Security Specialist (m/w/d) – Embedded Product Security, TARA & CRA

Project overview

Für unser Cyber-Security-Team suchen wir einen erfahrenen Security Specialist (m/w/d) zur Unterstützung der Produktsicherheit im Entwicklungsprozess. Im Fokus stehen Embedded-Systeme mit Hard- und Softwareanteilen sowie zugehörige Analyse- und Auswertungssoftware, Management-Software und querschnittlich eingesetzte Middleware.

Gesucht wird ein technisch versierter Cyber-Security-Experte, der Bedrohungs- und Risikoanalysen durchführt, daraus konkrete Security-Anforderungen ableitet und deren Umsetzung gemeinsam mit den Entwicklungsteams vorantreibt. Neben der konzeptionellen Arbeit wird eine ausgeprägte technische Praxisorientierung erwartet.

Wichtige fachliche Abgrenzung:

Bei diesem Projekt geht es um Cyber Security / Product Security. Gesucht werden Experten für technische Produktsicherheit, Bedrohungs- und Risikoanalysen (TARA) sowie die Absicherung von Embedded-Systemen. Kandidaten mit ausschließlicher Spezialisierung auf Funktionale Sicherheit (Functional Safety / FuSa), beispielsweise mit Fokus auf ISO 26262 oder IEC 61508, entsprechen nicht dem gesuchten Profil.

Responsibilities

• Durchführung von Threat Analysis and Risk Assessments (TARA) für Embedded-Produkte, Systeme und Software
• Ableitung technischer Security-Anforderungen sowie geeigneter Maßnahmen zur Absicherung und Härtung der Produkte
• Erstellung und Pflege von Produkt- und Systemsicherheitskonzepten auf Geräte- und Systemebene
• Bewertung und Umsetzung relevanter Anforderungen des Cyber Resilience Act (CRA)
• Analyse und Bewertung von Cyber-Security-Anforderungen unter Berücksichtigung von Kundenanforderungen sowie Anforderungen aus Produktion, Service und Einkauf
• Bewertung und Bearbeitung sicherheitsrelevanter Change Requests
• Technische Abstimmung mit Entwicklungs- und Fachbereichen sowie regelmäßige Statusberichte und Task-Reviews
• Praktische Analyse der Produkte einschließlich der Begutachtung von Hardware und technischen Systemkomponenten
• Unterstützung der Entwicklungsteams bei der Umsetzung geeigneter Security-Maßnahmen

Requirements

Rahmenbedingungen

Haben wir Ihr Interesse geweckt? Dann freuen wir uns auf Ihre Bewerbung mit Ihrem aktuellen Profil, Angaben zu Ihrer Verfügbarkeit und Ihrem Stundensatz.

Bitte senden Sie Ihre Unterlagen direkt an *@*.de

• Abgeschlossenes Studium im Bereich Cyber Security, Informatik, Elektrotechnik, Luft- und Raumfahrttechnik oder eine vergleichbare Qualifikation
• Einschlägige praktische Erfahrung mit dem Cyber Resilience Act (CRA) und dessen Anforderungen an die Produktsicherheit
• Nachweisbare Erfahrung in der Durchführung von TARA sowie in der Erstellung von Security-Konzepten auf Geräte- und Systemebene
• Erfahrung mit der Analyse und Ableitung von Cyber-Security-Anforderungen für Embedded-Produkte
• Gutes technisches Verständnis von Embedded-Systemen, deren Hardware, Software und Systemarchitektur
• Kenntnisse relevanter Security-Normen, Frameworks und Härtungsstandards, beispielsweise BSI IT-Grundschutz, ISO 21434, ISO/IEC 15408 (Common Criteria), MITRE EMB3D, DISA STIGs oder CIS Benchmarks
• Verhandlungssichere Deutsch- und Englischkenntnisse
• Selbstständige, strukturierte und praxisorientierte Arbeitsweise
• Fähigkeit, Security-Anforderungen nicht nur konzeptionell zu definieren, sondern auch deren technische Umsetzung mit den Entwicklungsteams voranzutreiben
• Laufzeit: zunächst 3 Monate, mit angestrebter Verlängerung im Rahmen einer längerfristigen Zusammenarbeit
• Abstimmung: wöchentliches Abstimmungsmeeting, vor Ort in München oder remote
• Präsenztermine: einzelne Termine, beispielsweise zum Kick-off, an verschiedenen Standorten in Deutschland; maximal einmal pro Quartal
• Starttermin: nach Vereinbarung