Cyber Security Engineer (m/w/d) – Embedded Systems & Produktsicherheit

BENNING; Bocholt; Hybrid; EUR 70.000 - 100.000; Vollzeit

Benefits dieser Stelle

Jobrad

Berufliche Förderung

Hybrides Arbeitsmodell

Zusammenfassung

BENNING sucht einen Cyber Security Engineer (m/w/d) zur Unterstützung unserer Entwicklungsabteilungen bei der sicheren Gestaltung unserer Produkte. Sie verantworten die Umsetzung aktueller Sicherheitsanforderungen und arbeiten an der Weiterentwicklung unserer Cyber-Security-Strukturen.

Zu Ihren Aufgaben gehören Threat Modeling, Risikoanalysen, Security Reviews und die Sicherstellung regulatorischer Anforderungen wie ISO 27001, IEC 62443 sowie CRA.

Qualifikationen

• Abgeschlossenes Studium der Informatik, Elektrotechnik oder vergleichbare Qualifikation.
• Sehr gute Deutschkenntnisse in Wort und Schrift; gute Englischkenntnisse sind von Vorteil.
• Berufserfahrung im Bereich Cyber Security, idealerweise Embedded Systems/IoT.
• Kenntnisse zu Normen wie ISO 27001, IEC 62443 und CRA sind wünschenswert.

Aufgaben

• Weiterentwicklung der Cyber-Security-Strukturen unserer Produkte und Entwicklungsprozesse.
• Spezifizieren von Sicherheitsanforderungen auf System- und Softwareebene.
• Unterstützung der Embedded-Software- und Systementwicklung bei sicheren Architekturen.

Kenntnisse

Security engineering

Embedded systems

Threat modeling

Risk analysis

Security reviews

Secure coding

Deutschkenntnisse

Englischkenntnisse

CI/CD

Git

Ausbildung

Abgeschlossenes Studium Informatik/ Elektrotechnik

Tools

Git

Docker

CI/CD-Pipelines

Jobbeschreibung

Mit zunehmender Vernetzung unserer Geräte gewinnen Cyber Security und regulatorische Anforderungen immer mehr an Bedeutung. Deshalb suchen wir einen Cyber Security Engineer (m/w/d), der unsere Entwicklungsabteilungen bei der sicheren Gestaltung unserer Produkte unterstützt und die Umsetzung aktueller Sicherheitsanforderungen verantwortet.

Ihre Aufgabenbeschreibung

• Weiterentwicklung der Cyber-Security-Strukturen für unsere Produkte und Entwicklungsprozesse
• Spezifizieren von Sicherheitsanforderungen auf System- und Softwareebene
• Unterstützung der Embedded-Software- und Systementwicklung bei der Umsetzung sicherer Software- und Systemarchitekturen
• Durchführung von Threat Modeling, Risikoanalysen und Security Reviews für neue und bestehende Produkte
• Unterstützung bei der Sicherstellung regulatorischer Anforderungen, insbesondere dem EU Cyber Resilience Act
• Unterstützung bei der Umsetzung relevanter Sicherheitsstandards wie ISO 27001 und IEC 62443 sowie Pflege zugehöriger Prozesse, insb. dem Secure Development Lifecycle (SDL)
• Bewertung und Überwachung von Schwachstellen in eingesetzten Softwarekomponenten und Open-Source-Bibliotheken
• Erstellung und Pflege sicherheitsrelevanter Dokumentationen, z. B. Risikoanalysen, Security-Konzepte oder SBOMs
• Durchführung von Security-Tests, z. B. Code Reviews, Schwachstellenanalysen oder Penetrationstests
• Zusammenarbeit mit Entwicklung, Qualitätsmanagement und externen Partnern
• Schulung der Entwicklungsteams im Bereich Secure Coding und Produktsicherheit
• Abgeschlossenes Studium der Informatik, Elektrotechnik oder eine vergleichbare Qualifikation
• Relevante Berufserfahrung im Bereich Cyber Security, idealerweise im Umfeld Embedded Systems, IoT oder industrieller Geräte
• Vertrautheit mit relevanten Normen und regulatorischen Anforderungen, wie ISO 27001, IEC 62443 und Cyber Resilience Act (CRA)
• Verständnis für Themen wie Kryptographie, sichere Kommunikation, Firmware-Updates und Secure Boot
• Erfahrung mit Tools wie Git, Docker und CI/CD-Pipelines
• Strukturierte und analytische Arbeitsweise sowie Freude an der Zusammenarbeit mit verschiedenen Fachbereichen und Teams
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Unser Angebot:

• tarifgebundenes Gehalt; je nach Kenntnissen/Erfahrungen inklusive Sonderzahlungen (ERA-Eingruppierung erfolgt nach den Richtlinien des gültigen Entgelt-Rahmenabkommens)
• Vorteile, wie z.b. Jobrad, berufliche Förderung, Altersvorsorge.
• Hybrides Arbeitsmodell