Senior Security Consultant - Application Security

Als Senior Security Consultant, Application Security unterstützt du Ergon, ein schweizerisches Unternehmen, das seit 1984 digitale Lösungen entwickelt und über 400 Mitarbeitende beschäftigt. Ergon kombiniert Technologie, Sicherheit und Business‑Know‑how, um mit dem Airlock Secure Access Hub den Zugriff auf APIs und Web‑Anwendungen zu schützen und moderne Identitäts‑ sowie Cloud‑Technologien zu integrieren. In dieser Position begleitest du Kunden durch den gesamten Verkaufszyklus, analysierst ihre Bedürfnisse und baust Hindernisse im Entscheidungsprozess ab. Du berätst bei der Weiterentwicklung von Sicherheitsarchitekturen, entwickelst Konzepte für API‑Security, Zero‑Trust und aktuelle Identity‑ und Access‑Management‑Modelle und präsentierst passende Lösungen für klassische Web‑Apps bis hin zu cloud‑nativen, Kubernetes‑basierten Plattformen. Die enge Zusammenarbeit mit Vertrieb, Engineering und Architektur sorgt dafür, dass Kundenanforderungen in Produkt‑ und Projektpläne einfließen. Der ideale Kandidat verfügt über ein Studium in Informatik, Cyber‑Security oder einem verwandten Fachgebiet sowie mehrere Jahre Erfahrung im Pre‑Sales oder Solution Engineering, vorzugsweise im IT‑Security‑ oder IAM‑Umfeld. Du solltest moderne IT‑Architekturen wie API‑first, Microservices, Cloud‑native und Container/Kubernetes gut verstehen und fundierte Kenntnisse in Identity‑ und Access‑Management‑Standards (OIDC, OAuth 2.0, SAML) besitzen. Weiterhin sind tiefgehende Kenntnisse in Web‑Application‑ und API‑Security (z. B. OWASP Top 10, WAF, API‑Protection) sowie praktische Erfahrung mit Linux, Netzwerk‑Technologien und Reverse‑Proxies erforderlich. Sehr gute Deutsch‑ und Englischkenntnisse sowie Reisebereitschaft runden das Profil ab. Ergon bietet ein offenes Arbeitsumfeld, in dem Eigenverantwortung, Mitwirkung und ein reger Austausch geschätzt werden. Das Team arbeitet mit Gleichgesinnten zusammen, die Leidenschaft für exzellente Ergebnisse teilen. Neben den fachlichen Herausforderungen profitierst du von einer Kultur, die Innovation fördert und langfristige Kundenbeziehungen stärkt. Was die Stelle verlangt: - Abschluss in Informatik, Cyber Security, Information Security oder vergleichbarer Fachrichtung - Mehrjährige Erfahrung im Pre‑Sales oder Solution Engineering - Fundiertes Verständnis moderner IT‑Architekturen (API‑first, Microservices, Cloud‑native, Kubernetes) - Mehrjährige Praxis mit Identity & Access Management und Standards OIDC, OAuth 2.0, SAML - Sehr gute Kenntnisse in Web Application & API Security (OWASP Top 10, WAF, API Protection) - Praktische Erfahrung mit Linux, Networking, Reverse Proxies/Gateways/Ingress Controller - Nice‑to‑have: Kenntnisse in Infrastructure as Code oder CI/CD - Reisebereitschaft - Sehr gute Deutsch‑ und Englischkenntnisse