E/E-Product Security Engineer(m/w/d | 80 - 100%)
HESS - Der Schweizer Pionier im Fahrzeugbau
Als führendes Schweizer Unternehmen für Entwicklung, Herstellung und Reparatur von Fahrzeugen und Bausätzen beschäftigen wir in Bellach (SO) 500 MitarbeiterInnen. Nebst unserer lokalen Produktion betreuen und beliefern wir Lizenzpartner auf fünf Kontinenten mit unserem Baukasten-System "Co-Bolt". Als einziger Schweizer Bushersteller bewegen wir uns weit über die Grenzen mit unseren hochwertigen Elektro- und Trolleybussen. Die Innovationskultur ist der Treibstoff unserer Firma.
Für den Aufbau und die Weiterentwicklung unserer E/E-Product-Security-Aktivitäten auf der Fahrzeug-, System- und Infrastrukturebene suchen wir für das Informatik-Team in der Sparte Finanz & Controlling einen motivierten und erfahrenen E/E-Product Security Engineer.
Sie haben eine Faszination für IT-Sicherheit und haben speziell Freude am Thema E/E-Product Security. Wenn Sie zudem selbständiges Arbeiten schätzen, grossen Gestaltungspielraum mögen und gerne Neues entwickeln haben wir die ideale IT-Stelle für Sie.
Ihre Aufgaben
* Unterstützung bei der Umsetzung und Weiterentwicklung von Cybersecurity-Anforderungen im Bereich E/E-Systeme, Software und Fahrzeugarchitektur
* Mitarbeit bei CSMS- und SUMS-relevanten Tätigkeiten im Zusammenhang mit Homologation, Audits und regulatorischen Anforderungen
* Durchführung und Pflege von Risikoanalysen, insbesondere TARA, Schwachstellenbewertungen und Massnahmenverfolgung
* Identifikation, Bewertung und Nachverfolgung von Cybersecurity-Risiken und Schwachstellen über den gesamten Produktlebenszyklus
* Unterstützung bei der Definition, Umsetzung und Dokumentation technischer und organisatorischer Security-Massnahmen
* Mitarbeit bei der Integration von Cybersecurity in Entwicklungs-, Design-, Änderungs- und Freigabeprozesse
* Laufende Überwachung der Bedrohungslage sowie Dokumentation und Koordination relevanter Informationen mit internen und externen Stellen
* Unterstützung beim Incident-, Vulnerability- und Supplier-Security-Management
* Mitwirkung bei der Bewertung von Lieferanten, Komponenten und E/E-Schnittstellen im Hinblick auf Cybersecurity
* Mitarbeit bei der Planung, Vorbereitung und Durchführung von internen und externen Security-Audits
* Weiterentwicklung, Automatisierung und Optimierung bestehender Tools, Vorlagen und Prozesse
* Einbringen eigener Ideen zur strategischen Weiterentwicklung der Product-Security-Landschaft bei HESS
Unsere Anforderungen
* Abgeschlossene Informatik-Grundausbildung
* Kenntnisse im Umgang mit Sicherheitsrisiken in der E/E-Architektur
* Berufserfahrung in der Programmierung
* Gute Sprachkenntnisse in Deutsch und Englisch
* Selbständige Arbeitsweise und eine Stärke in analytischem Denken
* Ausgeprägte Stärke in der Dokumentation
* Einwandfreie MS-Office-Kenntnisse
* Gute Kommunikationsfähigkeiten
Wir bieten Ihnen
* Abwechslungsreiche, interessante und herausfordernde Tätigkeit
* Festanstellung in einem erfolgreichen Traditionsunternehmen, das grossen Wert auf Qualität legt
* Flexible Arbeitszeit / Homeoffice und Teilzeitarbeit möglich
* Leistungsgerechte Anstellungsbedingungen
* Unterstützung von Weiterbildung und Weiterentwicklung
* Grosse Mitsprache- und Gestaltungsmöglichkeiten
#J-18808-Ljbffr