Product Security Engineer

Vor 21 Stunden

bielbienne, canton of bern, Schweiz United Machining Solutions Management AG Vollzeit

Ihre Aufgaben

Definition und Weiterentwicklung von Product-Security-Anforderungen für Werkzeugmaschinen, Software und digitale Services Durchführung von Bedrohungsanalysen (Threat Modeling) sowie Sicherheitsbewertungen neuer Produkte und Funktionen Unterstützung bei der Umsetzung der Anforderungen aus IEC 62443, Cyber Resilience Act (CRA) und weiteren relevanten Normen Koordination und Bewertung von Schwachstellenmeldungen sowie Unterstützung des Vulnerability-Management-Prozesses Durchführung von Security Reviews und Risikoanalysen Mitarbeit bei Security Tests, Penetrationstests und Schwachstellenanalysen Unterstützung bei der Erstellung und Pflege von Security-Dokumentationen, Security Advisories und SBOMs Förderung des Security-Awareness-Gedankens innerhalb der Entwicklungsorganisation

Ihre Qualifikationen

Abgeschlossenes Studium der Informatik, Elektrotechnik, Automatisierungstechnik oder vergleichbare Ausbildung Erfahrung im Bereich Cyber Security, Product Security oder Secure Software Development von Vorteil Erfahrung mit industriellen Steuerungs
- und Automatisierungssystemen (OT/ICS) idealerweise vorhanden Kenntnisse relevanter Normen und Regularien wie IEC 62443, ISO 27001, NIS-2 oder CRA sind ein Plus Analytische, strukturierte Arbeitsweise sowie Freude an der interdisziplinären Zusammenarbeit mit Entwicklung, Produktmanagement und Lieferanten Sehr gute Deutsch
- und gute Englischkenntnisse Erfahrung im Aufbau oder Betrieb eines PSIRT von Vorteil Vorkenntnisse von Embedded Systems, Linux oder Windows-basierten Industrie-PCs Zertifizierungen wie CISSP, GICSP, CSSLP, IEC 62443 Cybersecurity Expert oder vergleichbare Qualifikationen wünschenswert



Wir bieten

Eine Schlüsselrolle in der sicheren Digitalisierung des Werkzeugmaschinenbaus Hohe Eigenverantwortung und Gestaltungsfreiheit Moderne Entwicklungs
- und Security-Tools Fachliche Weiterentwicklung und Weiterbildung im Bereich Product Security Ein internationales Umfeld mit innovativen Produkten und langfristiger Perspektive