Auf einen Blick
- Aufgaben: Unterstütze Produktteams bei der Implementierung von Sicherheitspraktiken und führe Sicherheitsbewertungen durch.
- Unternehmen: Siemens Schweiz, ein innovatives Unternehmen mit Fokus auf Technologie und Nachhaltigkeit.
- Vorteile: Mobiles Arbeiten, Weiterbildungsmöglichkeiten und Zugang zu Mitarbeiteraktienprogrammen.
- Weitere Informationen: Flexible Arbeitsmodelle und eine inklusive Unternehmenskultur fördern dein persönliches Wachstum.
- Warum dieser Job: Gestalte die Zukunft der Cybersicherheit und arbeite an spannenden AI-Projekten.
- Qualifikationen: Masterabschluss in Informatik oder Cybersecurity und 5+ Jahre Erfahrung in der Sicherheit.
Das prognostizierte Gehalt liegt zwischen 90000 - 110000 CHF pro Jahr.
Zusammen mit unseren Kunden kombinieren wir die reale und digitale Welt. Wir suchen einen hochqualifizierten und erfahrenen Product & Solution Security Expert mit einem starken Hintergrund in AWS, Cloud-Sicherheit, KI-Sicherheit, Governance, Risiko und Compliance (GRC) sowie sicherer Softwareentwicklung, der leidenschaftlich an Cybersicherheit und KI interessiert ist, um unser Building X Cloud-Ökosystem zu unterstützen.
Der ideale Kandidat wird Produktteams dabei unterstützen und beraten, Sicherheitsfunktionen in ihren Produkten zu implementieren, Sicherheitsrisiken zu identifizieren, kontinuierliche Compliance-Initiativen voranzutreiben und die sichere Einführung von KI-gestützten Entwicklungsmöglichkeiten zu ermöglichen. Diese Rolle umfasst die enge Zusammenarbeit mit Produktteams, um Sicherheitsaktivitäten während des Entwicklungsprozesses durchzuführen und eine unternehmensweite Shift-Left Security-Kultur über Softwareengineering, Cloud-Betrieb und KI-gestützte Entwicklungsprozesse hinweg zu fördern.
Die Rolle:
- Unterstützung und Beratung unserer Produktlinien bei der Implementierung erforderlicher Produkt- und Lösungssicherheitspraktiken
- Primärer Sicherheitsansprechpartner für Produktteams während der Entwicklung, Projektausführung und Betriebsabläufe
- Berichterstattung an den Produkt-/Technischen Leiter und den Product & Solution Security Officer
- Bereitstellung spezialisierten Wissens in sicherer Architektur und Design zur Unterstützung der Produktteams bei der Erstellung und dem Betrieb sicherer Anwendungen und Dienste
- Starke Anwendungssicherheitsperspektive durch Verständnis des Anwendungshaufens von Ende zu Ende, einschließlich Frontend, Backend, APIs, Daten, Identität, Infrastruktur und Cloud-Schichten
- Starke AWS-Sicherheitsexpertise zur Verbesserung der Sicherheitslage von cloud-nativen Anwendungen und Diensten
- Unterstützung von Sicherheitsbewertungen, Bedrohungsmodellierung, Risikoanalyse und Remediation-Planung während des Software-Lebenszyklus
Cybersecurity Compliance & GRC:
- Unterstützung bei der Implementierung von Cybersecurity-Compliance-Programmen über mehrere Produktteams hinweg
- Definition von Compliance-by-Design-Ansätzen und Integration von Sicherheits- und Compliance-Kontrollen direkt in Engineering-Workflows
- Unterstützung von Audits und Zertifizierungsprogrammen, einschließlich: ISO 2700, SOC2 und interne Sicherheits- und Compliance-Bewertungen
Shift-Left Security & DevSecOps:
- Vorantreiben der Shift-Left Security-Strategie der Organisation, um Teams zu ermöglichen, Sicherheitsprobleme frühzeitig im Entwicklungslebenszyklus zu identifizieren und anzugehen
- Definition und Implementierung sicherer Entwicklungspraktiken, Richtlinien, Standards und Leitplanken
- Enge Zusammenarbeit mit Entwicklungsteams zur Einbettung von Sicherheitskontrollen in CI/CD-Pipelines
- Unterstützung bei der Implementierung sicherer Codierungspraktiken, Sicherheit der Software-Lieferkette, Abhängigkeits- und Container-Sicherheit, Infrastructure as Code (IaC)-Sicherheit, Cloud Security Posture Management (CSPM) und Prozesse zur Verwaltung von Schwachstellen und Risiken
AI Security & Agentic Development Lifecycle (AI-DLC):
- Förderung von Self-Service-Sicherheitsfähigkeiten und Sicherheitsautomatisierung über Engineering-Teams hinweg
- Beitrag zum Design des Betriebsmodells des Building X Agentic AI Frameworks
- Definition von Sicherheitsanforderungen, Governance-Standards und Kontrollrahmen für KI-unterstützte Entwicklung
- Durchführung von Risikoanalysen, Bedrohungsmodellierungen und Sicherheitsüberprüfungen für KI-gestützte Produktentwicklungs-Workflows
- Zusammenarbeit mit Plattform-, Architektur- und Entwicklungsteams zur Einbettung von Security-by-Design- und Compliance-by-Design-Prinzipien in den AI Development Lifecycle (AI-DLC)
- Unterstützung der Angleichung an aufkommende KI-Sicherheits- und Governance-Standards (z.B. ISO 42001)
Ihre Talente und Erfahrungen:
- Master-Abschluss in Informationssystemen, Cybersicherheit, Informatik oder einem verwandten Bereich
- Umfangreiche Erfahrung (5+ Jahre) als Sicherheitsexperte mit tiefem Wissen über AWS-Sicherheitsdienste, Architekturen und Best Practices
- Erfahrung in der Implementierung von Sicherheitskontrollen in cloud-nativen und SaaS-Umgebungen, gepaart mit einem starken Verständnis moderner Anwendungsarchitekturen über alle Schichten hinweg
- Nachgewiesene Erfahrung in der Durchführung von Continuous Compliance-Programmen, Sicherheitsgovernance-Initiativen und der Nutzung von GRC-Plattformen für automatisierte Kontrollbewertungen
- Starkes Wissen über DevSecOps, moderne Software-Sicherheitspraktiken, Definition von Sicherheitskontrollen für den AI-DLC und Verständnis sicherer KI-Entwicklung und Governance
- Starkes Wissen über ISO 27001, SOC 2, CRA und das EU-Datengesetz
- Relevante Zertifizierungen wie AWS Certified Security - Specialty (sehr wünschenswert), CISSP, CISM, CCSP und AWS Solutions Architect Professional (bevorzugt)
- Erfahrung in stark regulierten und auditgetriebenen Umgebungen
- Fähigkeit, mehrere Initiativen und Stakeholder gleichzeitig zu managen, in einem schnelllebigen, globalen Umfeld mit verteilten Teams, sich entwickelnden Prioritäten und unterschiedlichen Erwartungen der Stakeholder zu gedeihen, starke Beratungs- und Kommunikationsfähigkeiten zu besitzen und in Englisch (Deutsch von Vorteil) kompetent zu sein
Mitarbeiterbenefits:
- 2-3 Tage pro Woche mobiles Arbeiten sind Standard
- Mobilitätszulage
- Vielfältige Weiterbildungsmöglichkeiten
- Zugang zu Mitarbeiterbeteiligungsprogrammen
Unsere Unternehmenskultur - Ihr neues Arbeitsumfeld:
Die Kultur bei Siemens Schweiz ist mehr als nur ein Arbeitsumfeld - sie steht im Mittelpunkt unserer täglichen Interaktionen und ist der Schlüssel zu unserem Erfolg. Siemens Schweiz bietet ein zukunftsorientiertes Arbeitsumfeld, das durch Innovation, Nachhaltigkeit und persönliche Entwicklung geprägt ist. Wir zeichnen uns durch persönliche Verantwortung, Chancengleichheit und Vielfalt aus, zu denen jeder Mitarbeiter authentisch beitragen kann. Flexible Arbeitsmodelle und Remote-Arbeit sind für uns Realität und ermöglichen es unseren Mitarbeitern, eine gute Work-Life-Balance zu erreichen.
Product & Solution Security Expert 80-100% in Zug Arbeitgeber: Siemens
Siemens Schweiz bietet eine dynamische Arbeitsumgebung, in der Innovation und Teamarbeit im Mittelpunkt stehen. Als Projektleiter:in im Bereich Video-Sicherheit profitieren Sie von flexiblen Arbeitsmodellen, einer attraktiven Vergütung sowie einem E-Auto, was die Vereinbarkeit von Beruf und Privatleben fördert. Zudem haben Sie die Möglichkeit, sich kontinuierlich weiterzuentwickeln und an spannenden Projekten in einer zukunftsorientierten Branche mitzuwirken.
Jobgipfel Expertenrat🤫
Wir sind der Meinung, dass du so Product & Solution Security Expert 80-100% in Zug erhalten könntest
✨Netzwerke im Cybersecurity-Bereich
Mach dich in Cybersecurity-Communities wie ISACA oder (ISC)² bemerkbar. Das sind super Plattformen, um Gleichgesinnte zu treffen und Kontakte zu knüpfen, die dich an spannende Stellen holen können. Sei aktiv in Forums und Veranstaltungen, um dein Wissen zu teilen und sichtbar zu werden.
✨Teilnahme an Hackathons
Hackathons sind eine Top-Möglichkeit, um praktische Erfahrung zu sammeln und gleichzeitig dein Netzwerk auszubauen. Melde dich an für Events in deiner Nähe oder online und zeig, was du kannst. Oft suchen Arbeitgeber direkt zwischen den Teilnehmenden nach neuen Talenten!
✨Positioniere dich als Experte
Erstelle Inhalte wie Blogposts oder Videos zu beliebten Themen in der IT-Sicherheit. Teile dein Wissen auf LinkedIn oder anderen sozialen Medien, um deine Expertise zu demonstrieren. Das zieht potenzielle Arbeitgeber an und steigert deine Sichtbarkeit in der Branche.
✨So bewirbst du dich direkt bei Siemens
Wenn du ein Auge auf eine Stelle bei Siemens geworfen hast, dann bewirb dich direkt über unsere Website. Das zeigt dein Interesse und gibt dir die Chance, deinen Werdegang und deine Leidenschaft für IT-Sicherheit gezielt zu präsentieren.
Wir glauben, dass du diese Fähigkeiten brauchst, um Product & Solution Security Expert 80-100% in Zug mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Betone Deine IT-Sicherheitsfähigkeiten:Wenn Du Dich für die Stelle bei Siemens als Product & Solution Security Expert 80-100% bewirbst, hebe Deine technischen Fähigkeiten in der IT-Sicherheit hervor. Zeig, welche Tools und Technologien Du beherrschst, sei es Netzwerk-Sicherheit, Penetration Testing oder Cybersecurity-Standards. Das gibt uns ein klares Bild von Deinem Wissen und Deinen Fähigkeiten in diesem speziellen Bereich.
Zertifikate sind Gold wert!:Im Bereich IT-Sicherheit sind Zertifikate wie CompTIA Security+, CISSP oder CEH extrem wichtig. Wenn Du so etwas in Deinem CV oder Deinen Dokumenten hast, solltest Du das unbedingt erwähnen. Das zeigt, dass Du nicht nur theoretisches Wissen hast, sondern auch die erforderliche Qualifikation, um in diesem komplexen Bereich zu arbeiten.
Motivationsschreiben mit Fokus auf praktische Erfahrung:Da es sich um eine Vollzeitstelle handelt, schau, dass Du in Deinem Motivationsschreiben nicht nur Deine fachlichen Fähigkeiten, sondern auch Deine praktischen Erfahrungen in der IT-Sicherheitsbranche betont. Hast Du an Projekten gearbeitet, die Deine Fähigkeiten zeigen? Das sollten wir unbedingt lesen!
Verlinke Deine Online-Präsenz:Falls Du an relevanten Projekten gearbeitet hast oder einen Blog über IT-Sicherheit führst, vergiss nicht, Links dazu in Deine Bewerbung aufzunehmen. Das gibt uns die Möglichkeit, Deine praktische Anwendung von IT-Sicherheitskenntnissen zu sehen und zeigt, dass Du aktiv im Thema bist. Bewirb Dich direkt über unsere Website — wir freuen uns darauf!
Wie man sich auf ein Vorstellungsgespräch bei Siemens vorbereitet
✨Versteh die Basis der IT-Sicherheit
Mach dich mit den Grundlagen der IT-Sicherheit vertraut. Wichtige Themen wie Verschlüsselung, Netzwerksicherheit und Sicherheitsprotokolle werden oft in Interviews angesprochen. Bereite dich darauf vor, technische Fragen zu beantworten und verschiedene Szenarien zu durchdenken.
✨Zeig deinen Erfahrungshorizont
Wenn du praktische Erfahrung hast, bring deinen Lebenslauf mit Beispielen, die deine Fähigkeiten in der IT-Sicherheit zeigen. Sei bereit, über Tools, die du verwendet hast, wie Firewall- und Intrusion Detection Systeme, zu sprechen und wie du Probleme gelöst hast.
✨Simuliere Sicherheitsvorfälle
Bereite dich darauf vor, mögliche Sicherheitsvorfälle zu simulieren oder zu diskutieren. Du könntest gefragt werden, wie du auf bestimmte Bedrohungen reagieren würdest oder welche Maßnahmen du zur Risikominderung empfehlen würdest. Das zeigt dein praktisches Denken und dein Verständnis für die Materie.
✨Bring deine Initiative mit
In der IT-Sicherheit ist es wichtig, ständig am Puls der Zeit zu bleiben. Zeig deinen Willen zur Weiterbildung und wie du mit aktuellen Bedrohungen und Trends in der Branche umgehst. Diskutiere deine persönlichen Projekte oder Weiterbildungen, um zu zeigen, dass du dich proaktiv mit dem Thema beschäftigst.
