Product & Solution Security Expert 80-100% — Siemens

Vollständige Beschreibung

Gemeinsam mit unseren Kunden verbinden wir die reale und digitale Welt Wir suchen einen hochqualifizierten und erfahrenen Produkt- und Lösungssicherheitsexperten mit einem starken Hintergrund in AWS, Cloud-Sicherheit, KI-Sicherheit, Governance, Risiko und Compliance (GRC) und sicherer Softwareentwicklung, der sich für Cybersicherheit und KI begeistert, um unserem Cloud-Ökosystem Building X beizutreten. Der ideale Kandidat unterstützt und berät Produktteams bei der Implementierung von Sicherheitsfunktionen in ihren Produkten, bei der Identifizierung von Sicherheitsrisiken, bei der Förderung kontinuierlicher Compliance-Initiativen und bei der sicheren Einführung von KI-gestützten Entwicklungskapazitäten. Diese Rolle beinhaltet die enge Zusammenarbeit mit Produktteams, um Sicherheitsaktivitäten während des gesamten Entwicklungsprozesses durchzuführen und eine unternehmensweite Shift-Left-Security-Kultur in den Bereichen Software Engineering, Cloud-Operationen und KI-fähige Entwicklungsprozesse voranzutreiben. Möchten Sie auch aktiv Einfluss auf aktuelle Trends und Entwicklungen nehmen und das Leben von Millionen Menschen in der Schweiz positiv beeinflussen? Dann bist du an der richtigen Stelle! Bewerben Sie sich noch heute für die Position des Product Security Specialist – Ihr Team freut sich auf Sie! Die Rolle: Produkt- & Lösungssicherheit

• Unterstützung und Beratung unserer Produktlinien bei der Umsetzung der erforderlichen Produkt- und Lösungssicherheitspraktiken
• Als primärer Sicherheitskontaktpunkt für Produktteams während der Entwicklung, Projektdurchführung und des Servicebetriebs
• Berichterstattung an den Product / Technical Lead und den Product & Solution Security Officer
• Bereitstellung von Fachwissen in sicherer Architektur und Design, um Produktteams bei der Erstellung und dem Betrieb sicherer Anwendungen und Dienste zu unterstützen
• Bringen Sie eine starke Application-Security-Perspektive, indem Sie den Application Stack Ende zu Ende verstehen, einschließlich Frontend, Backend, APIs, Daten, Identität, Infrastruktur und Cloud-Layer
• Bereitstellung starker AWS-Sicherheitskompetenz zur Verbesserung der Sicherheitslage von Cloud-nativen Anwendungen und Diensten
• Unterstützung von Sicherheitsbewertungen, Bedrohungsmodellierung, Risikoanalyse und Sanierungsplanung während des gesamten Softwarelebenszyklus Cybersecurity Compliance & GRC
• Unterstützung der Implementierung von Cybersecurity-Compliance-Programmen in mehreren Produktteams
• Definition von Compliance-by-Design-Ansätzen und Integration von Sicherheits- und Compliance-Kontrollen direkt in Engineering-Workflows
• Unterstützung von Audits und Zertifizierungsprogrammen, darunter: ISO 2700, SOC2 und interne Sicherheits- und Compliance-Bewertungen Shift-Left Security & DevSecOps
• Umsetzung der Shift-Left Security-Strategie des Unternehmens, die es Teams ermöglicht, Sicherheitsprobleme frühzeitig im Entwicklungslebenszyklus zu erkennen und anzugehen
• Definition und Implementierung sicherer Entwicklungspraktiken, Richtlinien, Standards und Leitplanken
• Enge Zusammenarbeit mit Entwicklungsteams zur Einbettung von Sicherheitskontrollen in CI/CD-Pipelines
• Unterstützung bei der Implementierung von: ake care von sicheren Codierungspraktiken, Software Supply Chain Security, Dependency und Container Security, Infrastructure as Code (IaC) Security, Cloud Security Posture Management (CSPM) und Schwachstellen- und Risikomanagementprozessen AI Security & Agentic Development Lifecycle (AI-DLC)
• Förderung von Self-Service-Sicherheitsfunktionen und Sicherheitsautomatisierung in allen Engineering-Teams
• Beitrag zum Design des Building X Agentic AI Framework Betriebsmodells
• Definition von Sicherheitsanforderungen, Governance-Standards und Kontrollrahmen für die KI-gestützte Entwicklung
• Durchführung von Risikobewertungen, Bedrohungsmodellierung und Sicherheitsüberprüfungen für KI-fähige Produktentwicklungs-Workflows
• Zusammenarbeit mit Plattform-, Architektur- und Entwicklungsteams, um Security-by-Design- und Compliance-by-Design-Prinzipien in den AI Development Lifecycle (AI-DLC) einzubetten
• Unterstützung der Anpassung an neue KI-Sicherheits- und Governance-Standards (z. B. ISO 42001) Ihre Talente und Erfahrungen
• Master-Abschluss in Informationssystemen, Cybersicherheit, Informatik oder einem verwandten Bereich
• Umfangreiche Erfahrung (5+ Jahre) als Sicherheitsexperte mit fundierten Kenntnissen der AWS-Sicherheitsdienste, Architekturen und Best Practices
• Erleben Sie die Implementierung von Sicherheitskontrollen in Cloud-nativen und SaaS-Umgebungen, gepaart mit einem umfassenden Verständnis moderner Anwendungsarchitekturen auf allen Ebenen
• Nachgewiesene Erfahrung in der Förderung von Continuous Compliance-Programmen, Sicherheits-Governance-Initiativen und der Nutzung von GRC-Plattformen für automatisierte Kontrollbewertungen
• Starkes Wissen über DevSecOps, moderne Software-Sicherheitspraktiken, Definition von Sicherheitskontrollen für AI-DLC und Verständnis für sichere KI-Entwicklung und -Governance
• Umfangreiche Kenntnisse der ISO 27001, SOC 2, CRA und des EU Data Act.
• Relevante Zertifizierungen wie AWS Certified Security – Specialty (sehr wünschenswert), CISSP, CISM, CCSP und AWS Solutions Architect Professional (bevorzugt)
• Erfahrung in stark regulierten und auditgesteuerten Umgebungen
• Fähigkeit, mehrere Initiativen und Stakeholder gleichzeitig zu verwalten, in einem schnelllebigen, globalen Umfeld mit verteilten Teams, sich entwickelnden Prioritäten und unterschiedlichen Stakeholder-Erwartungen zu gedeihen, starke Beratungs- und Kommunikationsfähigkeiten zu besitzen und Englisch zu beherrschen (Deutsch ist ein Plus). Leistungen an Arbeitnehmer
• 2–3 Tage pro Woche mobiles Arbeiten ist Standard
• Mobilitätszulage
• Vielfältige Weiterbildungsmöglichkeiten
• Zugang zu Employee Share Programmen
• Weitere Informationen zu Arbeitnehmerleistungen finden Sie hier Unsere Unternehmenskultur – Ihr neues Arbeitsumfeld Die Kultur bei Siemens Schweiz ist mehr als nur ein Arbeitsumfeld – sie steht im Mittelpunkt unserer täglichen Interaktionen und ist der Schlüssel zu unserem Erfolg. Siemens Schweiz bietet ein zukunftsorientiertes Arbeitsumfeld, das sich durch Innovation, Nachhaltigkeit und persönliche Entwicklung auszeichnet. Wir zeichnen uns durch Eigenverantwortung, Chancengleichheit und Vielfalt aus, zu der jeder Mitarbeiter authentisch beitragen kann. Flexible Arbeitsmodelle und Remote Working sind für uns Realität und ermöglichen unseren Mitarbeitern eine gute Work-Life-Balance. Erfahren Sie mehr und finden Sie heraus, ob Sie gut zu Siemens passen, indem Sie an unserem Kulturquiz teilnehmen! News und Stories Sehen Sie selbst, wie innovative Technologie die Gegenwart verändern kann. Wenn Sie mehr darüber erfahren möchten, welche Projekte mit Siemens-Technologie umgesetzt werden können, finden Sie hier einige aktuelle Beispiele. Häufig gestellte Fragen und Kontaktinformationen Hier finden Sie eine Sammlung von häufig gestellten Fragen und eine Möglichkeit, uns direkt zu kontaktieren. Ich freue mich auf Ihre Bewerbung. Nathalie Talent Acquisition Partner Ihr Weg zu Siemens - Wie wir Informationen für Personalvermittler einstellen: Siemens nimmt keine Bewerbungen von Personalvermittlern für diese Position an. Vielen Dank für Ihr Verständnis.

Fragen zu dieser Stellenanzeige