Security Software Engineer (Produktentwicklung/C++C/Microsoft EntraID)

• Weiterentwicklung und Etablierung von Richtlinien für sicheres Coding sowie Unterstützung bei der Auswahl und Einführung geeigneter Sicherheitswerkzeuge
• Einbindung von Sicherheitsanforderungen in alle Phasen der Entwicklung – von der Analyse über die Implementierung bis hin zu Tests – unter Berücksichtigung von Bedrohungsanalysen, sicherem Programmieren und automatisierten Prüfverfahren
• Verankerung von Sicherheitsprüfungen innerhalb von Build-, Integrations- und Deployment-Prozessen
• Durchführung und Bewertung von Threat-Modeling-Aktivitäten sowie sicherheitsfokussierten Code-Analysen
• Mitarbeit bei der Einführung und Nutzung moderner Identitätsstandards wie Microsoft Entra ID, OAuth2 und OpenID Connect
• Unterstützung bei der Bewertung und Priorisierung von Sicherheitslücken auf Basis von Risikoanalysen
• Anpassung von Sicherheitsmaßnahmen an regulatorische Vorgaben wie NIS-2 und den Cyber Resilience Act
• Unterstützung bei internen sowie externen Prüfungen im Sicherheitskontext

Dein Profil:

• Mehrjährige Erfahrung in der Softwareentwicklung, idealerweise mit C++ und/oder C#
• Fundiertes Know-how in der Umsetzung von „Security by Design“-Prinzipien über den gesamten Entwicklungszyklus hinweg
• Gute Kenntnisse der Windows-Sicherheitsarchitektur, insbesondere im Umgang mit Service Accounts
• Solides Verständnis gängiger Authentifizierungs- und Autorisierungsverfahren (z. B. Active Directory, Kerberos, SPN, NTLM, OAuth2, OIDC) mit praktischer Anwendungserfahrung
• Erfahrung mit der Einbindung von Sicherheitslösungen in CI/CD-Prozesse (z. B. statische Codeanalyse, Dependency-Scanning, Container- oder IaC-Checks) von Vorteil
• fliessende Deutschkenntnisse sind Vorraussetzung für diese Position