Deine Aufgaben Du entwirfst, analysierst und optimierst die Sicherheitsarchitektur unserer Softwareprodukte (MyHighway & MyTunnel) und treibst deren sichere Weiterentwicklung nach dem Prinzip Security-by-Design aktiv in der Produktentwicklung voran Du integrierst und automatisierst Security in unsere CI/CD-Pipelines (DevSecOps) – von SAST/DAST und Dependency-/Container-Scanning bis hin zu Secure-Coding-Guidelines und Härtungsmassnahmen Du verantwortest Schwachstellenmanagement sowie die Reaktion auf Sicherheitsvorfälle (Incident Detection & Response) und entwickelst die dafür nötige Security-Toolchain und -Prozesse kontinuierlich weiter Du planst und führst Security Assessments, Architektur-Risikoanalysen und Audits durch und stellst die Einhaltung relevanter Compliance-Anforderungen (z. B. ISO/IEC 27001, NIS2, CRA) über den gesamten Entwicklungslebenszyklus sicher Du berätst interne Stakeholder (insbesondere Entwicklung, Architektur und DevOps), entwickelst Richtlinien und Standards und führst Schulungen sowie Awareness-Massnahmen durch
Wir von der Bergauer AG bauen integrierte Lösungen zum sicheren Betrieb von technischen Systemen in öffentlichen Infrastrukturen. Als Teil der internationalen SWARCO Gruppe verfügen wir über Knowhow und Technologien, um die Betreiber von städtischen und kommunalen Verkehrs- und Gebäudeinfrastrukturen auf dem Weg ins digitale Zeitalter zu unterstützen. Wir entwickeln unsere Lösungen im eigenen Haus und garantieren so maximale Flexibilität und Zuverlässigkeit über die ganze Betriebsdauer.
