Auf einen Blick
- Aufgaben: Entwickle Sicherheitslösungen und integriere Sicherheit in den gesamten Entwicklungsprozess.
- Unternehmen: Innovatives Unternehmen mit Fokus auf Sicherheit und Zusammenarbeit.
- Vorteile: Fortlaufende Weiterbildung, 25 Tage Urlaub, internationale Unfallversicherung und spannende Events.
- Weitere Informationen: Dynamisches internationales Umfeld mit hervorragenden Entwicklungsmöglichkeiten.
- Warum dieser Job: Gestalte die Zukunft der Sicherheit in Softwareprojekten und arbeite an innovativen Lösungen.
- Qualifikationen: Mindestens fünf Jahre Erfahrung in AppSec und Kenntnisse in SAST, DAST und CI/CD.
Das prognostizierte Gehalt liegt zwischen 90000 - 110000 CHF pro Jahr.
Nous ouvrons un poste de Développeur·se senior en sécurité applicative (App Sec) pour renforcer l’équipe de notre client basé à Genève.
Vous contribuerez au déploiement d’une démarche « Security by Design » auprès de plusieurs équipes produit, afin d’intégrer durablement la sécurité dans les phases de conception, de développement et de maintenance des applications.
Responsabilités du poste Déployer la démarche App Sec auprès des équipes produit et intégrer progressivement les applications au dispositif.
Configurer les outils SAST, DAST et SCA au sein des pipelines CI/CD, puis accompagner les équipes dans leur utilisation.
Analyser, qualifier et prioriser les vulnérabilités selon leur niveau de risque et leur exploitabilité.
Conseiller les équipes de développement dans la remédiation des failles et l’amélioration de la sécurité du code.
Former les développeurs, référents App Sec et responsables produit au moyen d’ateliers et de supports pédagogiques.
Intégrer les pratiques de sécurité aux rituels Agile, aux revues de code et aux critères de validation.
Suivre les indicateurs App Sec, alimenter les tableaux de bord et contribuer aux instances de gouvernance.
Formaliser les bonnes pratiques relatives aux dépôts de code, à l’open source et à la protection des données sensibles.
Prérequis du poste Diplôme HES, licence en informatique, diplôme d’ingénieur EPF ou titre fédéral équivalent.
Au moins cinq ans d’expérience en sécurité applicative, avec une maîtrise de l’OWASP Top 10, de l’ASVS, du threat modeling, d’OAuth2/OIDC et de la gestion des secrets.
Expertise pratique des solutions SAST, DAST et SCA telles que Sonar Qube, Checkmarx, OWASP ZAP, Burp Suite, Snyk ou Dependency-Check.
Solide expérience de l’intégration de contrôles de sécurité dans des pipelines Git Lab CI ou des environnements CI/CD comparables.
Maîtrise de la gestion des vulnérabilités fondée sur le risque, notamment CVSS, EPSS, KEV, traitement des faux positifs et suivi de la remédiation.
Expérience du développement Java/Spring, des tests, des revues de code, de Git, des tests d’intrusion applicatifs et des SBOM.
Capacité à piloter plusieurs activités en parallèle, définir des KPI et intervenir dans un environnement Agile et matriciel.
Excellentes aptitudes en communication, pédagogie et conduite du changement, associées à un haut niveau d’autonomie, de rigueur et de discrétion.
La connaissance d’ISO/IEC 27034, de Docker, Kubernetes ou Open Shift constitue un avantage.
Rejoindre Sword, c’est… Formation continue : Un budget formation qui croit tous les mois à utiliser dans un large catalogue de formation. 25 jours de congés payés : Tous nos employés ont droit à 25 jours de congés payés par an.
Une couverture assurance-accident internationale.
Evènements réguliers : Des événements mensuels pour se retrouver en petit ou grand comité.
Environnements internationaux : Des missions dans des groupes d'envergure internationale.
Innovation : Contribuez à des projets impactants et innovants dans de nombreux secteurs d'activité.
Des petits plaisirs : Nos employés bénéficient d'un programme d'avantages et remises très intéressantes". #J-18808-Ljbffr
Développeur.se en Sécurité Applicative (AppSec) in Genève Arbeitgeber: Sword Group
Als Arbeitgeber in Genf bieten wir eine dynamische und unterstützende Arbeitsumgebung für unseren Senior Integration Architect. Unsere Unternehmenskultur fördert kontinuierliches Lernen mit einem monatlich wachsenden Trainingsbudget und respektiert die Work-Life-Balance durch keine Meetings nach 17 Uhr. Zudem ermöglichen wir spannende internationale Projekte und regelmäßige Teamevents, die den Austausch und die Zusammenarbeit stärken.
Jobgipfel Expertenrat🤫
Wir sind der Meinung, dass du so Développeur.se en Sécurité Applicative (AppSec) in Genève erhalten könntest
✨Mach mit bi Meetup-Events!
Eins vo de beschte Möglechkeite für en Job im Bereich IT-Sicherheit isch, an Meetup-Events oder Tech-Meetups teilzuneh. Dort chasch di mit andere Fachleute vernetze, dein Wissen teile und vielleicht sogar e potenzielle Arbeitgeber kennenlerne. So sieht mers di direkt in Aktion!
✨Engagiere dich in Online-Communities!
Such nach Online-Communities oder Plattformen wie Stack Overflow oder Reddit, wo IT-Sicherheit ein Thema isch. Beantworte Fragen, teile dein Wissen und baue dir e Präsenz uf. Das zeigt dein Engagement und könnte zu Jobchancen führe!
✨Wär isch dein Netzwerk?
Nutz dein bestehendes Netzwerk! Frag Kollegen, uni Kommilitonen oder ehemalige Lehrer, ob sie Connections in der IT-Sicherheitsbranche habet. Oft chömed die beste Jobchancen durch persönliche Empfehlungen. Lass die Leute wüsse, dass du aktiv isch und nachne Job suchsch.
✨Bewerbe dich direkt über us!
Wenn du an einem Job in IT-Sicherheit interessiert bisch, bewärb dich direkt über unsere Website! Do chasch d'Anforderungen und Verantwortung vo de Stellen genau anschaue und zeigsch, dass du Interesse hast, indem du dir die Details gut überlegsch. Wir unterstütze dich gerne uf dim Weg zu de Stelle!
Wir glauben, dass du diese Fähigkeiten brauchst, um Développeur.se en Sécurité Applicative (AppSec) in Genève mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig dini IT-Sicherheitsskills!:Wenn du dich für die Stelle im Bereich IT-Sicherheit bewirbst, isch es wichtig, dass du konkret erläuterisch, wie dii Fähigkeiten dir im Job hilfreich sind. Erwähn zum Beispiel spezifisch zertifikate wie CISSP oder CEH, die du possessierst, und technically know-how, wie Firewalls oder Penetration Testing, wo du aawendigsch. Damit zeigsch, dass du für die Rolle perfekt vorbereitet bisch!
Erfahrungsberichte sind Gold wert!:In der IT-Sicherheit zählts oft, wie du mit realen Herausforderungen umgegaange bisch. Deshalv, wenn du in dinem CV praktische Erfahrungen zeigst, zum Beispiel Projekte, wo du Sicherheitslücken beseitiget hesch oder Security Audits durchgfiert hesch, wird das säuberlich. Es hilft uns, d’Kompetenz und dii Eignung für die Stelle besser z’verstande.
Persönlich und überzeugend im Bewerbungsschreiben!:Für e vollzeit Stelle isch es wichtig, dass du im Bewerbungsschreiben erläuterisch, was dich motiviert, im Bereich IT-Sicherheit z’arbeite. Zeig uns, wieso genau Sword Group für dii der perfekt Platz isch und wie du das Team verstärkè chasch. Es soll ä Art sein, dini Leidenschaft für die Branche zum Ausdruck z’bringe.
Halt's einfach und klar!:Während du din Lebenslauf und die Bewerbungsunterlagen verfassisch, pass uf, dass alles klar und übersichtlich isch. Strukturiere dini Infos logisch und utilisez Bullet Points, um d'Wichtigkeit vo deinen Erfahrungen und Kompetenzen hervorzuheben. Wir schätzen e übersichtliche Dokumentation, die schnäll z’verstande isch!
Wie man sich auf ein Vorstellungsgespräch bei Sword Group vorbereitet
✨Versteh d'Sicherheitsprotokolle
Wenn's um IT-Sicherheit geht, isch es wichtig, dass mir d'aktuellen Sicherheitsprotokolle und -standards wie ISO 27001 oder NIST 800-53 im Griff händ. Mach dir e Chli Gedanke, wie die in der Praxis angewendet werde, um in deinem Interview nüchtern ane vorzugspünt.
✨Technische Fäehigkeit demonstriere
In deinem Interview chönnte es Test gebe, wo deine technische Fäehigkeit geprüft wird. Es chönten Fragen zu Penetrationstests, Firewall-Konfiguration oder Intrusion Detection System (IDS) vergee. Mach dich also bereit, d'Werkzeuge und Techniken, wo du chennsch, im Detail z'erkläre.
✨Personalisiertes Portfolio präsentiere
Ein zweiter Punkt, wo mir nöd vergesse sollet, isch unser Portfolio. Zeig konkrete Projekt, wo du an der IT-Sicherheit gschaffet hesch. Wenn du spezifische Herausforderungen durchschafft hesch oder Lösungen entwicklet hesch, bring die mit i din Vorstellung!
✨Fragen zu Sicherheitsvorfällen vorbereiten
Es isch ganz wichtig, d'Best Practices für d'Reaktion uf Sicherheitsvorfälle zu kennen. Sei bereit, konkrete Beispiele für d'Handhabig von Vorfällen z'gebä, und überleg dir, wie du anere im Team hilfst, solche Situationen z'managen. Das zeigt, dass du nöd nur Technik verstehsch, sondern au d'People Aspekt im Griff hesch.
