Titel Security Architect Entwicklung 80 - 100% (m/w/d) – Cyber Security für sicherheitskritische Produkte
Arbeitsort Bern/Zollikofen
Aufgaben (Was du bewirkst) Erarbeiten und Weiterentwickeln von System- und Sicherheitsarchitekturen für Embedded Systeme sowie Softwareapplikationen (Web, Mobile, Desktop)
Definition, Umsetzung und Review von Security-by-Design-Prinzipien im gesamten Produktentwicklungsprozess
Mitgestaltung und Weiterentwicklung des Security Development Lifecycle (SDL)
Unterstützung der Teams bei Threat Modelling, Risikoanalysen und Security Requirements Engineering
Durchführung von Architektur-, Design- und Code-Reviews hinsichtlich Cyber Security
Beratung der Entwicklungs- und Produktteams zu technischen und konzeptionellen Sicherheitsfragen
Auswahl und Einführung geeigneter Security-Toolchains (SAST, DAST, SCA, PenTesting, Vulnerability Management)
Mitwirkung bei der Definition und Umsetzung von regulatorischen Anforderungen aus dem Cyber Resilience Act (CRA), IEC 62443 sowie EN 18031
Enge Zusammenarbeit mit Systemarchitektur, Compliance, Produktmanagement und externen Partnern
Anforderungen (Was du mitbringst) Abgeschlossenes Studium in Informatik, Elektrotechnik oder einer vergleichbaren Fachrichtung auf Stufe M.Sc. oder B.Sc
Weiterbildung im Bereich Cyber Security (MAS, CAS, DAS) oder einschlägige Zertifizierungen wie CSSLP oder GICSP von Vorteil
Mehrjährige Erfahrung in der Cyber Security von Embedded Systemen oder Softwareprodukten
Fundiertes Know-how in Sicherheitsarchitekturen, Kryptografie, Sicherheitsmechanismen und gängigen Sicherheitsstandards
Sehr gute Kenntnisse im Security Tooling und modernen Development Practices
Erfahrung in der Umsetzung von SDL-Methodiken
Analytisch, strukturiert, kommunikativ und überzeugend im Umgang mit verschiedenen Stakeholdern
Sichere Kommunikation in Deutsch und Englisch
#J-18808-Ljbffr