Product Security Engineer

UNITED GRINDING Group; Bern, Biel; On-site; CHF 120,000 - 160,000; Full time

Job summary

United Machining Solutions Management AG sucht am Hauptsitz in Bern/Biel einen Product Security Engineer (m/w/d) zur Definition von Security-Anforderungen für Werkzeugmaschinen, Software und digitale Services. Sie führen Threat Modeling, Sicherheitsbewertungen und Security-Reviews durch und unterstützen die Umsetzung von IEC 62443, CRA sowie weiteren Normen.

Sie arbeiten eng mit Entwicklung, Produktmanagement und Lieferanten zusammen, bringen OT/ICS-Erfahrung mit und verfügen über exzellente

Qualifications

• Abgeschlossenes Studium der Informatik, Elektrotechnik, Automatisierungstechnik oder vergleichbare Ausbildung.
• Erfahrung im Bereich Cyber Security, Product Security oder Secure Software Development von Vorteil.
• Erfahrung mit industriellen Steuerungs- und Automatisierungssystemen (OT/ICS) idealerweise vorhanden.
• Kenntnisse relevanter Normen und Regularien wie IEC 62443, ISO 27001, NIS-2 oder CRA sind ein Plus.
• Analytische, strukturierte Arbeitsweise sowie Freude an interdisziplinärer Zusammenarbeit.
• Sehr gute Deutsch- und gute Englischkenntnisse.
• Erfahrung im Aufbau oder Betrieb eines PSIRT von Vorteil.
• Vorkenntnisse von Embedded Systems, Linux oder Windows-basierten Industrie-PCs
• Zertifizierungen wünschenswert (z.B. CISSP, GICSP, CSSLP, IEC 62443 Cybersecurity Expert)

Responsibilities

• Definition und Weiterentwicklung von Product-Security-Anforderungen für Werkzeugmaschinen, Software und digitale Services
• Durchführung von Threat Modeling und Sicherheitsbewertungen neuer Produkte und Funktionen
• Unterstützung bei der Umsetzung von IEC 62443, CRA und weiteren Normen
• Koordination und Bewertung von Schwachstellenmeldungen sowie Unterstützung des Vulnerability-Management-Prozesses
• Durchführung von Security Reviews und Risikoanalysen
• Mitarbeit bei Security Tests, Penetrationstests und Schwachstellenanalysen
• Unterstützung bei der Erstellung und Pflege von Security-Dokumentationen, Advisories und SBOMs
• Förderung des Security-Awareness-Gedankens innerhalb der Entwicklungsorganisation

Skills

Product Security

Threat Modeling

Security Reviews

OT/ICS knowledge

German & English

Education

Engineering degree in IT/Electrical/Automation

Zertifizierungen relevant

Job description

Product Security Engineer (m/w/d)

Die Division UNITED GRINDING ist weltweit einer der führenden Hersteller von Schleifmaschinen, Erodiermaschinen, Lasermaschinen, Messmaschinen sowie Werkzeugmaschinen für die additive Fertigung. Rund 2'300 Mitarbeitende sind an mehr als 20 internationalen Produktions-, Service- und Vertriebsstandorten für die Marken MÄGERLE, BLOHM, JUNG, STUDER, SCHAUDT, MIKROSA, WALTER, EWAG und IRPD sowie die Kompetenzzentren in Amerika und Asien tätig.

Die UNITED GRINDING ist eine Division der UNITED MACHINING SOLUTIONS, welche mit einem Gesamtumsatz von über 1,5 Mrd. USD zu einem der grössten Werkzeugmaschinenherstellern weltweit gehört.

ZUR VERSTÄRKUNG UNSERES TEAMS AM HAUPTSITZ IN BERN/BIEL SUCHEN WIR SIE ALS

Ihre Aufgaben

• Definition und Weiterentwicklung von Product-Security-Anforderungen für Werkzeugmaschinen, Software und digitale Services
• Durchführung von Bedrohungsanalysen (Threat Modeling) sowie Sicherheitsbewertungen neuer Produkte und Funktionen
• Unterstützung bei der Umsetzung der Anforderungen aus IEC 62443, Cyber Resilience Act (CRA) und weiteren relevanten Normen
• Koordination und Bewertung von Schwachstellenmeldungen sowie Unterstützung des Vulnerability-Management-Prozesses
• Durchführung von Security Reviews und Risikoanalysen
• Mitarbeit bei Security Tests, Penetrationstests und Schwachstellenanalysen
• Unterstützung bei der Erstellung und Pflege von Security-Dokumentationen, Security Advisories und SBOMs
• Förderung des Security-Awareness-Gedankens innerhalb der Entwicklungsorganisation

Ihre Qualifikationen

• Abgeschlossenes Studium der Informatik, Elektrotechnik, Automatisierungstechnik oder vergleichbare Ausbildung
• Erfahrung im Bereich Cyber Security, Product Security oder Secure Software Development von Vorteil
• Erfahrung mit industriellen Steuerungs- und Automatisierungssystemen (OT/ICS) idealerweise vorhanden
• Kenntnisse relevanten Normen und Regularien wie IEC 62443, ISO 27001, NIS-2 oder CRA sind ein Plus
• Analytische, strukturierte Arbeitsweise sowie Freude an der interdisziplinären Zusammenarbeit mit Entwicklung, Produktmanagement und Lieferanten
• Sehr gute Deutsch- und gute Englischkenntnisse
• Erfahrung im Aufbau oder Betrieb eines PSIRT von Vorteil
• Vorkenntnisse von Embedded Systems, Linux oder Windows-basierten Industrie-PCs
• Zertifizierungen wie CISSP, GICSP, CSSLP, IEC 62443 Cybersecurity Expert oder vergleichbare Qualifikationen wünschenswert

Wir bieten

• Eine Schlüsselrolle in der sicheren Digitalisierung des Werkzeugmaschinenbaus
• Hohe Eigenverantwortung und Gestaltungsfreiheit
• Moderne Entwicklungs- und Security-Tools
• Fachliche Weiterentwicklung und Weiterbildung im Bereich Product Security
• Ein internationales Umfeld mit innovativen Produkten und langfristiger Perspektive

Spricht Sie diese vielseitige Herausforderung an? Dann freuen wir uns, Sie kennenzulernen!
Bitte bewerben Sie sich online.

United Machining Solutions Management AG

***
Wankdorfallee 5
3014 Bern

jidd1f8e8ob jit1042ob jiy26ob