Product Security Engineer
Vor 21 Stunden
bielbienne, canton of bern, Schweiz
United Machining Solutions Management AG
Vollzeit
Kostenlos per E-Mail oder Google
Speichern Sie diesen Job und halten Sie Ihre Suche organisiert
Erstellen Sie ein kostenloses Konto, um Jobs zu speichern, Benachrichtigungen zu erstellen und von Ihrem Dashboard aus zu diesem Eintrag zurückzukehren.
Kostenlos per E-Mail oder Google
Wenn Sie fortfahren, akzeptieren Sie unsere Nutzungsbedingungen & Datenschutzerklärung.
Ihre Aufgaben
Definition und Weiterentwicklung von Product-Security-Anforderungen für Werkzeugmaschinen, Software und digitale Services Durchführung von Bedrohungsanalysen (Threat Modeling) sowie Sicherheitsbewertungen neuer Produkte und Funktionen Unterstützung bei der Umsetzung der Anforderungen aus IEC 62443, Cyber Resilience Act (CRA) und weiteren relevanten Normen Koordination und Bewertung von Schwachstellenmeldungen sowie Unterstützung des Vulnerability-Management-Prozesses Durchführung von Security Reviews und Risikoanalysen Mitarbeit bei Security Tests, Penetrationstests und Schwachstellenanalysen Unterstützung bei der Erstellung und Pflege von Security-Dokumentationen, Security Advisories und SBOMs Förderung des Security-Awareness-Gedankens innerhalb der EntwicklungsorganisationIhre Qualifikationen
Abgeschlossenes Studium der Informatik, Elektrotechnik, Automatisierungstechnik oder vergleichbare Ausbildung Erfahrung im Bereich Cyber Security, Product Security oder Secure Software Development von Vorteil Erfahrung mit industriellen Steuerungs- und Automatisierungssystemen (OT/ICS) idealerweise vorhanden Kenntnisse relevanter Normen und Regularien wie IEC 62443, ISO 27001, NIS-2 oder CRA sind ein Plus Analytische, strukturierte Arbeitsweise sowie Freude an der interdisziplinären Zusammenarbeit mit Entwicklung, Produktmanagement und Lieferanten Sehr gute Deutsch
- und gute Englischkenntnisse Erfahrung im Aufbau oder Betrieb eines PSIRT von Vorteil Vorkenntnisse von Embedded Systems, Linux oder Windows-basierten Industrie-PCs Zertifizierungen wie CISSP, GICSP, CSSLP, IEC 62443 Cybersecurity Expert oder vergleichbare Qualifikationen wünschenswert
Wir bieten
- und Security-Tools Fachliche Weiterentwicklung und Weiterbildung im Bereich Product Security Ein internationales Umfeld mit innovativen Produkten und langfristiger Perspektive