Cyber Security Expert - Fokus Product/Software Security

• Beratung von Entwicklungsabteilungen rund um sichere Software- und Hardware-Produktentwicklung (Secure Development Lifecycle, Threat Modeling, Prozess- und Architekturverbesserungen)
• Planung & Durchführung von Security-Analysen für industrielle Steuerungen, Embedded Devices, IIoT-Komponenten und Cloud-Applikationen
• Unterstützung bei Normen & Standards wie z.B. IEC 62443, ISO/SAE 21434, Cyber Resilience Act, Maschinenrichtlinie, harmonisierten EU-Standards, etc.
• Workshops & Trainings für Kunden zu Themen wie Secure Coding und Architecture, Product Security Management, etc.
• Enge Zusammenarbeit mit unseren erfahrenen Pentest- und OT-Security-Teams
• Mitgestaltung und Weiterentwicklung unseres Product-Security-Frameworks

• Abgeschlossene Ausbildung in Informatik, Security, Embedded Systems, Mechatronik oder praktische Erfahrung in ähnlichen Rollen
• Erfahrung in einem oder mehreren Bereichen: Secure Software Development, Embedded/Industrial Systems, Security Architecture/Threat Modeling, (Industrial) Cybersecurity Standards
• Technisches Verständnis und Freude an Analyse & Beratung
• Gute Kommunikationsfähigkeit und Spaß daran, komplexe Themen verständlich zu vermitteln
• Deutsch und Englisch in Wort und Schrift, * Erfahrung mit IEC 62443, ISO 27001, Cyber Resilience Act, TARA, SDLC-Implementierung
• Verständnis für OT-Systeme oder industrielle Netzwerke
• Erfahrung im Consulting oder in der Kundenbetreuung, * Cyber-Sicherheit
• Threat Modeling
• Sichere Produktentwicklung
• risikoanalyse
• Embedded Systems

Nice-To-Have Kenntnisse

• Netzwerksicherheit
• Vulnerability Management
• Firewalls
• Penetration Testing
• Informationssicherheit

Erforderliche Sprachen

• Deutsch C1
• Englisch C1

• Flexible Arbeitszeiten: Bei uns kannst du dir Arbeitszeiten und Arbeitsort flexibel einteilen. Wir freuen uns auf gesellige Bürotage, sind aber genauso happy, wenn du im Home Office produktiv bist
• Essenzuschuss: An jedem deiner Arbeitstage wird deine Mahlzeit, die in einer Gaststätte konsumiert/ bestellt wird, von uns gefördert
• Mobilität: Du bist gerne öffentlich unterwegs? Wir übernehmen dein Klimaticket, die Vorteilscard & Co.
• Weiterbildung: Laufende Weiterbildung ist uns wichtig und wird individuell, aber auch im Team, gelebt.
• Team-Spirit: Gemeinsame Mittagspausen, eine Runde Dart am Nachmittag, oder ein After-Work-Getränk! Bei uns gibt es für jeden die richtige Dosis an Gemeinschaft

Gehalt

Das kollektivvertragliche Mindestgehalt beträgt 45.000 EUR brutto pro Jahr (auf 38,5 Stunden Basis). Das tatsächliche Gehalt liegt je nach Qualifikation & Erfahrung zwischen 50.000 EUR und 90.000 EUR brutto pro Jahr (auf 38,5 Stunden Basis). Das Gehalt wird 14-mal jährlich ausbezahlt. Es gilt der Kollektivvertrag Informationstechnologie, Datenverarbeitung (IT)., * Flexible Arbeitszeiten Bei uns kannst du dir Arbeitszeiten und Arbeitsort flexibel einteilen. Wir freuen uns auf gesellige Bürotage, sind aber genauso happy, wenn du im Home Office produktiv bist.

• Essenszulage An jedem deiner Arbeitstage wird deine Mahlzeit, die in einer Gaststätte konsumiert/ bestellt wird, von uns gefördert.

• Verkehrsmittelzuschuss Du bist gerne öffentlich unterwegs? Wir übernehmen dein Klimaticket, die Vorteilscard & Co.

• Aus- und Weiterbildung Laufende Weiterbildung ist uns wichtig und wird individuell, aber auch im Team, gelebt.

• Team-Events Gemeinsame Mittagspausen, eine Runde Dart am Nachmittag, After-Work-Getränk oder gemeinsam Skifahren! Bei uns gibt es für jeden die richtige Dosis an Gemeinschaft

Als Product/Software Security Expert bei Limes Security unterstützt du führende Hersteller und Betreiber von industriellen Produkten und Systemen dabei, nachhaltige, ganzheitliche Security im Entwicklungsprozess zu verankern., Limes Security ist ein führendes Unternehmen im Bereich Cybersecurity mit besonderem Fokus auf Operational Technology (OT) Security und den Schutz industrieller Systeme. Wir kombinieren tiefgehendes Fachwissen mit praxisnahen Ansätzen, um maßgeschneiderte Sicherheitslösungen für kritische Infrastrukturen, Industrieanlagen und Embedded Systems zu entwickeln. Durch die enge Zusammenarbeit mit Industrieunternehmen, Forschungsinstitutionen und Standardisierungsgremien setzen wir neue Maßstäbe in der OT-Sicherheit. Unser Ziel ist es, Cyberrisiken frühzeitig zu erkennen, resiliente Sicherheitsstrategien zu entwickeln und Unternehmen nachhaltig vor Cyberbedrohungen zu schützen.