leistungen an Arbeitnehmer
2-3 Tage pro Woche mobiles Arbeiten sind Standard
Mobilitätsbeihilfe
Vielfältige Weiterbildungsmöglichkeiten
Zugang zu Mitarbeiteraktienprogrammen
Weitere Informationen zu den Leistungen an Arbeitnehmer finden Sie hier
hier
Unsere Unternehmenskultur – Ihr neues Arbeitsumfeld
Die Kultur bei Siemens Schweiz ist mehr als nur ein Arbeitsumfeld – sie ist das Herzstück unseres täglichen Miteinanders und der Schlüssel zu unserem Erfolg. Siemens Schweiz bietet ein zukunftsorientiertes Arbeitsumfeld, das von Innovation, Nachhaltigkeit und persönlicher Weiterentwicklung geprägt ist. Wir zeichnen uns durch Eigenverantwortung, Chancengleichheit und Vielfalt aus, zu der jeder Mitarbeiter authentisch beitragen kann. Flexible Arbeitsmodelle und Remote Working sind für uns gelebte Realität und ermöglichen unseren Mitarbeitern eine gute Work-Life-Balance. Erfahren Sie mehr
und finden Sie bei uns heraus, ob Sie gut zu Siemens passen
Kulturquiz
! Nachrichten und Geschichten
Erleben Sie selbst, wie innovative Technologie die Gegenwart verändern kann. Wenn Sie mehr darüber erfahren möchten, welche Projekte mit Siemens-Technologie umgesetzt werden können, finden Sie hier einige davon
aktuelle Beispiele
. Häufig gestellte Fragen und Kontaktinformationen
Hier
Hier finden Sie eine Sammlung häufig gestellter Fragen und eine Möglichkeit, direkt mit uns in Kontakt zu treten. Ich freue mich auf Ihre Bewerbung. Nathalie
Partner für Talentakquise
Ihr Weg zu Siemens – So stellen wir ein
Hinweis für Personalvermittlungsagenturen: Siemens nimmt für diese Stelle keine Bewerbungen von Personalvermittlungsagenturen entgegen. Vielen Dank für Ihr Verständnis.