Auf einen Blick
- Aufgaben: Sichere digitale Produkte entwickeln und innovative Sicherheitslösungen umsetzen.
- Unternehmen: Wachsendes FinTech-Unternehmen mit Fokus auf digitale Vermögenswerte.
- Vorteile: Hybrid-Arbeit, flexible Arbeitszeiten und hervorragende Entwicklungsmöglichkeiten.
- Weitere Informationen: Dynamisches Umfeld mit einem Team aus Experten und viel Raum für persönliches Wachstum.
- Warum dieser Job: Sei Teil einer aufregenden Reise im Finanzsektor und forme die Zukunft der digitalen Sicherheit.
- Qualifikationen: Erfahrung in Anwendungssicherheit und starke Kenntnisse in Kryptografie erforderlich.
Das prognostizierte Gehalt liegt zwischen 117000 - 143000 CHF pro Jahr.
Wollen Sie Teil eines neuen unternehmerischen Abenteuers sein und helfen, das nächste globale FinTech aufzubauen? Taurus ist ein von der FINMA reguliertes Wertpapierunternehmen mit Sitz in Genf, Schweiz, das seinen Kunden den Handel mit digitalen Vermögenswerten und Finanzdienstleistungen anbietet. Es ist auch ein weltweit führender Anbieter von Infrastruktur-Lösungen für digitale Vermögenswerte für Banken, Unternehmen und Privatkunden.
Wir suchen ehrgeizige und motivierte Personen zur Unterstützung unseres schnellen globalen Wachstums.
Aufgaben
- Eine tiefgreifende, praktische Rolle als Einzelbeitragender, in der Sie die Sicherheitsstandards des Produkts erhöhen.
- Verantwortung für die Produktsicherheit aller anwendbaren digitalen Vermögensprodukte: Taurus-PROTECT, Taurus-CAPITAL, Taurus-EXPLORER und Taurus-NETWORK.
- Beitrag zur Produktsicherheit im Finanzdienstleistungsbereich.
- Durchführung von Sicherheitsüberprüfungen von Anwendungscode, kryptografischen Workflows, Smart Contracts, HSM-Integrationen und komponentenbasierten Enklaven.
- Modellierung von Bedrohungen neuer Funktionen und Überprüfung architektonischer Designs vor der Veröffentlichung.
- Leitung und Überprüfung von Penetrationstests, Reproduktion von Ergebnissen und Validierung von Maßnahmenplänen.
- Aufbau und Verantwortung für die Automatisierung, die Sicherheitsrichtlinien durchsetzt - über CI/CD-Pipelines, Software-Lieferketten, Kubernetes-Umgebungen und Bereitstellungsplattformen.
- Zusammenarbeit mit Produktentwicklungsteams, um Lösungen zu entwerfen und bereitzustellen.
- Überprüfung von Autorisierungsmodellen, Privilegienmanagement, Identitätsintegrationen und operativen Zugriffskontrollen.
- Unterstützung bei Vorfallreaktionen, Schwachstellenmanagement und Sicherheitsuntersuchungen.
- Unterstützung von Kundenprüfungen, RFPs, Sicherheitsworkshops und regulatorischen Diskussionen.
- Übersetzung regulatorischer und Compliance-Anforderungen in praktische technische Kontrollen.
- Überwachung von Sicherheitsnachrichten und -trends; Identifizierung potenzieller Auswirkungen auf Produkte und Sicherstellung zeitnaher Korrekturmaßnahmen.
Anforderungen
- Master oder PhD in Informatik, IT-Sicherheitsengineering oder Kryptografie.
- 7+ Jahre Erfahrung in Anwendungssicherheit, Produktsicherheit, offensiver Sicherheit oder Sicherheitsengineering.
- Hintergrund in sicherheitskritischen Umgebungen - Finanzdienstleistungen, Zahlungen, Identität, Verwahrung, eingebettete Systeme oder regulierte Plattformen.
- Fließende schriftliche und gesprochene Englischkenntnisse.
- Starke Erfahrung in der Sicherheitscodeüberprüfung in mindestens zwei der folgenden Sprachen: Go, C/C++, TypeScript, Python.
- Fähigkeit zur Identifizierung von Geschäftslogikfehlern, Autorisierungsproblemen, kryptografischem Missbrauch und komplexen Angriffswegen.
- Starke Grundlagen in angewandter Kryptografie: PKI, TLS, X.509; AES, RSA, ECDSA, EdDSA; Schlüsselmanagement und Schlüsselzeremonien; sichere Schlüsselaufbewahrung und Signierungsworkflows.
- Erfahrung mit HSM-Technologien und PKCS#11-Umgebungen.
- Starke Erfahrung in Kubernetes und Container-Sicherheit.
- Vertrautheit mit Cloud IAM, Arbeitslastidentität, Geheimnisverwaltung und Policy-as-Code.
- Ein Builder-Mindset - Sie implementieren Sicherheitskontrollen, nicht nur überprüfen sie.
- Erfahrung mit sicherer Hardware und vertraulichem Computing.
- Komfortable Interaktion mit Sicherheitsteams, Prüfern, Regulierungsbehörden, Unternehmenskunden und potenziellen CISOs.
- Fähigkeit, komplexe Sicherheitsthemen klar und pragmatisch zu erklären.
- Erfahrung in Blockchain- und Smart Contract-Sicherheit.
- Erfahrung mit MPC und Schwellenwertsignatursystemen.
- Erfahrung in Fuzzing und sicherem Softwaretesting.
- Kenntnisse in Sicherheits-Compliance und regulatorischen Rahmenwerken (FINMA, DORA, MiCA, ISO 27001, SOC 2, FIPS 140-3).
- Öffentliche Sicherheitsforschung, CVEs, Bug-Bounty-Erfahrungen oder Beiträge zur Open-Source-Sicherheit.
- Erfahrung in der Unterstützung von RFPs, Sicherheitsfragebögen und Kunden-Due-Diligence.
- Abschluss in Informatik, Sicherheit oder gleichwertige praktische Erfahrung.
Eine Gelegenheit, an der Schnittstelle von digitalen Vermögenswerten und Finanzen zu arbeiten. Ein erfahrenes Team, einschließlich weltweit renommierter Experten. Eine schnelllebige Lernumgebung, unternehmerischer Geist und Teamgeist. Ein großartiger Zeitpunkt, um beizutreten, während das Unternehmen wächst und sich erweitert. Modernste Technologie und IT-Infrastruktur. Hybrides Arbeiten und flexible Arbeitszeiten.
Bitte beachten Sie: Wir eröffnen diese Position mit einem Zielstartdatum im Q1 2027, daher sind frühe Bewerbungen sehr willkommen.
Senior Product Security Engineer / Architect [Lausanne] in Bussigny Arbeitgeber: Taurus SA
Taurus bietet eine spannende Gelegenheit für Platform Engineers / DevOps Engineers, die in einem dynamischen FinTech-Umfeld arbeiten möchten. Mit einem engagierten Team von Experten und modernster Technologie fördern wir eine Kultur des Lernens und der Zusammenarbeit, während wir innovative digitale Vermögenslösungen entwickeln. Unsere flexiblen Arbeitszeiten und hybriden Arbeitsmodelle ermöglichen es Ihnen, Ihre Karriere in Zürich, Lausanne oder Genf voranzutreiben und gleichzeitig Teil eines wachsenden Unternehmens zu sein.
Jobgipfel Expertenrat🤫
Wir sind der Meinung, dass du so Senior Product Security Engineer / Architect [Lausanne] in Bussigny erhalten könntest
✨Netzwerke im Cybersecurity-Bereich
Mach dich in Cybersecurity-Communities wie ISACA oder (ISC)² bemerkbar. Das sind super Plattformen, um Gleichgesinnte zu treffen und Kontakte zu knüpfen, die dich an spannende Stellen holen können. Sei aktiv in Forums und Veranstaltungen, um dein Wissen zu teilen und sichtbar zu werden.
✨Teilnahme an Hackathons
Hackathons sind eine Top-Möglichkeit, um praktische Erfahrung zu sammeln und gleichzeitig dein Netzwerk auszubauen. Melde dich an für Events in deiner Nähe oder online und zeig, was du kannst. Oft suchen Arbeitgeber direkt zwischen den Teilnehmenden nach neuen Talenten!
✨Positioniere dich als Experte
Erstelle Inhalte wie Blogposts oder Videos zu beliebten Themen in der IT-Sicherheit. Teile dein Wissen auf LinkedIn oder anderen sozialen Medien, um deine Expertise zu demonstrieren. Das zieht potenzielle Arbeitgeber an und steigert deine Sichtbarkeit in der Branche.
✨So bewirbst du dich direkt bei Taurus SA
Wenn du ein Auge auf eine Stelle bei Taurus SA geworfen hast, dann bewirb dich direkt über unsere Website. Das zeigt dein Interesse und gibt dir die Chance, deinen Werdegang und deine Leidenschaft für IT-Sicherheit gezielt zu präsentieren.
Wir glauben, dass du diese Fähigkeiten brauchst, um Senior Product Security Engineer / Architect [Lausanne] in Bussigny mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Betone Deine IT-Sicherheitsfähigkeiten:Wenn Du Dich für die Stelle bei Taurus SA als Senior Product Security Engineer / Architect [Lausanne] bewirbst, hebe Deine technischen Fähigkeiten in der IT-Sicherheit hervor. Zeig, welche Tools und Technologien Du beherrschst, sei es Netzwerk-Sicherheit, Penetration Testing oder Cybersecurity-Standards. Das gibt uns ein klares Bild von Deinem Wissen und Deinen Fähigkeiten in diesem speziellen Bereich.
Zertifikate sind Gold wert!:Im Bereich IT-Sicherheit sind Zertifikate wie CompTIA Security+, CISSP oder CEH extrem wichtig. Wenn Du so etwas in Deinem CV oder Deinen Dokumenten hast, solltest Du das unbedingt erwähnen. Das zeigt, dass Du nicht nur theoretisches Wissen hast, sondern auch die erforderliche Qualifikation, um in diesem komplexen Bereich zu arbeiten.
Motivationsschreiben mit Fokus auf praktische Erfahrung:Da es sich um eine Vollzeitstelle handelt, schau, dass Du in Deinem Motivationsschreiben nicht nur Deine fachlichen Fähigkeiten, sondern auch Deine praktischen Erfahrungen in der IT-Sicherheitsbranche betont. Hast Du an Projekten gearbeitet, die Deine Fähigkeiten zeigen? Das sollten wir unbedingt lesen!
Verlinke Deine Online-Präsenz:Falls Du an relevanten Projekten gearbeitet hast oder einen Blog über IT-Sicherheit führst, vergiss nicht, Links dazu in Deine Bewerbung aufzunehmen. Das gibt uns die Möglichkeit, Deine praktische Anwendung von IT-Sicherheitskenntnissen zu sehen und zeigt, dass Du aktiv im Thema bist. Bewirb Dich direkt über unsere Website — wir freuen uns darauf!
Wie man sich auf ein Vorstellungsgespräch bei Taurus SA vorbereitet
✨Versteh die Basis der IT-Sicherheit
Mach dich mit den Grundlagen der IT-Sicherheit vertraut. Wichtige Themen wie Verschlüsselung, Netzwerksicherheit und Sicherheitsprotokolle werden oft in Interviews angesprochen. Bereite dich darauf vor, technische Fragen zu beantworten und verschiedene Szenarien zu durchdenken.
✨Zeig deinen Erfahrungshorizont
Wenn du praktische Erfahrung hast, bring deinen Lebenslauf mit Beispielen, die deine Fähigkeiten in der IT-Sicherheit zeigen. Sei bereit, über Tools, die du verwendet hast, wie Firewall- und Intrusion Detection Systeme, zu sprechen und wie du Probleme gelöst hast.
✨Simuliere Sicherheitsvorfälle
Bereite dich darauf vor, mögliche Sicherheitsvorfälle zu simulieren oder zu diskutieren. Du könntest gefragt werden, wie du auf bestimmte Bedrohungen reagieren würdest oder welche Maßnahmen du zur Risikominderung empfehlen würdest. Das zeigt dein praktisches Denken und dein Verständnis für die Materie.
✨Bring deine Initiative mit
In der IT-Sicherheit ist es wichtig, ständig am Puls der Zeit zu bleiben. Zeig deinen Willen zur Weiterbildung und wie du mit aktuellen Bedrohungen und Trends in der Branche umgehst. Diskutiere deine persönlichen Projekte oder Weiterbildungen, um zu zeigen, dass du dich proaktiv mit dem Thema beschäftigst.
