Product Security Engineer (m/w/d)

Beckhoff Automation; Verl; On-site; EUR 70,000 - 98,000; Full time

Benefits offered by this job

30 Tage Urlaub

Betriebliche Altersvorsorge Zuschüsse

Gleitzeit

Mobiles Arbeiten nach Einarbeitung

Job summary

Beckhoff Automation sucht eine/n Product Security Engineer (m/w/d) zur Evaluierung von Cybersecurity-Schwachstellen in Produkten und zur Automatisierung von Routinetätigkeiten. Sie entwickeln Tools zur Schwachstellenanalyse, führen Protokoll- und Robustheitstests durch und unterstützen die Produktbereiche bei sicheren Produktentwicklungen.

Sie bringen ein abgeschlossenes Studium in Informatik, Cybersecurity oder Elektrotechnik mit, verfügen über fundierte Kenntnisse in Softwarearchitekturen und

Qualifications

• Abgeschlossenes Studium in Informatik, Cybersecurity, Elektrotechnik oder eine vergleichbare Qualifikation.
• Fundierte Kenntnisse in Softwarearchitekturen sowie Erfahrung mit Netzwerkprotokollen (Ethertnet, TCP/IP).
• Erfahrung mit Penetrationstests, Schwachstellenscans und idealerweise Fuzzing/-Robustheitstests.
• Erfahrungen mit typischen Vorgehensmodellen bei cybersicheren Produktentwicklungen.
• Grundlagenkenntnisse im Bereich Cybersecurity von Vorteil.
• Kenntnisse in Automatisierungstechnik und/oder Embedded-Geräten sind vorteilhaft.
• Ausgeprägte Teamfähigkeit und Kommunikationsstärke.
• Selbstständige, strukturierte und zuverlässige Arbeitsweise.
• Gute Deutsch- und Englischkenntnisse (mind. B2) in Wort und Schrift.

Responsibilities

• Durchführung oder Beauftragung umfassender Cybersecurity-Analysen zu Produkten (z. B. Penetrationstests).
• Entwicklung von Softwarewerkzeugen und (Teil-)Automatisierungen für Schwachstellen-Scans, Robustheitstests und Protokoll-Validierung.
• Beratung und Unterstützung unserer Produktbereiche hinsichtlich cybersicherer Produktentwicklungen; Moderation oder Bewertung von Bedrohungsanalysen.

Skills

Teamfähigkeit

Kommunikationsstärke

Selbstständige Arbeitsweise

Deutsch (B2)

Englisch (B2)

Education

Informatik/Cybersecurity/Elektrotechnik oder gleichwertige Qualifikation

Job description

Beckhoff Automation ist ein familiengeführtes Automatisierungsunternehmen und ein Pionier im Bereich der PC-basierten Steuerungstechnik. Unsere offenen Automatisierungssysteme auf der Grundlage PC-basierten Steuerungstechnik kommen weltweit in den verschiedensten Anwendungen zum Einsatz, wie beispielsweise im klassischen Maschinenbau, bei Windenergieanlagen und in der Batteriezellenproduktion, in der Prozess- und Entertainmentindustrie sowie in der intelligenten Gebäudeautomation.

Als Product Security Engineer (m/w/d) sind Sie ein praktisch orientierter Mitarbeiter, der unsere Produkte auf Cybersecurity-Schwachstellen untersucht, Routineaufgaben automatisiert und zugleich formal korrekte und praxisorientierte, umsetzbare Lösungen realisiert.

Wenn Sie bereit sind, Ihre Fähigkeiten und Ihr Engagement in einem wachsenden, internationalen Technologieunternehmen einzubringen, dann sind Sie bei uns genau richtig.

Aufgaben

• Durchführung oder Beauftragung umfassender Cybersecurity-Analysen zu Produkten wie z. B. Penetrationstests
• Entwicklung von Softwarewerkzeugen und (Teil-)Automatisierungen für
  • Schwachstellen-Scans
  • Robustheitstests, z. B. durch Fuzzing von Netzwerkprotokollen
  • die Analyse von Komponenten in Produkten hinsichtlich ihrer Eignung
  • die Bewertung der Effektivität und Vollständigkeit von Schwachstellenbehebungen in Produkten
• Beratung und Unterstützung unserer Produktbereiche hinsichtlich cybersicherer Produktentwicklungen
  • Moderieren oder Bewerten von Bedrohungsanalysen zu Produkten und Anlagen
  • Unterstützung bei der Bewertung und Behebung von Cybersecurity‑Schwachstellen in Softwarekomponenten
  • Vorschläge zur Verbesserung von Produkten hinsichtlich der Cybersecurity

Profil

• erfolgreich abgeschlossenes Studium im Bereich Informatik, Cybersecurity, Elektrotechnik oder eine vergleichbare Qualifikation
• fundierte Kenntnisse in Softwarearchitekturen sowie Erfahrung mit Netzwerkprotokollen (z. B. Ethernet, TCP/IP)
• Erfahrung mit Penetrationstests, Schwachstellenscans und idealerweise Fuzzing-/Robustheitstests ist wünschenswert
• Erfahrungen mit typischen Vorgehensmodellen bei cybersicheren Produktentwicklungen sind wünschenswert
• Grundlagenkenntnisse im Bereich der Cybersecurity wären von Vorteil
• Kenntnisse im Bereich der Automatisierungstechnik und/oder Embedded-Geräte sind vorteilhaft
• Optional: Erfahrung in der Moderation von Team‑Analysen
• ausgeprägte Teamfähigkeit und Kommunikationsstärke
• selbstständige, strukturierte und zuverlässige Arbeitsweise
• gute Deutschkenntnisse (mindestens B2-Niveau) sowie gute Englischkenntnisse (mindestens B2-Niveau) in Wort und Schrift

Wir bieten

• spannende Aufgaben in einem internationalen Hightechunternehmen mit viel Freiraum für innovative Ideen und fachliche Entwicklung
• eine offene und familiär geprägte Unternehmenskultur mit flachen Hierarchien und eine Kultur des persönlichen „Du“
• einen zukunftssicheren Arbeitsplatz bei einem wirtschaftlich solide aufgestellten und inhabergeführten Familienunternehmen
• eine attraktive Vergütung, 30 Tage Urlaub, Zuschüsse zur betrieblichen Altersvorsorge über die gesetzlichen Vorgaben hinaus, vermögenswirksame Leistungen sowie Urlaubs- und Weihnachtsgeld
• flexible und moderne Arbeitszeitmodelle, inklusive Gleitzeit sowie die Möglichkeit, Mehrarbeit durch Freizeit auszugleichen oder mit einem fairen Zuschlag auszahlen zu lassen
• abhängig vom Aufgabengebiet die Option, nach einer erfolgreichen Einarbeitungsphase und Probezeit an einzelnen Tagen mobil zu arbeiten

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.