The AI Job Search Engine
Product Security Engineer – Vulnerability & Threat Mitigation Testing(m/w/x)
Vulnerability investigations and exploit reproduction on single-cylinder test benches for R&D. 2-5 years product development experience with SDLC and practical vulnerability management essential. Company health insurance fund and occupational disability insurance.
Requirements
- Abgeschlossenes Hochschulstudium im Bereich Informatik, Cybersecurity, Elektrotechnik oder vergleichbar
- Erste Berufserfahrung (ca. 2–5 Jahre) in der Produktentwicklung nach einem Secure Development Lifecycle (SDLC)
- Praktische Erfahrung im Schwachstellenmanagement sowie im Umgang mit CVEs, Security Advisories und Vulnerability-Scoring
- Idealerweise Kenntnisse im Bereich Security Testing, Red Teaming oder Penetration Testing
- Grundkenntnisse gängiger Normen und Standards, vorzugsweise IEC 62443
- Zertifizierungen wie ISTQB Foundation Level oder ISTQB Security Testing von Vorteil
- Hohes Maß an Selbständigkeit, analytisches Denken und strukturierte Arbeitsweise
- Ausgeprägte Kommunikationsfähigkeit und Fähigkeit zur Zusammenarbeit mit interdisziplinären Teams
Tasks
- Theoretische und praktische Untersuchungen von Schwachstellen durchführen
- Relevante Exploits reproduzieren
- Ausnutzbarkeit und praktische Relevanz von Schwachstellen bewerten
- Geeignete Abhilfemaßnahmen entwickeln und priorisieren
- Umsetzung der Abhilfemaßnahmen begleiten
- Methoden und Tests zur Wirksamkeit der Sicherheitsmaßnahmen konzipieren und durchführen
- Eigenständig mit internen Stakeholdern und externen Lieferanten abstimmen
- Ergebnisse dokumentieren und Erkenntnisse in die globale Test- und Security-Strategie zurückführen
- Methoden, Tools und Automatisierungsansätze im Schwachstellentest kontinuierlich weiterentwickeln
Work Experience
- 2 - 5 years
Education
- Bachelor's degree
Languages
- German – Business Fluent
Benefits
Healthcare & Fitness
- Betriebseigene Krankenkasse
- Umfangreiches Gesundheitsmanagement
Retirement Plans
- Betriebliche Altersvorsorge
Other Benefits
- Berufsunfähigkeitsversicherung
Public Transport Subsidies
- Mobilitätsunterstützung
Corporate Discounts
- Corporate Benefits Programm
Not a perfect match?
- Rolls-Royce Power SystemsFull-timeOn-siteExperiencedFriedrichshafen
- Rolls-Royce Power Systems
Product Security Engineer – Vulnerability Assessment & Threat Intelligence(m/w/x)
Full-timeOn-siteExperiencedFriedrichshafen - Rolls-Royce Power Systems
Product Security Engineer – Vulnerability Reporting(m/w/x)
Full-timeOn-siteExperiencedFriedrichshafen - Rolls-Royce Power Systems
Product Security Engineer – Vulnerability Assessment & Threat Intelligence(m/w/x)
Full-timeOn-siteExperiencedFriedrichshafen - Rolls-Royce Power Systems
Product Security Engineer – Vulnerability Reporting(m/w/x)
Full-timeOn-siteExperiencedFriedrichshafen
Product Security Engineer – Vulnerability & Threat Mitigation Testing(m/w/x)
Vulnerability investigations and exploit reproduction on single-cylinder test benches for R&D. 2-5 years product development experience with SDLC and practical vulnerability management essential. Company health insurance fund and occupational disability insurance.
Requirements
- Abgeschlossenes Hochschulstudium im Bereich Informatik, Cybersecurity, Elektrotechnik oder vergleichbar
- Erste Berufserfahrung (ca. 2–5 Jahre) in der Produktentwicklung nach einem Secure Development Lifecycle (SDLC)
- Praktische Erfahrung im Schwachstellenmanagement sowie im Umgang mit CVEs, Security Advisories und Vulnerability-Scoring
- Idealerweise Kenntnisse im Bereich Security Testing, Red Teaming oder Penetration Testing
- Grundkenntnisse gängiger Normen und Standards, vorzugsweise IEC 62443
- Zertifizierungen wie ISTQB Foundation Level oder ISTQB Security Testing von Vorteil
- Hohes Maß an Selbständigkeit, analytisches Denken und strukturierte Arbeitsweise
- Ausgeprägte Kommunikationsfähigkeit und Fähigkeit zur Zusammenarbeit mit interdisziplinären Teams
Tasks
- Theoretische und praktische Untersuchungen von Schwachstellen durchführen
- Relevante Exploits reproduzieren
- Ausnutzbarkeit und praktische Relevanz von Schwachstellen bewerten
- Geeignete Abhilfemaßnahmen entwickeln und priorisieren
- Umsetzung der Abhilfemaßnahmen begleiten
- Methoden und Tests zur Wirksamkeit der Sicherheitsmaßnahmen konzipieren und durchführen
- Eigenständig mit internen Stakeholdern und externen Lieferanten abstimmen
- Ergebnisse dokumentieren und Erkenntnisse in die globale Test- und Security-Strategie zurückführen
- Methoden, Tools und Automatisierungsansätze im Schwachstellentest kontinuierlich weiterentwickeln
Work Experience
- 2 - 5 years
Education
- Bachelor's degree
Languages
- German – Business Fluent
Benefits
Healthcare & Fitness
- Betriebseigene Krankenkasse
- Umfangreiches Gesundheitsmanagement
Retirement Plans
- Betriebliche Altersvorsorge
Other Benefits
- Berufsunfähigkeitsversicherung
Public Transport Subsidies
- Mobilitätsunterstützung
Corporate Discounts
- Corporate Benefits Programm
About the Company
Rolls-Royce Power Systems
Industry
Engineering
Description
Das Unternehmen bietet Einzylinderprüfstände für Forschung und Entwicklung an und fördert ein abwechslungsreiches Arbeitsumfeld.
Not a perfect match?
- Rolls-Royce Power Systems
Product Security Engineer – Vulnerability & Threat Mitigation Testing(m/w/x)
Full-timeOn-siteExperiencedFriedrichshafen - Rolls-Royce Power Systems
Product Security Engineer – Vulnerability Assessment & Threat Intelligence(m/w/x)
Full-timeOn-siteExperiencedFriedrichshafen - Rolls-Royce Power Systems
Product Security Engineer – Vulnerability Reporting(m/w/x)
Full-timeOn-siteExperiencedFriedrichshafen - Rolls-Royce Power Systems
Product Security Engineer – Vulnerability Assessment & Threat Intelligence(m/w/x)
Full-timeOn-siteExperiencedFriedrichshafen - Rolls-Royce Power Systems
Product Security Engineer – Vulnerability Reporting(m/w/x)
Full-timeOn-siteExperiencedFriedrichshafen