Product Security Engineer (m/w/d)

Die Division UNITED GRINDING ist weltweit einer der führenden Hersteller von Schleifmaschinen, Erodiermaschinen, Lasermaschinen, Messmaschinen sowie Werkzeugmaschinen für die additive Fertigung. Rund 2'300 Mitarbeitende sind an mehr als 20 internationalen Produktions-, Service- und Vertriebsstandorten für die Marken MÄGERLE, BLOHM, JUNG, STUDER, SCHAUDT, MIKROSA, WALTER, EWAG und IRPD sowie die Kompetenzzentren in Amerika und Asien tätig.

Die UNITED GRINDING ist eine Division der UNITED MACHINING SOLUTIONS, welche mit einem Gesamtumsatz von über 1,5 Mrd. USD zu einem der grössten Werkzeugmaschinenherstellern weltweit gehört.

ZUR VERSTÄRKUNG UNSERES TEAMS AM HAUPTSITZ IN BERN/BIEL SUCHEN WIR SIE ALS

• • Definition und Weiterentwicklung von Product-Security-Anforderungen für Werkzeugmaschinen, Software und digitale Services
  • Durchführung von Bedrohungsanalysen (Threat Modeling) sowie Sicherheitsbewertungen neuer Produkte und Funktionen
  • Unterstützung bei der Umsetzung der Anforderungen aus IEC 62443, Cyber Resilience Act (CRA) und weiteren relevanten Normen
  • Koordination und Bewertung von Schwachstellenmeldungen sowie Unterstützung des Vulnerability-Management-Prozesses
  • Durchführung von Security Reviews und Risikoanalysen
  • Mitarbeit bei Security Tests, Penetrationstests und Schwachstellenanalysen
  • Unterstützung bei der Erstellung und Pflege von Security-Dokumentationen, Security Advisories und SBOMs
  • Förderung des Security-Awareness-Gedankens innerhalb der Entwicklungsorganisation

• • Abgeschlossenes Studium der Informatik, Elektrotechnik, Automatisierungstechnik oder vergleichbare Ausbildung
  • Erfahrung im Bereich Cyber Security, Product Security oder Secure Software Development von Vorteil
  • Erfahrung mit industriellen Steuerungs- und Automatisierungssystemen (OT/ICS) idealerweise vorhanden
  • Kenntnisse relevanter Normen und Regularien wie IEC 62443, ISO 27001, NIS-2 oder CRA sind ein Plus
  • Analytische, strukturierte Arbeitsweise sowie Freude an der interdisziplinären Zusammenarbeit mit Entwicklung, Produktmanagement und Lieferanten
  • Sehr gute Deutsch- und gute Englischkenntnisse
  • Erfahrung im Aufbau oder Betrieb eines PSIRT von Vorteil
  • Vorkenntnisse von Embedded Systems, Linux oder Windows-basierten Industrie-PCs
  • Zertifizierungen wie CISSP, GICSP, CSSLP, IEC 62443 Cybersecurity Expert oder vergleichbare Qualifikationen wünschenswert

• • Eine Schlüsselrolle in der sicheren Digitalisierung des Werkzeugmaschinenbaus
  • Hohe Eigenverantwortung und Gestaltungsfreiheit
  • Moderne Entwicklungs- und Security-Tools
  • Fachliche Weiterentwicklung und Weiterbildung im Bereich Product Security
  • Ein internationales Umfeld mit innovativen Produkten und langfristiger Perspektive

Spricht Sie diese vielseitige Herausforderung an? Dann freuen wir uns, Sie kennenzulernen!
Bitte bewerben Sie sich online.

Sonja Ludwig ***
Wankdorfallee 5
3014 Bern