Product Cyber Security Engineer

Wir suchen einen erfahrenen Product Cyber Security Engineer zur Verstärkung unseres Teams. Sie werden eine zentrale Rolle in der Sicherung unserer vernetzten Produkte und Systeme spielen.

Ihre Aufgaben umfassen die Durchführung systematischer Bedrohungs- und Risikoanalysen für vernetzte Produkte und Maschinen. Sie verankern "Secure by Design"-Prinzipien in den Entwicklungsprozessen und begleiten aktiv den Secure Software Development Lifecycle. Darüber hinaus definieren, prüfen und geben Sie Security-Architekturen und Cybersicherheitsanforderungen für Embedded Systems, IoT-Anwendungen und Cloud-Schnittstellen frei.

Weitere Verantwortungen sind die Steuerung des produktbezogenen Schwachstellenmanagements, die Beratung zur aktuellen Bedrohungslage sowie die Schulung von Produktmanagern und Entwickler-Teams. Sie koordinieren externe Penetrationstests und Sicherheitsaudits und arbeiten eng mit dem Informationssicherheitsbeauftragten zusammen.

Wir erwarten ein erfolgreich abgeschlossenes Studium (Master/Diplom) in Informatik, IT-Sicherheit, Elektrotechnik oder vergleichbare Qualifikation. Fundierte Berufserfahrung im Bereich Product Cyber Security, idealerweise im industriellen Umfeld mit Embedded Systems, OT und IoT, ist erforderlich. Sie verfügen über praxiserprobte Kenntnisse einschlägiger Normen und Standards wie IEC 62443, ISO/SAE 21434 und ISO 27001. Solides technisches Know-how in angewandter Kryptografie, Secure Boot und Public Key Infrastructures ist notwendig.

Analytisches Denkvermögen und die Fähigkeit, komplexe Sicherheitsthemen adressatengerecht zu vermitteln, sind essentiell. Einschlägige Zertifizierungen wie CISSP oder CISM sind von Vorteil.

Die Position ist mit 40% Remoteanteil ausgeschrieben und auf 12 Monate befristet.