Security Software Engineer (w/m/d) ‧ 60 – 100%

ppDie Direktion Group Technology Assurance gestaltet das Risiko- und Kontrollmanagement der Migros aktiv. Wir suchen eine*n Software Entwickler*in, die oder der unsere Workflow-Plattform technisch vorantreibt und dabei den Weg von der Softwareentwicklung in die Application Security geht - mit uns als Team, das diesen Weg aktiv unterstützt. /p pDu konzipierst und entwickelst Applikationen, Services und Automatisierungen rund um unsere zentrale Workflow-Plattform - du bist Entwickler*in, nicht nur Konfigurator*in /p h3Kernaufgabe /h3 pDu verantwortest deine Lösungen end-to-end: von der Architektur über Entwicklung und Testing bis zu Deployment und Betrieb über mehrere Umgebungen hinweg (Dev, Qual, Prod) /p h3Kernaufgabe /h3 pDu entwickelst Integrationen zu Umsystemen wie Prozesstools und Fachapplikationen - über APIs, Konnektoren und eigene Datenpipelines /p h3Kernaufgabe /h3 pDu sorgst dafür, dass Sicherheit kein nachgelagerter Schritt ist, sondern Teil deiner Entwicklungsarbeit: sichere API-Designs, durchdachte Authentifizierung und Autorisierung, kontrollierte Datenflüsse /p h3Kernaufgabe /h3 pDu wächst mit der Rolle in Security-Themen hinein: Application Security, Bedrohungsmodellierung, Sicherheitsarchitektur - zunächst als Teil deiner Entwicklungsarbeit, mit zunehmender Erfahrung als Teil des gruppenweiten AppSec-Programms /p h3Kernaufgabe /h3 pDu prägst unsere Entwicklungsstandards mit - durch Code Reviews, Dokumentation und den Anspruch, dass Qualität und Sicherheit zusammengehören /p h3Solide Berufserfahrung /h3 pim Software Engineering in einem komplexen Technologie-Umfeld und/oder einem grossen Unternehmen /p h3Abgeschlossenes Studium (Uni/ETH, FH, HF) /h3 pin Informatik oder erworbene gleichwertige Kenntnisse durch Berufserfahrung und Fortbildungsmassnahmen /p h3Deutsch (verhandlungssicher) /h3 h3Englisch (gute Kenntnisse) /h3 pFundierte Programmiererfahrung in Python - du entwickelst eigenständig Applikationen und Services, nicht nur Skripte /p pErste Berührungspunkte mit Application Security - ob OWASP, Secure Coding, Authentifizierungskonzepte oder Security Reviews - und die Ambition, dieses Feld zu deinem Schwerpunkt zu machen /p pRoutinierter Umgang mit REST-APIs, Webhooks und Konnektoren; Erfahrung im Bau von Integrationen und Datenpipelines /p h3Gewünscht /h3 pDu hast einen sicheren Umgang mit CI/CD-Pipelines und Kubernetes, sowie mit agilen Arbeitsmethoden /p h3Gewünscht /h3 pKommunikative Persönlichkeit und Teamplayer - du teilst dein Wissen genauso gern wie du dazulernst /p h3Was wir dir bieten /h3 h3Mobil-flexibles Arbeitsmodell /h3 pZeitliche und räumliche Flexibilität bei der Erfüllung der Funktion (als Orientierung 40% Home Office) /p h3Zentraler Arbeitsort /h3 pZentraler Arbeitsort in der Stadt Zürich (Limmatplatz oder Nähe Hardbrücke) /p pVielfältige Arbeitszonen und moderne Co-Working-Spaces mit fortschrittlicher Ausstattung /p h3Sozialleistungen /h3 pAttraktive Anstellungsbedingungen mit sehr guten Sozialleistungen /p pKostenlose Kontoführung und Vorzugszinsen auf dem Privat- und Anlegekonto /p h3Eigenverantwortung Freiraum /h3 pAbwechslungsreiches Aufgabenfeld mit hoher Eigenverantwortung /p pWir leben Chancengleichheit für alle Bewerber*innen. /p /p #J-18808-Ljbffr