Security Software Engineer (w/m/d) · ‧ 60 – 100%

pDie Direktion Group Technology Assurance gestaltet das Risiko- und Kontrollmanagement der Migros aktiv.

Wir suchen eine*n Software Entwickler*in, die oder der unsere Workflow-Plattform technisch vorantreibt und dabei den Weg von der Softwareentwicklung in die Application Security geht – mit uns als Team, das diesen Weg aktiv unterstützt. /ppDu konzipierst und entwickelst Applikationen, Services und Automatisierungen rund um unsere zentrale Workflow-Plattform – du bist Entwickler*in, nicht nur Konfigurator*in /ph3Kernaufgabe /h3pDu verantwortest deine Lösungen end-to-end: von der Architektur über Entwicklung und Testing bis zu Deployment und Betrieb über mehrere Umgebungen hinweg (Dev, Qual, Prod) /ph3Kernaufgabe /h3pDu entwickelst Integrationen zu Umsystemen wie Prozesstools und Fachapplikationen – über APIs, Konnektoren und eigene Datenpipelines /ph3Kernaufgabe /h3pDu sorgst dafür, dass Sicherheit kein nachgelagerter Schritt ist, sondern Teil deiner Entwicklungsarbeit: sichere

API-Designs, durchdachte Authentifizierung und Autorisierung, kontrollierte Datenflüsse /ph3Kernaufgabe /h3pDu wächst mit der Rolle in Security-Themen hinein: Application Security, Bedrohungsmodellierung, Sicherheitsarchitektur – zunächst als Teil deiner Entwicklungsarbeit, mit zunehmender Erfahrung als Teil des gruppenweiten AppSec-Programms /ph3Kernaufgabe /h3pDu prägst unsere Entwicklungsstandards mit – durch Code Reviews, Dokumentation und den Anspruch, dass Qualität und Sicherheit zusammengehören /ph3Mehrjährige Berufserfahrung /h3pim Software Engineering in einem komplexen Technologie-Umfeld und/oder einem grossen Unternehmen /ph3Abgeschlossenes Studium (Uni/ETH, FH, HF) /h3pin Informatik oder erworbene gleichwertige Kenntnisse durch Berufserfahrung und Fortbildungsmassnahmen /ph3Deutsch (verhandlungssicher) /h3h3Englisch (gute Kenntnisse) /h3pFundierte Programmiererfahrung in

Python – du entwickelst eigenständig Applikationen und Services, nicht nur Skripte /ppErste Berührungspunkte mit Application Security – ob OWASP, Secure Coding, Authentifizierungskonzepte oder Security Reviews – und die Ambition, dieses Feld zu deinem Schwerpunkt zu machen /ppRoutinierter Umgang mit REST-APIs, Webhooks und Konnektoren; Erfahrung im Bau von Integrationen und Datenpipelines /ph3Gewünscht /h3pDu hast einen sicheren Umgang mit CI/CD-Pipelines und Kubernetes, sowie mit agilen Arbeitsmethoden /ph3Gewünscht /h3pKommunikative Persönlichkeit und Teamplayer – du teilst dein Wissen genauso gern wie du dazulernst /ph3Was wir dir bieten /h3h3Mobil-flexibles Arbeitsmodell /h3pZeitliche und räumliche Flexibilität bei der Erfüllung der Funktion (als Orientierung 40% Home Office) /ph3Zentraler Arbeitsort /h3pZentraler Arbeitsort in der Stadt Zürich (Limmatplatz oder Nähe Hardbrücke)

/ppVielfältige Arbeitszonen und moderne Co-Working-Spaces mit fortschrittlicher Ausstattung /ph3Sozialleistungen /h3pAttraktive Anstellungsbedingungen mit sehr guten Sozialleistungen /ppKostenlose Kontoführung und Vorzugszinsen auf dem Privat- und Anlegekonto /ph3Eigenverantwortung Freiraum /h3pAbwechslungsreiches Aufgabenfeld mit hoher Eigenverantwortung /ppWir leben Chancengleichheit für alle Bewerber*innen. Wir haben einen standardisierten Rekrutierungsprozess. /p