Industrial Product Security Engineer | IEC 62443 Expert

Rocken�; Bern; On-site; CHF 90,000 - 130,000; Full time

Job summary

Rocken ist ein Schweizer Unternehmen mit Sitz in Zürich. Wir suchen einen Product Security Engineer (m/w/d) zur Verantwortung für die Produktsicherheit.

Du identifizierst Risiken, entwickelst Lösungen zum Schutz der Produkte und bringst deine Erfahrung für die Weiterentwicklung der Sicherheitsarchitektur ein. Du definierst Sicherheitsanforderungen für Werkzeuge, Software und digitale Services und führst Bedrohungsanalysen sowie Sicherheitsbewertungen durch.

Qualifications

• Abgeschlossenes Studium der Informatik, Elektrotechnik, Automatisierungstechnik oder vergleichbare Ausbildung.
• Erfahrung im Bereich Cyber Security, Product Security oder Secure Software Development.
• Kenntnisse industrieller Steuerungs- und Automatisierungssysteme.
• Kenntnisse relevanter Normen wie IEC 62443, ISO 27001, NIS-2 oder CRA.
• Analytische, strukturierte Arbeitsweise; Freude an Zusammenarbeit.
• Sehr gute Deutsch- und gute Englischkenntnisse.

Responsibilities

• Definieren und Weiterentwickeln von Product-Security-Anforderungen für Werkzeugmaschinen, Software und digitale Services.
• Durchführung von Bedrohungsanalysen und Sicherheitsbewertungen neuer Produkte/Funktionen.
• Unterstützung bei der Umsetzung von Normen-Anforderungen.
• Koordination und Bewertung von Schwachstellenmeldungen sowie Unterstützung des Vulnerability-Management-Prozesses.
• Durchführung von Security Reviews und Risikoanalysen.
• Erstellung und Pflege von Security-Dokumentationen und Security Advisories.

Skills

Product-Security-Analysen

Sicherheitsbewertungen

Interdisziplinäre Zusammenarbeit

Deutsch und Englisch

Education

Informatik/Elektrotechnik Studium

Job description

Rocken ist ein Schweizer Unternehmen mit Sitz in Zürich. Wir suchen einen Product Security Engineer (m/w/d) zur Verantwortung für die Produktsicherheit.

Du identifizierst Risiken, entwickelst Lösungen zum Schutz der Produkte und bringst deine Erfahrung für die Weiterentwicklung der Sicherheitsarchitektur ein. Du definierst Sicherheitsanforderungen für Werkzeuge, Software und digitale Services und führst Bedrohungsanalysen sowie Sicherheitsbewertungen durch.