Senior Security Engineer (m/w/d)

achelos GmbH; Paderborn; On-site; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Unbefristete Vollzeitstelle

Teamorientiertes Umfeld

Du-Kultur und offener Austausch

Gestaltungs- und Entscheidungsspielräu

30 Urlaubstage und Flexibilität

Sport- und Wellnessangebote

Job summary

achelos GmbH ist ein führender Anbieter von Sicherheitsarchitekturen und -evaluierungen. Wir suchen eine/n Security Engineer mit Fokus auf Embedded-, Mobile- und Cloud-Security, der Sicherheitsanforderungen entwickelt und Architekturen entwirft.

Sie beraten zu Zertifizierungen wie Common Criteria, unterstützen Evaluierungen und integrieren Cybersicherheitsaspekte in Entwicklungsprozesse gemäß ISO- und IEC‑Standards. Reisebereitschaft ist erforderlich.

Qualifications

• Bachelor- oder Masterabschluss in Informatik, Mathematik oder gleichwertige Qualifikation.
• Berufserfahrungen im Bereich „Security Engineering“.
• Vorliebe für konzeptionelle Arbeit zur Lösung komplexer Probleme auf strategischer Ebene.
• Analytisches Mindset, gründliche Arbeitsweise und Teamfähigkeit.
• Erfahrung in der Sicherheitsevaluierung und -zertifizierung von IT-Produkten (nach Common Criteria, FIPS oder anderen Sicherheitszertifizierungsstandards).
• Erfahrung im Bereich Informationssicherheitsmanagement und IT-Netzwerksicherheit.
• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift.
• Bereitschaft zu gelegentlichen Reisen.
• Von Vorteil sind: Erfahrung in Sicherheitsanalyse sowie der Härtung von hochsicheren eingebetteten Systemen.
• Allgemeine Kenntnisse kryptografischer Primitiven und Protokollen.
• Praktische Erfahrungen in der Softwareentwicklung.
• Grundlegende Kenntnisse im Bereich der Netzwerkkommunikation sowie deren Protokolle (z.B. TLS).
• Erfahrungen im Umgang mit DevOps Tools (z.B. Git, Gitlab, Jenkins).
• Erfahrungen im Umgang mit Bug Tracking-Systemen (z.B. Jira, YouTrack)

Responsibilities

• Analyse und Entwicklung von Sicherheitsanforderungen für unterschiedliche Produkttypen und eingebettete Systeme – einschließlich Secure Elements und Hardware Security Modules (HSMs) – in den Bereichen Embedded-, Mobile- und Cloud-Security.
• Entwurf von Sicherheitsarchitekturen in enger Zusammenarbeit mit Produktarchitekten, unter Berücksichtigung der Auswirkungen von Sicherheitsmaßnahmen auf Funktionalität und Performance.
• Beratung zu Sicherheitszertifizierungen (z. B. nach Common Criteria oder vergleichbaren Standards) sowie Unterstützung bei Planung und Durchführung von Evaluierungen.
• Integration von Cybersicherheitsaspekten in Entwicklungsprozesse: Du begleitest unsere Kunden bei der Etablierung sicherer Entwicklungs-, Test- und Bereitstellungszyklen und orientierst Dich dabei an relevanten Normen wie ISO 15408, ISO 27001, ISO 21434 oder IEC 62443.

Skills

Security Engineering

Analytisches Mindset

Teamfähigkeit

Interesse an IT-Sicherheit

Sprachkenntnisse Deutsch/Englisch

Education

Bachelor/Master Informatik oder Mathematik

Tools

Git

GitLab

Jira

Jenkins

Job description

Mit Deinem Wissen arbeiten wir gemeinsam an innovativen Lösungen im Bereich Cybersecurity. Klingt spannend? Dann starte jetzt in eine erfolgreiche Zukunft bei einem führenden Anbieter von Services im Bereich Sicherheitsarchitekturen und -evaluierungen.

Aufgaben

• Analyse und Entwicklung von Sicherheitsanforderungen für unterschiedliche Produkttypen und eingebettete Systeme – einschließlich Secure Elements und Hardware Security Modules (HSMs) – in den Bereichen Embedded-, Mobile- und Cloud-Security.


• Entwurf von Sicherheitsarchitekturen in enger Zusammenarbeit mit Produktarchitekten, unter Berücksichtigung der Auswirkungen von Sicherheitsmaßnahmen auf Funktionalität und Performance.


• Beratung zu Sicherheitszertifizierungen (z. B. nach Common Criteria oder vergleichbaren Standards) sowie Unterstützung bei Planung und Durchführung von Evaluierungen.


• Integration von Cybersicherheitsaspekten in Entwicklungsprozesse: Du begleitest unsere Kunden bei der Etablierung sicherer Entwicklungs-, Test- und Bereitstellungszyklen und orientierst Dich dabei an relevanten Normen wie ISO 15408, ISO 27001, ISO 21434 oder IEC 62443.
  

Profil

• Bachelor- oder Masterabschluss in Informatik, Mathematik oder gleichwertige Qualifikation


• Berufserfahrungen im Bereich „Security Engineering“


• Vorliebe für konzeptionelle Arbeit zur Lösung komplexer Probleme auf strategischer Ebene


• Analytisches Mindset, gründliche Arbeitsweise und Teamfähigkeit


• Erfahrung in der Sicherheitsevaluierung und -zertifizierung von IT-Produkten (nach Common Criteria, FIPS oder anderen Sicherheitszertifizierungsstandards)


• Erfahrung im Bereich Informationssicherheitsmanagement und IT-Netzwerksicherheit


• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift


• Bereitschaft zu gelegentlichen Reisen


• Von Vorteil sind:


• Erfahrung in der Sicherheitsanalyse sowie der Härtung von hochsicheren eingebetteten Systemen


• Allgemeine Kenntnisse von kryptografischen Primitiven und Protokollen


• Praktische Erfahrungen in der Softwareentwicklung


• Grundlegende Kenntnisse im Bereich der Netzwerkkommunikation sowie deren Protokolle (z. B. TLS)


• Erfahrungen im Umgang mit DevOps Tools (z. B. Git, Gitlab, Jenkins)


• Erfahrungen im Umgang mit Bug Tracking-Systemen (z. B. Jira, YouTrack)
  

Wir bieten

• Eine unbefristete Beschäftigung in Vollzeit


• Ein engagiertes und kompetentes Team, das gemeinsam mit Dir für ein motivierendes und wertschätzendes Arbeitsumfeld sorgt


• Kollegiale Führungskultur. Deine Meinung zählt: Wir schätzen den offenen Austausch, hören zu und beziehen die Ideen unserer Mitarbeitenden aktiv in Entscheidungsprozesse ein


• Wir leben eine Du-Kultur, die auf gegenseitigem Respekt, Vertrauen und Toleranz basiert.


• Wir bieten Dir Gestaltungs- und Entscheidungsspielraum, damit Du eigene Erfahrungen einbringen, Dich fachlich und persönlich weiterentwickeln und Deine kreativen Strategien erfolgreich umsetzen kannst.


• 30 Urlaubstage + Betriebsschließungstage


• Flexible Arbeitszeiten und mobiles Arbeiten


• Zugang zu Sport- und Wellnessangeboten mit dem EGYM Wellpass


• Attraktives, der Verantwortung entsprechendes Vergütungspaket, Weiterbildung, Firmenrad-Leasing und regelmäßige Teamevents
  

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.

LNKD1_DE