Systemingenieur Produkt-Cybersecurity

invenio GmbH

Kassel, Germany

14 days ago

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Working hours

Shift work

Languages

English, German

Job source

de.indeed.com

Tech stack

Software System Penetration Testing Cyber Security Subsystems DOORS (Software) Information Technology

Job description

Unterstützung und Koordination von Subunternehmern im Rahmen der Erstellung von Informationssicherheitskonzepten nach IT-Grundschutz sowie die Sicherstellung der zugehörigen Sicherheitsnachweise, inkl. Abstimmung der Anforderungen, Nachverfolgung des Fortschritts und Qualitätssicherung der gelieferten Ergebnisse
Durchführung von Sicherheitsanalysen gemäß ISO 21434, insbesondere die Erstellung und Bewertung von TARA (Threat Analysis and Risk Assessment) sowie die Ausarbeitung von Attack Trees zur strukturierten Darstellung von Bedrohungspfaden, Schwachstellen und möglichen Angriffsszenarien
Erstellung, Pflege und kontinuierliche Weiterentwicklung von Cybersecurity-Anforderungen sowie des Cybersecurity-Konzepts, einschließlich der Konsolidierung relevanter Vorgaben, Dokumentation von Entscheidungen, Abstimmung mit beteiligten Stakeholdern und Sicherstellung der nachvollziehbaren Umsetzung im Projektkontext
Mitarbeit bei der Zusammensetzung des Cybersecurity Cases unserer Fahrzeuge und deren Subsysteme, insbesondere bei der fachlichen Zuordnung von Nachweisen und Aktivitäten zu den definierten Sicherheitszielen, der Strukturierung der Evidenz und der Unterstützung bei der konsistenten Ableitung der Bewertungen
Mitarbeit bei Cybersecurity-Verifikationsaktivitäten wie Reviews und Penetrationstests, inkl. Vorbereitung und Koordination der Prüfungen, Auswertung der Ergebnisse, Ableitung von Maßnahmen sowie Unterstützung bei der Nachverfolgung und Dokumentation der Behebung identifizierter Findings

Requirements

Abgeschlossenes Studium im Bereich Maschinenbau, Elektrotechnik, Fahrzeugtechnik, Informatik oder eine ähnliche Qualifikation mit entsprechender Erfahrung
Berufserfahrung im Bereich Produkt Cybersecurity, idealerweise mit direktem Fokus auf Automotive-Lösungen und -Prozesse
Fundierte Kenntnisse der UNECE R155 und R156 sowie der ISO 21434 oder vergleichbarer Standards im Bereich Produkt Cybersecurity sind erforderlich
Erfahrung im Bereich IT Security (z.B. ISO 27001, IT-Grundschutz) ist hilfreich, jedoch allein nicht ausreichend, wenn nicht zugleich praktische Erfahrung in der Produkt Cybersecurity vorhanden ist
Kenntnisse in medini analyze, IBM DOORS sowie in PDM/PLM-Systemen sind von Vorteil
Eine strukturierte, selbstständige Arbeitsweise sowie ein ausgeprägter Teamgeist
Bereitschaft zu gelegentlichen Dienstreisen
Sehr gute Deutsch- und Englischkenntnisse sind Voraussetzung

Benefits & conditions

Spannende Projekte und herausfordernde Aufgaben, bei denen Sie früh Verantwortung übernehmen dürfen
Eine Unternehmenskultur, in der Ihre Meinung gefragt ist und Sie mit Ihren Ideen etwas bewegen können
Karrieremöglichkeiten für alle Altersklassen und Karrierestufen
Eine kollegiale Arbeitsatmosphäre mit offenen und verständnisvollen Kollegen und Führungskräften
Flexible Arbeitszeiten, die genügend Freiraum für Ihre persönliche Weiterentwicklung und Ihr Privatleben lassen