Product Security Engineer - Industrial OT/ICS

UNITED GRINDING Group; Bern, Biel; On-site; CHF 110,000 - 170,000; Full time

Job summary

United Machining Solutions Management AG sucht am Hauptsitz in Bern/Biel einen Product Security Engineer (m/w/d) zur Definition von Security-Anforderungen für Werkzeugmaschinen, Software und digitale Services. Sie führen Threat Modeling, Sicherheitsbewertungen und Security-Reviews durch und unterstützen die Umsetzung von IEC 62443, CRA sowie weiteren Normen.

Sie arbeiten eng mit Entwicklung, Produktmanagement und Lieferanten zusammen, bringen OT/ICS-Erfahrung mit und verfügen über exzellente

Qualifications

• Abgeschlossenes Studium der Informatik, Elektrotechnik, Automatisierungstechnik oder vergleichbare Ausbildung.
• Erfahrung im Bereich Cyber Security, Product Security oder Secure Software Development von Vorteil.
• Erfahrung mit industriellen Steuerungs- und Automatisierungssystemen (OT/ICS) idealerweise vorhanden.
• Kenntnisse relevanter Normen und Regularien wie IEC 62443, ISO 27001, NIS-2 oder CRA sind ein Plus.
• Analytische, strukturierte Arbeitsweise sowie Freude an interdisziplinärer Zusammenarbeit.
• Sehr gute Deutsch- und gute Englischkenntnisse.
• Erfahrung im Aufbau oder Betrieb eines PSIRT von Vorteil.
• Vorkenntnisse von Embedded Systems, Linux oder Windows-basierten Industrie-PCs
• Zertifizierungen wünschenswert (z.B. CISSP, GICSP, CSSLP, IEC 62443 Cybersecurity Expert)

Responsibilities

• Definition und Weiterentwicklung von Product-Security-Anforderungen für Werkzeugmaschinen, Software und digitale Services
• Durchführung von Threat Modeling und Sicherheitsbewertungen neuer Produkte und Funktionen
• Unterstützung bei der Umsetzung von IEC 62443, CRA und weiteren Normen
• Koordination und Bewertung von Schwachstellenmeldungen sowie Unterstützung des Vulnerability-Management-Prozesses
• Durchführung von Security Reviews und Risikoanalysen
• Mitarbeit bei Security Tests, Penetrationstests und Schwachstellenanalysen
• Unterstützung bei der Erstellung und Pflege von Security-Dokumentationen, Advisories und SBOMs
• Förderung des Security-Awareness-Gedankens innerhalb der Entwicklungsorganisation

Skills

Product Security

Threat Modeling

Security Reviews

OT/ICS knowledge

German & English

Education

Engineering degree in IT/Electrical/Automation

Zertifizierungen relevant

Job description

United Machining Solutions Management AG sucht am Hauptsitz in Bern/Biel einen Product Security Engineer (m/w/d) zur Definition von Security-Anforderungen für Werkzeugmaschinen, Software und digitale Services. Sie führen Threat Modeling, Sicherheitsbewertungen und Security-Reviews durch und unterstützen die Umsetzung von IEC 62443, CRA sowie weiteren Normen.

Sie arbeiten eng mit Entwicklung, Produktmanagement und Lieferanten zusammen, bringen OT/ICS-Erfahrung mit und verfügen über exzellente