Cybersecurity Engineer im öffentlichen Sektor 80-100 % St.Gallen

Non credi nel pensiero a silos nella sicurezza? Comprendi sia la prospettiva degli aggressori che quella dei difensori e sai che la vera sicurezza nasce dalla collaborazione? Combini il pensiero offensivo con l'empatia pratica e hai il dono di non solo trovare problemi di sicurezza complessi, ma di renderli rapidamente risolvibili? Allora cerchiamo proprio te!

Come "Purple Hat" sarai l'interfaccia tra la ricerca sugli attacchi e la strategia di difesa. Validerai i findings, accelererai la risoluzione delle vulnerabilità e assicurerai che la tua conoscenza arrivi ai team. In questo contesto, ti muoverai direttamente tra i nostri sviluppi proprietari - dalle piattaforme interne fino alle soluzioni specialistiche produttive dei nostri clienti.

Il tuo ruolo ##

• Effettui continui test di sicurezza interni e dai la caccia alle vulnerabilità in sistemi, codice e configurazioni
• Validi l'exploitabilità di input esterni provenienti da Vulnerability Disclosure Programmi, Bug Bounty e Security-Advisory
• Lavori a stretto contatto con i team di Development e Operations e traduci i finding tecnici in misure concrete e attuabili
• Crei checklist di hardening, regole di rilevamento e riproduzioni passo dopo passo invece di limitarti a mostrare i problemi
• Proponi strategie di patching, revisioni di fix e orchestri la validazione delle correzioni
• Prioritizzi nel caos dei report di vulnerabilità generati dall'IA e aiuti il tuo team a concentrarsi sui rischi critici
• Comunichi alla pari, riesci a entusiasmare e a coinvolgere diversi team

Il tuo profilo ##

• Esperienza in Offensive Security e analisi del codice
• Solide capacità di programmazione e debugging - comprendi il codice, non solo i concetti
• Comprensione ed esperienza in uno o più linguaggi di programmazione
• Sviluppiamo in .NET, Java e creiamo prevalentemente web-frontend in Angular
• Conoscenza di cloud e piattaforme (Kubernetes, infrastrutture moderne)
• Esperienza pratica con misure di sicurezza difensive e possibilità di rilevamento
• Alta affinità con strumenti di automazione e analisi, inclusi i nuovi metodi di sicurezza basati su AI
• Buona scrittura tecnica e il dono di rendere comprensibili contenuti complessi a diversi gruppi target
• Autonomia, metodo di lavoro strutturato e soprattutto: comprensione per i team che devono implementare i findings

I tuoi benefit ##

• Fino al 60 % di Home-Office possibile con un impiego al 100 %
• Acquisto di ferie (2 settimane all'anno)
• Settimana di 41h con orari di lavoro flessibili con un impiego a tempo pieno
• Min. 25 giorni di ferie all'anno
• Promozione della formazione continua finanziariamente o temporalmente al 100 %
• Abbonamento SBB-Halbtax gratuito per tutti i dipendenti

Coltiviamo una cultura aperta del "tu" - sentiti quindi libero di inviarci la tua candidatura direttamente usando il "tu".