Hays AG

Stellenangebot: Product Cyber Security Engineer (m/w/d)

Ulm Vollzeit

Jetzt bewerben

Über uns

Mit unserer langjährigen Rekrutierungserfahrung und unseren Kenntnissen des Engineering-Personalmarktes bieten wir Fach- und Führungskräften aus dem Ingenieurwesen und dem technischen Umfeld eine starke Partnerschaft. Denn durch unsere intensiven Beziehungen und Netzwerke über alle Industriebranchen hinweg vermitteln wir Ihnen als Engineering-Fachleuten spannende Projekte und attraktive Positionen. Ganz nach Ihren Interessen und abhängig von Ihren Erfahrungen und Qualifikationen. Sie profitieren dabei von einer professionellen Betreuung von der ersten Ansprache bis zum Antritt Ihres neuen Projektes bzw. Ihrer neuen Stelle - und das natürlich völlig kostenfrei. Registrieren Sie sich und freuen Sie sich auf interessante und passende Positionen und Projekte.

Aufgaben

Durchführung systematischer Bedrohungs- und Risikoanalysen (Threat and Risk Assessments / TARA) für vernetzte Produkte, Maschinen und Systeme
Verankerung von Secure by Design-Prinzipien und Begleitung des Secure Software Development Lifecycles in Entwicklungsabteilungen
Definition, Prüfung und Freigabe von Security-Architekturen und Cybersicherheitsanforderungen für Embedded Systems, IoT-Anwendungen und Cloud-Schnittstellen
Steuerung des produktbezogenen Schwachstellenmanagements
Beratung und Berichterstattung zur aktuellen Bedrohungslage und Produktsicherheit an den unabhängigen Informationssicherheitsbeauftragten
Schulung und Sensibilisierung von Produktmanager und Entwickler für Cyber-Risiken über den gesamten Produktlebenszyklus
Enge Abstimmung mit dem Informationssicherheitsbeauftragten bezüglich IT- und OT-Sicherheit
Koordination externer Penetrationstests und Sicherheitsaudits

Profil

Fundierte Kenntnisse im Bereich Product Cyber Security, vorzugsweise im industriellen Umfeld mit embedded Systems, OT und IoT
Praxiserprobte Kenntnisse relevanter Normen, Standards und Frameworks der Cybersicherheit (z.B. IEC 62443, ISO/SAE 21434, ISO 27001, ISO 27005)
Solides technisches Know-how in angewandter Kryptografie, Secure Boot, Public Key Infrastrukturen sowie Netzwerk- und Bussystemen
Einschlägige Zertifizierungen (z.B. CISSP, CISM, CSSLP oder vergleichbar) von Vorteil
Analytisches Denkvermögen und Fähigkeit, komplexe Sicherheitsthemen adressatengerecht aufzubereiten
Hohe Eigenmotivation zur kontinuierlichen Weiterbildung in einem dynamischen Umfeld
Fließende Deutschkenntnisse und Englischkenntnisse