Entwicklungsingenieur (gn) Product Cybersecurity

• Du hast ein Studium der Informatik, Informationstechnik, Elektrotechnik oder eine vergleichbare technische Qualifikation abgeschlossen
• Du bringst Erfahrung im Bereich Cybersecurity, Security Engineering oder technischer Sicherheitsanalysen mit und möchtest dich insbesondere mit der Absicherung von Produkten und Embedded-Systemen beschäftigen

• Idealerweise hast du bereits mit Schwachstellenanalysen, Penetrationstests, Security Requirements oder der Entwicklung von Sicherheitskonzepten gearbeitet Kenntnisse im Umgang mit Linux-basierten Security-Umgebungen sowie gängigen Analyse- und Testing-Tools sind von Vorteil

• Du kannst technische Risiken strukturiert bewerten und arbeitest gerne mit Entwicklerinnen und Entwicklern unterschiedlicher Fachrichtungen zusammen
• Sehr gute Deutsch- und gute Englischkenntnisse runden dein Profil ab

Unser Kunde ist ein international tätiges Technologieunternehmen, das komplexe elektrotechnische Embedded-Systeme entwickelt. In dieser Position sorgst du dafür, dass Cybersecurity bereits in der Produktentwicklung berücksichtigt wird.

Dabei verbindest du konzeptionelles Security Engineering mit praktischer Schwachstellenanalyse und arbeitest eng mit den Entwicklungsteams zusammen, um technische Produkte gegen mögliche Angriffe abzusichern.

Das wird geboten:

• Ein flexibles Arbeitszeitmodell mit einer 35h/Woche, Gleitzeit und Option auf mobiles Arbeiten (ca. 2 Tage) sowie 30 Tage Urlaub
• Eine tarifliche Vergütung (IG - Metall) sowie eine Vielzahl tariflicher Benefits (T-Zug, regelmäßige Gehaltsanpassungen,…)
• Weihnachts- sowie Urlaubsgeld
• Eine unternehmenseigene Kantine für die Mittagspause mit Wohlfühl - Faktor
• Zahlreiche Weiterbildungs- und Entwicklungsmöglichkeiten innerhalb des Unternehmens wie z.B. ein fester Einarbeitungsplan sowie Entwicklungsstufen mit Betriebszugehörigkeit

Diese Aufgaben werden dich motivieren:

• Du beschäftigst dich mit der Frage, wie sich elektrotechnische Embedded-Systeme gegen Cyberangriffe absichern lassen, und begleitest die Entwicklung entsprechender Sicherheitskonzepte
• Dabei betrachtest du das Zusammenspiel von Hardware, Software und Kommunikationsschnittstellen, identifizierst mögliche Angriffspunkte und leitest daraus geeignete Schutzmaßnahmen ab
• Du übersetzt Sicherheitsziele und technische Risiken in konkrete Anforderungen für die Produktentwicklung und unterstützt die Entwicklungsteams dabei, diese sinnvoll in ihre Lösungen zu integrieren
• Im Mittelpunkt steht nicht nur die theoretische Absicherung: Du untersuchst technische Systeme auch praktisch auf Schwachstellen und bewertest, welche Auswirkungen diese auf die Sicherheit des Produkts haben können
• Hierfür arbeitest du mit Methoden und Werkzeugen aus dem Vulnerability Assessment und Penetrationstesting, beispielsweise zur Analyse von Netzwerkdiensten, Schnittstellen und möglichen Angriffswegen
• Du bewertest unterschiedliche Security-Lösungen hinsichtlich ihrer Eignung für die jeweilige technische Anwendung und unterstützt bei der Auswahl und Umsetzung geeigneter Maßnahmen
• Gemeinsam mit internen und externen Spezialisten bringst du deine Erkenntnisse in die Entwicklungsprojekte ein und trägst dazu bei, dass Cybersecurity als Bestandteil des Produkts berücksichtigt wird - nicht erst als nachgelagerte Prüfung