Lead Vehicle Cybersecurity Engineer

• Mehrere Jahre Erfahrung in Automotive Cybersecurity, idealerweise bei OEM, Tier-1 oder Engineering-Dienstleister
• Tiefes Verständnis von Fahrzeug-E/E-Architekturen, Embedded- und Backend-Systemen; du liest und schreibst Code
• Praxis mit UN R155/R156 und ISO/SAE 21434 - nicht nur auf Folie, sondern im Audit
• Erfahrung in der Steuerung externer Entwicklungspartner, gern auch international
• Unternehmerische Haltung: Du entscheidest, setzt um und stehst für das Ergebnis
• Sehr gutes Deutsch und Englisch

• Gestaltungsraum, den es im Konzern nicht gibt: Du definierst Cybersecurity für eine komplette Fahrzeuggeneration
• Ein AI-natives Unternehmen, in dem KI Betriebsmodell ist, nicht Werkzeug
• Kurze Wege zu Management und Board, schnelle Entscheidungen
• Ein Team, das das Rückgrat der europäischen Wirtschaft elektrisch in die Zukunft führt

Dazu: hybrides Arbeiten mit mobilem Anteil, Corporate Benefits, gute ÖPNV-Anbindung, kostenfreie Parkplätze und regelmäßige Teamevents.

Bei HEERO Motors entwickeln wir die neue Generation elektrischer Nutzfahrzeuge - Designed in Munich, gebaut für Handwerk, Logistik und Kommunen. Unser Fahrgestell ist vernetzt vom ersten Tag an: Telematik, Over-the-Air-Updates, HEERO Cloud. Damit wird Cybersecurity nicht zum Prüfpunkt am Ende, sondern zur Grundlage von Zuverlässigkeit - und Zuverlässigkeit ist unsere eigentliche Währung.

Wir suchen niemanden, der Anforderungen verwaltet. Wir suchen jemanden, der sie löst. Du baust die Cybersecurity unserer neuen Generation auf, arbeitest selbst an der Fahrzeugsoftware und bist für unsere Entwicklungspartner die Instanz, an der kein Release vorbeigeht.

Was du verantwortest

• Cybersecurity der neuen Generation end-to-end: vom Steuergerät über die Telematik bis in die HEERO Cloud
• Hands-on an der Software: Threat Analysis & Risk Assessment (TARA) erstellen, Security-Konzepte umsetzen, Code und Architekturen reviewen, Schwachstellen selbst analysieren und schließen
• CSMS und SUMS aufbauen: unser Cybersecurity- und Software-Update-Management nach UN R155, UN R156 und ISO/SAE 21434 - so, dass es in der Typgenehmigung trägt
• Partner steuern: Fahrzeug-, Software- und Cloud-Partner technisch führen, Anforderungen festlegen, Nachweise einfordern, Abstimmungen auf Augenhöhe treiben
• Sicher über den Lebenszyklus: Monitoring, Incident Response und sichere OTA-Prozesse für eine Flotte, die jahrelang im Einsatz ist
• Brücke zur Homologation: gemeinsam mit unserem Homologation Lead die Cybersecurity-Nachweise für Technische Dienste und Behörde liefern