Product Security Engineer - Protect Industrial Software

Rocken�; Bern; On-site; CHF 90,000 - 130,000; Full time

Job summary

Rocken ist ein Schweizer Unternehmen mit Sitz in Zürich und betreibt eine webbasierte Plattform zur Jobsuche und Talentgewinnung. Wir suchen einen Security Engineer (m/w/d) zur Sicherheit von Produkten, Software und digitalen Services und zur Implementierung von Schutzmaßnahmen gegen Bedrohungen.

In dieser Rolle definierst du Sicherheitsanforderungen, führst Threat-Analysen durch und unterstützt die Umsetzung relevanter Normen.

Qualifications

• Abgeschlossenes Studium der Informatik, Elektrotechnik, Automatisierungstechnik oder vergleichbare Ausbildung.
• Erfahrung im Bereich Cyber Security, Product Security oder Secure Software Development.
• Kenntnisse industrieller Steuerungs- und Automatisierungssysteme.
• Kenntnisse relevanter Normen wie IEC 62443, ISO 27001, NIS-2 oder CRA.
• Analytische, strukturierte Arbeitsweise und Teamfähigkeit.
• Sehr gute Deutsch- und gute Englischkenntnisse.

Responsibilities

• Definieren und Weiterentwickeln von Product-Security-Anforderungen für Werkzeugmaschinen, Software und digitale Services.
• Bedrohungsanalysen und Sicherheitsbewertungen neuer Produkte und Funktionen durchführen.
• Unterstützung der Umsetzung der Anforderungen aus relevanten Normen.
• Koordinieren und Bewerten von Schwachstellenmeldungen sowie Unterstützen des Vulnerability-Management-Prozesses.
• Security Reviews und Risikoanalysen durchführen.
• Erstellung und Pflege von Security-Dokumentationen und Security Advisories.

Skills

Cyber Security

Product Security

Analytisches Denken

Interdisziplinäre Zusammenarbeit

Deutschkenntnisse

Education

Abgeschlossenes Studium in Informatik, Elektrotechnik, Automatisierungstechnik oder vergleichbare Ausbildung

Job description

Rocken ist ein Schweizer Unternehmen mit Sitz in Zürich und betreibt eine webbasierte Plattform zur Jobsuche und Talentgewinnung. Wir suchen einen Security Engineer (m/w/d) zur Sicherheit von Produkten, Software und digitalen Services und zur Implementierung von Schutzmaßnahmen gegen Bedrohungen.

In dieser Rolle definierst du Sicherheitsanforderungen, führst Threat-Analysen durch und unterstützt die Umsetzung relevanter Normen.