Auf einen Blick
- Aufgaben: Gestalte sichere Produkte und Cloud-Architekturen mit modernsten Sicherheitsstandards.
- Unternehmen: Sonar, ein führendes Unternehmen in der KI-Codeüberprüfung und -verifizierung.
- Vorteile: Wettbewerbsfähiges Gehalt, flexible Arbeitszeiten und die Möglichkeit zur Weiterbildung.
- Weitere Informationen: Dynamisches Team mit globalen Standorten und hervorragenden Karrieremöglichkeiten.
- Warum dieser Job: Arbeite an der Spitze der KI-Technologie und schütze wichtige Softwarelösungen.
- Qualifikationen: Erfahrung in Anwendungssicherheit und Cloud-Architekturen, insbesondere AWS.
Das prognostizierte Gehalt liegt zwischen 90000 - 110000 CHF pro Jahr.
Who is Sonar?
Sonar is driving the future of agent-centric software development.
As the leader in AI code review and verification, we solve a critical problem: ensuring that software generated by AI-assisted developers or autonomous agents is reliable, secure, and maintainable.
Integrating seamlessly with Claude Code, Codex, Cursor, Git Hub Copilot, Gemini, and Devin, we help over 75% of the Fortune 100 build trusted, reliable, compliant software.
Customers who use Sonar are 44% less likely to report an outage due to AI-generated code.
We believe code verification is the critical missing link in the Agent-Centric Development Cycle (AC/DC).
Industry giants like Nvidia, Service Now, Booking. com, Goldman Sachs, Astra Zeneca, and Ford Motor Company. count on us to provide independent, explainable, consistent review and governance of their AI-generated code via products like:
- Sonar
Qube: The world’s leading AI code review and verification platform.
- Sonar
Qube Foundation Agent: Currently topping the leaderboards for agentic software repair.
- Sonar Sweep & Sonar Context Augmentation: Providing the enterprise-grade context and constraints agents need to be truly effective.
Our team operates across global hubs in Austin, Bochum, Dubai, Geneva, London, Singapore, Tokyo, and Washington D. C. We move with a mindset we call CODE:
- Committed to our customers and community.
- Obsessed with quality.
- Deliberate in our decisions.
- Effective as one team.
With over $400M in revenue and profitable, fast-paced growth, we are building the backbone of the AI software revolution.
If you’re hungry to have an impact, want to build at a fast pace, and ready to work at the forefront of AI, we want to hear from you.
Position Description
The primary goal of the Information Security team is to earn deep trust with our rapidly growing customer base by relentlessly safeguarding Sonar products and the supporting cloud platforms, while consistently demonstrating that Sonar meets demanding, industry‑leading security standards.
You will champion security by design, partnering with product, platform, and infrastructure engineering teams so that our products and cloud platforms are imagined, built, and operated to Sonar’s high security bar.
What You Will Do
- Shape secure products and cloud architecture
- Partner with product and engineering teams from the earliest design stages to build secure, resilient solutions by design.
- Review product architectures and AWS environments, ensuring security requirements meaningfully inform technical decisions and final designs.
- Lead security assurance and improvement
- Deliver high-impact initiatives from the strategic security plan, from evaluating new approaches to deploying modern security tools and capabilities across the organization.
- Plan and manage independent security assessments, penetration tests, and red-team exercises; translate findings into practical improvements and customer-facing trust artifacts.
- Investigate complex product and internal security findings, identify root causes, and help teams implement durable remediation.
- Strengthen customer trust and incident readiness
- Lead the investigation and resolution of customer security concerns with rigor and empathy, using each engagement to reinforce confidence in our security program.
- Serve as a security subject-matter expert during incidents, helping teams understand, contain, and learn from emerging threats. Occasional on-call participation may be required.
- Anticipate threats and scale the security program
- Monitor and interpret threat intelligence, turning changes in the threat landscape into prioritized risks and actionable recommendations.
- Continuously improve and automate security processes, increasing the quality, speed, and visibility of information that informs the security strategy.
Experience And Qualifications
- Secure product and cloud architecture
- Extensive experience with application and cloud architectures, predominantly AWS, and a strong interest in how modern cloud patterns can strengthen or weaken security.
- Extensive experience conducting application security assessments, including code review and evaluation of authentication and authorization designs.
- Experience assessing and securing AI and agentic AI capabilities, with the curiosity to experiment, learn, and help define emerging best practices.
- Experience applying threat-modeling approaches, such as STRIDE, to improve design discussions and identify risks early.
- Security assurance and remediation
- Experience with penetration testing, red-team engagements, and bug-bounty programs, with an attacker mindset focused on protecting what matters most.
- Experience investigating and managing vulnerabilities, from triage and prioritization through to remediation and organizational learning.
- Threat awareness and security automation
- Practical experience using AI to automate repeatable security work, along with enthusiasm for building small tools and experiments that make security teams faster and more effective.
- Familiarity with Azure, GCP, and Google Workspace is a plus, as is the appetite to learn new platforms and ecosystems as Sonar evolves.
- Additional Comments
This role is based in Geneva, Switzerland . We are unable to consider candidates unwilling to be in Geneva , but we are willing to relocate the right candidate.
We value diversity, equity, and inclusion
At Sonar, we believe that our diversity is our strength.
We are a global company that values and respects different backgrounds, perspectives, and cultures.
We are committed to fostering a diverse and inclusive work environment where everyone feels valued and empowered to contribute their best.
We are proud to be an equal opportunity employer and welcome all qualified applicants, regardless of race, color, religion, gender, gender identity or expression, sexual orientation, national origin, genetics, disability, age, or veteran status.
If you need any accommodation, please reach out to us at (email protected).
All offers of employment at Sonar are contingent upon the results of a comprehensive background check and reference verification conducted before the start date.
Applications that are submitted through agencies or third party recruiters will not be considered.
We may use artificial intelligence (AI) tools to support parts of the hiring process, such as reviewing applications, analyzing resumes, or assessing responses and identifying potential inconsistencies or verification signals in application materials based on available information.
These tools assist our recruitment team but do not replace human judgment.
Final hiring decisions are ultimately made by humans.
If you would like more information about how your data is processed, please contact us.
#J-18808-Ljbffr
Application Security Engineer in Genf Arbeitgeber: Sonar
Sonar ist ein hervorragender Arbeitgeber, der eine dynamische und inklusive Arbeitskultur fördert. Mit einem starken Fokus auf Mitarbeiterentwicklung und einer klaren Vision für die Zukunft der Softwareentwicklung bietet Sonar nicht nur wettbewerbsfähige Vergütungen, sondern auch zahlreiche Möglichkeiten zur beruflichen Weiterentwicklung in einem innovativen Umfeld. Die globale Präsenz in Städten wie Genf ermöglicht es den Mitarbeitern, in einem vielfältigen Team zu arbeiten und an der Spitze der KI-Technologie zu stehen.
Jobgipfel Expertenrat🤫
Wir sind der Meinung, dass du so Application Security Engineer in Genf erhalten könntest
✨Mach mit bi Meetup-Events!
Eins vo de beschte Möglechkeite für en Job im Bereich IT-Sicherheit isch, an Meetup-Events oder Tech-Meetups teilzuneh. Dort chasch di mit andere Fachleute vernetze, dein Wissen teile und vielleicht sogar e potenzielle Arbeitgeber kennenlerne. So sieht mers di direkt in Aktion!
✨Engagiere dich in Online-Communities!
Such nach Online-Communities oder Plattformen wie Stack Overflow oder Reddit, wo IT-Sicherheit ein Thema isch. Beantworte Fragen, teile dein Wissen und baue dir e Präsenz uf. Das zeigt dein Engagement und könnte zu Jobchancen führe!
✨Wär isch dein Netzwerk?
Nutz dein bestehendes Netzwerk! Frag Kollegen, uni Kommilitonen oder ehemalige Lehrer, ob sie Connections in der IT-Sicherheitsbranche habet. Oft chömed die beste Jobchancen durch persönliche Empfehlungen. Lass die Leute wüsse, dass du aktiv isch und nachne Job suchsch.
✨Bewerbe dich direkt über us!
Wenn du an einem Job in IT-Sicherheit interessiert bisch, bewärb dich direkt über unsere Website! Do chasch d'Anforderungen und Verantwortung vo de Stellen genau anschaue und zeigsch, dass du Interesse hast, indem du dir die Details gut überlegsch. Wir unterstütze dich gerne uf dim Weg zu de Stelle!
Wir glauben, dass du diese Fähigkeiten brauchst, um Application Security Engineer in Genf mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig dini IT-Sicherheitsskills!:Wenn du dich für die Stelle im Bereich IT-Sicherheit bewirbst, isch es wichtig, dass du konkret erläuterisch, wie dii Fähigkeiten dir im Job hilfreich sind. Erwähn zum Beispiel spezifisch zertifikate wie CISSP oder CEH, die du possessierst, und technically know-how, wie Firewalls oder Penetration Testing, wo du aawendigsch. Damit zeigsch, dass du für die Rolle perfekt vorbereitet bisch!
Erfahrungsberichte sind Gold wert!:In der IT-Sicherheit zählts oft, wie du mit realen Herausforderungen umgegaange bisch. Deshalv, wenn du in dinem CV praktische Erfahrungen zeigst, zum Beispiel Projekte, wo du Sicherheitslücken beseitiget hesch oder Security Audits durchgfiert hesch, wird das säuberlich. Es hilft uns, d’Kompetenz und dii Eignung für die Stelle besser z’verstande.
Persönlich und überzeugend im Bewerbungsschreiben!:Für e vollzeit Stelle isch es wichtig, dass du im Bewerbungsschreiben erläuterisch, was dich motiviert, im Bereich IT-Sicherheit z’arbeite. Zeig uns, wieso genau Sonar für dii der perfekt Platz isch und wie du das Team verstärkè chasch. Es soll ä Art sein, dini Leidenschaft für die Branche zum Ausdruck z’bringe.
Halt's einfach und klar!:Während du din Lebenslauf und die Bewerbungsunterlagen verfassisch, pass uf, dass alles klar und übersichtlich isch. Strukturiere dini Infos logisch und utilisez Bullet Points, um d'Wichtigkeit vo deinen Erfahrungen und Kompetenzen hervorzuheben. Wir schätzen e übersichtliche Dokumentation, die schnäll z’verstande isch!
Wie man sich auf ein Vorstellungsgespräch bei Sonar vorbereitet
✨Versteh d'Sicherheitsprotokolle
Wenn's um IT-Sicherheit geht, isch es wichtig, dass mir d'aktuellen Sicherheitsprotokolle und -standards wie ISO 27001 oder NIST 800-53 im Griff händ. Mach dir e Chli Gedanke, wie die in der Praxis angewendet werde, um in deinem Interview nüchtern ane vorzugspünt.
✨Technische Fäehigkeit demonstriere
In deinem Interview chönnte es Test gebe, wo deine technische Fäehigkeit geprüft wird. Es chönten Fragen zu Penetrationstests, Firewall-Konfiguration oder Intrusion Detection System (IDS) vergee. Mach dich also bereit, d'Werkzeuge und Techniken, wo du chennsch, im Detail z'erkläre.
✨Personalisiertes Portfolio präsentiere
Ein zweiter Punkt, wo mir nöd vergesse sollet, isch unser Portfolio. Zeig konkrete Projekt, wo du an der IT-Sicherheit gschaffet hesch. Wenn du spezifische Herausforderungen durchschafft hesch oder Lösungen entwicklet hesch, bring die mit i din Vorstellung!
✨Fragen zu Sicherheitsvorfällen vorbereiten
Es isch ganz wichtig, d'Best Practices für d'Reaktion uf Sicherheitsvorfälle zu kennen. Sei bereit, konkrete Beispiele für d'Handhabig von Vorfällen z'gebä, und überleg dir, wie du anere im Team hilfst, solche Situationen z'managen. Das zeigt, dass du nöd nur Technik verstehsch, sondern au d'People Aspekt im Griff hesch.
