Security Architect* / Specialist*

Valentum Engineering hat seine Wurzeln in der Automobilindustrie. Inzwischen haben wir uns aber auch in der Industrie erfolgreich etabliert. Hier unterstützen wir unsere Kunden bei der Entwicklung intelligenter Software- und Hardwarelösungen in den Bereichen Automatisierungs-, Antriebs- und Regelungstechnik. Dabei sind wir in allen Entwicklungsphasen tätig - von der Spezifikation über die Software-/Hardware-Entwicklung und Absicherung bis hin zur Erprobung.
Hinweis zum Bewerbungsprozess: Wir setzen in unserem Bewerbermanagementsystem auch KI-gestützte Funktionen zur Unterstützung des Auswahlprozesses ein. Details finden Sie in den Datenschutzhinweisen für Bewerber unter Datenschutz Valentum Engineering GmbH

SICHERHEITSPROZESSE: Common Criteria / BSI IT-Grundschutz / ISO 27001 / NIS-2
EU-VERORDNUNGEN: Cyber Resilience Act (CRA) / Funkgeräterichtlinie (RED) / Datenschutzgesetz

Security Architect* / Specialist*

- Entwicklung und Bewertung von Architekturen und Sicherheitskonzepten unter Berücksichtigung von Sicherheits-, Genehmigungs- und Zertifizierungsanforderungen
- Definition und Überprüfung von Sicherheitsmaßnahmen zur Erreichung der Sicherheitsziele des Projekts
- Umsetzung von Sicherheitsmaßnahmen auf Konzept- und Architekturebene
- Unterstützung und Befähigung der Entwickler zur Umsetzung von Sicherheitsanforderungen („Developer Enabling“)
- Durchführung von Bedrohungsanalysen und Ableitung von Sicherheitsanforderungen aus den Ergebnissen
- Durchführung umfassender Risikoanalysen für Bedrohungen und Schwachstellen
- Gewährleistung der Informationssicherheit in allen Projekten gemäß ISO 27001 und NIS-2
- Anwendung von EU-Sicherheitsrahmenwerken, einschließlich des Cyber Resilience Act (CRA), der Funkgeräterichtlinie (RED) und des Data Act

- Abgeschlossenes Studium der Elektrotechnik oder eines vergleichbaren Studienfachs.
- Praktische Erfahrung im Bereich Cyber- und IT-Sicherheit, einschließlich praktischer Anwendung in realen Projekten.
- Erfahrung im prozessorientierten Arbeiten gemäß etablierten Sicherheitsprozessen, insbesondere Common Criteria.
- Erfahrung mit Zulassungs-/Zertifizierungsprozessen und dem BSI-IT-Grundschutz.
- Fundierte Kenntnisse der Informationssicherheitsstandards einschließlich ISO 27001 und NIS-2, verbunden mit praktischer Projekterfahrung.
- Kenntnisse der EU-Sicherheitsvorschriften: Cyber Resilience Act (CRA), Funkgeräterichtlinie (RED) und Data Act - praktische Anwendung erforderlich.
- Nachweisbare Kenntnisse und Erfahrungen in der Entwicklung sicherer Produkte - von den Anforderungen bis zur „Secure-by-Design“-Umsetzung.
- Bereitschaft, mindestens 2 Tage pro Woche (oder mehr) vor Ort in Stuttgart zu arbeiten.
- Verhandlungssichere Deutsch- und Englischkenntnisse.

- Herausforderung. Spannende Projekte mit der Technologie „von morgen“ und von Anfang an verantwortungsvolle Aufgaben.
- Offenheit. Flache Hierarchien, offene Türen und regelmäßige Mitarbeitergespräche.
- Gehalt Benefits. Bruttojahresgehalt all-in: 72-105 000 Euro bei einer 40 Stunden Woche
- Work-Live-Balance. 30 Tage bezahlten Urlaub und Gleitzeitkonto mit flexibler Arbeitszeitenregelung, HO bis zu 3 Tage/Woche nach der Einarbeitung (komplett vor Ort), abhängig vom Projektbedarf
- Entwicklung. Innerbetriebliche und externe Weiterbildungsmaßnahmen.