Rolls-Royce Power Systems
Product Security Engineer – Vulnerability & Threat Mitigation Testing(m/w/x)
Vollzeit
Berufserfahren
Keine Angabe
Friedrichshafen
RO
Rolls-Royce Power Systems2 Monate
Product Security Engineer – Vulnerability & Threat Mitigation Testing(m/w/x)
Vollzeit
Berufserfahren
Keine Angabe
Friedrichshafen
Nejo KI-Zusammenfassung
In dieser Rolle als Product Security Engineer bist du maßgeblich an der Analyse von Schwachstellen und der Entwicklung von Sicherheitsmaßnahmen beteiligt. Du arbeitest eng mit verschiedenen Abteilungen zusammen, um die Cybersicherheit der Produkte zu stärken und die Anforderungen des EU Cyber Resilience Act zu erfüllen.
Lass KI die perfekten Jobs für dich finden!
Lade deinen CV hoch und die Nejo-KI findet passende Stellenangebote für dich.
Anforderungen
- •Abgeschlossenes Hochschulstudium im Bereich Informatik, Cybersecurity, Elektrotechnik oder vergleichbar
- •Erste Berufserfahrung (ca. 2–5 Jahre) in der Produktentwicklung nach einem Secure Development Lifecycle (SDLC)
- •Praktische Erfahrung im Schwachstellenmanagement sowie im Umgang mit CVEs, Security Advisories und Vulnerability-Scoring (z. B. CVSS)
- •Idealerweise Kenntnisse im Bereich Security Testing, Red Teaming oder Penetration Testing
- •Grundkenntnisse gängiger Normen und Standards, vorzugsweise IEC 62443
- •Zertifizierungen wie ISTQB Foundation Level oder ISTQB Security Testing von Vorteil
- •Hohes Maß an Selbständigkeit, analytisches Denken und strukturierte Arbeitsweise
- •Ausgeprägte Kommunikationsfähigkeit und Fähigkeit zur Zusammenarbeit mit interdisziplinären Teams
Bachelor-Abschluss
Berufserfahrung
2–5 Jahre
Deine Aufgaben
- •Theoretische und praktische Untersuchungen von Schwachstellen durchführen
- •Relevante Exploits in Zusammenarbeit mit Test- und Entwicklungsabteilungen reproduzieren
- •Ausnutzbarkeit und praktische Relevanz identifizierter Schwachstellen bewerten
- •Geeignete Abhilfemaßnahmen entwickeln, spezifizieren und priorisieren
- •Umsetzung der Abhilfemaßnahmen begleiten
- •Methoden und Tests zum Nachweis der Wirksamkeit der Sicherheitsmaßnahmen konzipieren und durchführen
- •Eigenständig mit internen Stakeholdern und externen Lieferanten abstimmen
- •Ergebnisse dokumentieren und Erkenntnisse in die globale Power Systems Test- und Security-Strategie zurückführen
- •Methoden, Tools und Automatisierungsansätze im Bereich Schwachstellentest und Threat Mitigation kontinuierlich weiterentwickeln
Tools & Technologien
Secure Development Lifecycle (SDLC)CVEsSecurity AdvisoriesVulnerability-ScoringCVSSSecurity TestingRed TeamingPenetration TestingIEC 62443ISTQB Foundation LevelISTQB Security Testing
Sprachen
Deutsch – verhandlungssicher
Deine Vorteile
Gesundheits- & Fitnessangebote
- •Betriebseigene Krankenkasse
- •Umfangreiches Gesundheitsmanagement
Betriebliche Altersvorsorge
- •Betriebliche Altersvorsorge
Sicherer Arbeitsplatz
- •Berufsunfähigkeitsversicherung
Öffi Tickets
- •Mobilitätsunterstützung
Mitarbeiterrabatte
- •Corporate Benefits Programm
Die Originalanzeige dieses Stellenangebotes in der aktuellsten Version findest du hier. Nejo hat diesen Job automatisch von der Website des Unternehmens Rolls-Royce Power Systems erfasst und die Informationen auf Nejo mit Hilfe von KI für dich aufbereitet. Trotz sorgfältiger Analyse können einzelne Informationen unvollständig oder ungenau sein. Bitte prüfe immer alle Angaben in der Originalanzeige! Inhalte und Urheberrechte der Originalanzeige liegen beim ausschreibenden Unternehmen.
Ähnliche Jobs direkt in deine Inbox?
Noch nicht perfekt?