Ingénieur d'application sécurité (h/f) 80-100%

À propos de cette offre

Ingénieur d'application sécurité (h/f) 80-100%

Metrohm AG est une entreprise leader dans l'analyse chimique instrumentale. Nos plus de 3 000 collaborateurs dans le monde développent, produisent, vendent et maintiennent des instruments de mesure de haute précision pour les analyses chimiques en laboratoire et dans les processus de fabrication industriels. Nous sommes présents dans plus de 100 pays avec nos propres filiales ou des représentants exclusifs.

Depuis plus de 15 ans, nous utilisons systématiquement des méthodes agiles dans le développement logiciel. Pour renforcer le développement de notre logiciel OMNIS dans un environnement international, nous recherchons à notre siège à Herisau/CH un

Ingénieur d'application sécurité (h/f) 80-100%

Vos tâches

• En tant que membre de notre équipe SecDevOps, vous facilitez la livraison de logiciels de haute qualité en matière de sécurité
• Vous êtes responsable de l'intégration et de l'ajustement fin des mesures de sécurité dans les pipelines CI/CD (par exemple via l'intégration d'outils SAST, DAST et SCA) et de la mise en œuvre des mécanismes de base liés à la sécurité dans notre logiciel OMNIS
• Vous effectuez régulièrement des évaluations de sécurité, y compris des revues d'architecture et de code ainsi que du Threat Modelling
• Vous planifiez et réalisez des tests de pénétration complets ainsi que des analyses de vulnérabilités et des scans fuzzing
• Vous assistez à la gestion et à la priorisation des vulnérabilités
• Vous participez à l'élaboration des politiques et directives de sécurité (par exemple principes de codage sécurisé, plans directeurs de contrôle de sécurité)
• En tant qu'expert en sécurité, vous transmettez vos connaissances aux équipes de développement

Votre profil

• Vous avez une formation supérieure ou continue en informatique et êtes familier avec les méthodes et outils agiles
• Vous avez une bonne compréhension des vulnérabilités courantes (par exemple OWASP Top 10)
• Vous possédez une excellente compréhension des meilleures pratiques actuelles en matière de sécurité dans le cycle de vie du développement logiciel pour intégrer la sécurité à chaque étape
• Vos bonnes connaissances en .NET vous permettent de lire, comprendre le code et d'identifier les failles de sécurité
• Vous avez une expérience pratique avec des outils de test de sécurité (par exemple Burp Suite, ZAP)
• Des certifications en sécurité telles que CISSP, CSSLP, CASE, CEH, GPEN, GWPT, BSCP, OSCP, GPEN, GPWT, OSWE ou équivalentes sont un avantage
• Vous aimez travailler en équipe, partager vos connaissances et avez un sens aigu de la qualité
• Vous pouvez communiquer couramment en allemand et en anglais

Nous offrons

• Un environnement de travail passionnant dans une organisation agile moderne et bien structurée avec plus de 10 équipes Scrum sur 3 sites en Europe
• De nouveaux locaux adaptés aux équipes agiles, des outils de travail modernes et des équipes Scrum motivées et bien rodées
• Un bon climat de travail, la possibilité de télétravail et des prestations sociales supérieures à la moyenne

Remarque

Les candidatures des agences de recrutement ne seront pas prises en compte pour ce poste.

Vous êtes intéressé(e) ? Nous nous réjouissons de recevoir votre candidature.

Pour toute question concernant ce poste, Mme Christine Manser, HR Business Partner, tél. +41 71 353 85 36, se tient volontiers à votre disposition.