Product Security Engineer (m/w/d)
united machining solutions management • Bienne, Switzerland
5 ore fa
Descrizione dell’offerta di lavoro
Ihre Aufgaben
- Definition und Weiterentwicklung von Product-Security-Anforderungen für Werkzeugmaschinen, Software und digitale Services
- Durchführung von Bedrohungsanalysen (Threat Modeling) sowie Sicherheitsbewertungen neuer Produkte und Funktionen
- Unterstützung bei der Umsetzung der Anforderungen aus IEC 62443, Cyber Resilience Act (CRA) und weiteren relevanten Normen
- Koordination und Bewertung von Schwachstellenmeldungen sowie Unterstützung des Vulnerability-Management-Prozesses
- Durchführung von Security Reviews und Risikoanalysen
- Mitarbeit bei Security Tests, Penetrationstests und Schwachstellenanalysen
- Unterstützung bei der Erstellung und Pflege von Security-Dokumentationen, Security Advisories und SBOMs
- Förderung des Security-Awareness-Gedankens innerhalb der Entwicklungsorganisation
Ihre Qualifikationen
- Abgeschlossenes Studium der Informatik, Elektrotechnik, Automatisierungstechnik oder vergleichbare Ausbildung
- Erfahrung im Bereich Cyber Security, Product Security oder Secure Software Development von Vorteil
- Erfahrung mit industriellen Steuerungs- und Automatisierungssystemen (OT/ICS) idealerweise vorhanden
- Kenntnisse relevanter Normen und Regularien wie IEC 62443, ISO 27001, NIS-2 oder CRA sind ein Plus
- Analytische, strukturierte Arbeitsweise sowie Freude an der interdisziplinären Zusammenarbeit mit Entwicklung, Produktmanagement und Lieferanten
- Sehr gute Deutsch- und gute Englischkenntnisse
- Erfahrung im Aufbau oder Betrieb eines PSIRT von Vorteil
- Vorkenntnisse von Embedded Systems, Linux oder Windows-basierten Industrie-PCs
- Zertifizierungen wie CISSP, GICSP, CSSLP, IEC 62443 Cybersecurity Expert oder vergleichbare Qualifikationen wünschenswert
Wir bieten
- Eine Schlüsselrolle in der sicheren Digitalisierung des Werkzeugmaschinenbaus
- Hohe Eigenverantwortung und Gestaltungsfreiheit
- Moderne Entwicklungs- und Security-Tools
- Fachliche Weiterentwicklung und Weiterbildung im Bereich Product Security
- Ein internationales Umfeld mit innovativen Produkten und langfristiger Perspektive