Expert Product Security (m/w/x)

ZEISS Group; Jena; Vor Ort; EUR 40.000 - 60.000; Vollzeit

Zusammenfassung

Ein etabliertes Unternehmen sucht einen Cybersecurity-Experten, der die Entwicklung von High-Tech Produkten unterstützt. In dieser spannenden Rolle sind Sie verantwortlich für die Beratung von Stakeholdern, die Unterstützung bei Sicherheitsfragen und die Durchführung von Risikoanalysen. Sie werden die Möglichkeit haben, Schulungsinhalte weiterzuentwickeln und das Cyber-Security Wissen im Team zu fördern. Wenn Sie eine Leidenschaft für innovative Technologien haben und in einem dynamischen Umfeld arbeiten möchten, ist dies die perfekte Gelegenheit für Sie, um Ihre Fähigkeiten einzubringen und weiterzuentwickeln.

Qualifikationen

• 3-5 Jahre Erfahrung in Softwareentwicklung oder Cybersecurity.
• Idealerweise Zertifizierungen wie CISSP, CSSLP oder CEH.

Aufgaben

• Beratung der Entwicklungsabteilungen bei Security-Fragestellungen.
• Durchführung von Risk Assessments und Threat Modelling.

Kenntnisse

Softwareentwicklung

Cybersecurity

Threat Modelling

Penetration Testing

Vulnerability Management

Incident Management

SecDevOps

Secure Software Development Lifecycle

Ausbildung

Studium im Bereich Informatik

Cyber-/Information Security

Automatisierungstechnik

Tools

SAST

DAST

SCA

Jobbeschreibung

Ihre Rolle

• Adressatengerechte Ansprache von Stakeholdern vom Entwickler bis Management und von IT bis Rechtsabteilung.

• Unterstützung und Beratung der Entwicklungsabteilungen bei Security-Fragestellungen sowie hinsichtlich der Nutzung von Security-Werkzeugen (z.B. SAST, DAST, SCA).

• Unterstützung bei der Erstellung und Implementierung von Richtlinien, Guidelines, Best-Practices und Vorgehensmodellen.

• Durchführung von Risk Assessments, Threat Modelling und Schutzbedarfsanalysen.

• Weiterentwicklung der Schulungsinhalte bezüglich Product Security.

• Unterstützen der R&D und Sales Bereiche bei Kundenterminen oder Kundenanfragen bezüglich Security Fragestellungen.

• Incident- und Vulnerability Management bei Produkten.

Ihr Profil

• Abgeschlossenes Studium im Bereich Informatik, Cyber-/Information Security, Automatisierungstechnik oder vergleichbare Qualifikation.

• Mindestens 3-5 Jahre Berufserfahrung im Bereich Softwareentwicklung und/oder Cyber-/Product-/Application-Security, vorzugsweise im industriellen Kontext.

• Idealerweise eine der folgenden Zertifizierungen: CISSP, CSSLP, CEH oder auch der Wunsch und die Bereitschaft, eine Zertifizierung in der Zukunft anzustreben.

• Kenntnisse in einem oder mehreren der folgenden Gebiete: IoT Security, Application Security, Threat Modelling, Hardening, Penetration Testing, Vulnerability/Incident Management, SecDevOps, Secure (Software) Development Lifecycle.

• Anwendung und Implementierung von Cybersecuritystandards (wie IEC 62443, ISO 270xx) im Entwicklungsbereich.

• Neugierde auf High-Tech Produkte und Maschinen.

• Schnelle Auffassungsgabe und Lernbereitschaft gegenüber neuen Technologien/Angriffsmethoden und Wille sich durchzubeißen.

• Wunsch, sein Cyber-Security Wissen an Kollegen und Entwickler weiterzugeben.

• Umsetzung des Ende-zu-Ende Security-Gedankens, von Produktstart mit einem Risk Assessment bis zum durch einen Penetration Test validierten Release.

• Verhandlungssicheres Englisch und Deutsch.

Your ZEISS Recruiting Team:

Georgios Tanoglou