Cyber Security Integration Engineer (all genders)

In dieser Rolle gestalten Sie die Produkt-Cybersecurity-Landschaft von vernetzten Embedded-Produkten mit. Sie implementieren CRA- und Sicherheits-Standards, etablieren Secure SDLC und Security-by-Design-Prozesse und führen Risikobewertungen sowie Threat Modeling durch. Sie arbeiten eng mit Entwicklungs- und Zertifizierungsstellen zusammen und treiben Integrationen von Embedded-Software sowie Open-Source-Komponenten voran. Der Fokus liegt auf nachhaltiger Sicherheitsarchitektur über den Produktlebenszyklus hinweg und enger Zusammenarbeit mit Partnern. Sie gestalten eine sichere, hochwertige Produktentwicklung in einem innovativen, globalen Umfeld.

• Flexible Arbeitszeitregelung
• Mobiles Arbeiten
• Moderne Arbeitsumgebung in Wetzlar und weltweit
• Hervorragende interne Entwicklungsmöglichkeiten
• Faire Vergütung
• Sicheres Arbeitsverhältnis

• Aufbau und Weiterentwicklung von Produkt-Cybersecurity-Prozessen
• Umsetzung CRA-Anforderungen und relevanter Standards
• Definition von Security-by-Design- und Secure SDLC-Prozessen
• Durchführung von Risikoanalysen, Threat Modeling und Security Assessments
• Aufbau und Pflege von Vulnerability-Management-Prozessen inkl. CVE-Bewertung und SBOM-Erstellung
• Unterstützung von Entwicklungsprojekten als technischer Ansprechpartner
• Entwicklung und Pflege von Embedded-Software in C/C++
• Erstellung von Software-Spezifikationen und Unterstützung bei Architektur/Design
• Integration von Softwarekomponenten, Open-Source-Paketen und Drittanbieter-Software
• Durchführung von Modul-, Integrations- und Systemtests
• Mitarbeit bei der Einführung/Optimierung von CI/CD- und DevSecOps-Prozessen
• enge Zusammenarbeit mit internen/externen Entwicklungspartnern sowie Zertifizierstellen

• Abgeschlossenes Studium der Informatik, Elektrotechnik, IT-Sicherheit oder vergleichbare Qualifikation
• Mehrjährige Berufserfahrung in Embedded-Softwareentwicklung und/oder Produkt-Cybersecurity
• Fundierte Kenntnisse im Bereich Cybersecurity für Embedded- und IoT-Produkte
• Erfahrung mit Cybersecurity-Regularien und Standards (CRA, IEC 62443, ETSI EN 303 645)
• Kenntnisse von Secure SDLC, Security-by-Design, Vulnerability Management und SBOM
• Sehr gute Programmierkenntnisse in C/C++
• Erfahrung mit Embedded-Systemen, RTOS und Embedded Linux
• Erfahrung mit Softwareintegration, Git sowie CI/CD-Umgebungen
• Strukturierte Arbeitsweise, hohe Eigeninitiative und ausgeprägte Teamfähigkeit
• Sehr gute Englischkenntnisse in Wort und Schrift
• Bereitschaft zu gelegentlichen Reisen

• Teamfähigkeit
• Eigeninitiative
• strukturierte Arbeitsweise
• C/C++-Programmierung
• Embedded-Systeme, RTOS, Embedded Linux
• Security-by-Design