Kassel (Projektstandort) | Vollzeit

Aufgaben:

• Unterstützung und Koordination von Subunternehmern im Rahmen der Erstellung von Informationssicherheitskonzepten nach IT-Grundschutz sowie die Sicherstellung der zugehörigen Sicherheitsnachweise, inkl. Abstimmung der Anforderungen, Nachverfolgung des Fortschritts und Qualitätssicherung der gelieferten Ergebnisse
• Durchführung von Sicherheitsanalysen gemäß ISO 21434, insbesondere die Erstellung und Bewertung von TARA (Threat Analysis and Risk Assessment) sowie die Ausarbeitung von Attack Trees zur strukturierten Darstellung von Bedrohungspfaden, Schwachstellen und möglichen Angriffsszenarien
• Erstellung, Pflege und kontinuierliche Weiterentwicklung von Cybersecurity-Anforderungen sowie des Cybersecurity-Konzepts, einschließlich der Konsolidierung relevanter Vorgaben, Dokumentation von Entscheidungen, Abstimmung mit beteiligten Stakeholdern und Sicherstellung der nachvollziehbaren Umsetzung im Projektkontext
• Mitarbeit bei der Zusammensetzung des Cybersecurity Cases unserer Fahrzeuge und deren Subsysteme, insbesondere bei der fachlichen Zuordnung von Nachweisen und Aktivitäten zu den definierten Sicherheitszielen, der Strukturierung der Evidenz und der Unterstützung bei der konsistenten Ableitung der Bewertungen
• Mitarbeit bei Cybersecurity-Verifikationsaktivitäten wie Reviews und Penetrationstests, inkl. Vorbereitung und Koordination der Prüfungen, Auswertung der Ergebnisse, Ableitung von Maßnahmen sowie Unterstützung bei der Nachverfolgung und Dokumentation der Behebung identifizierter Findings

Know-how:

• Abgeschlossenes Studium im Bereich Maschinenbau, Elektrotechnik, Fahrzeugtechnik, Informatik oder eine ähnliche Qualifikation mit entsprechender Erfahrung
• Berufserfahrung im Bereich Produkt Cybersecurity, idealerweise mit direktem Fokus auf Automotive-Lösungen und -Prozesse
• Fundierte Kenntnisse der UNECE R155 und R156 sowie der ISO 21434 oder vergleichbarer Standards im Bereich Produkt Cybersecurity sind erforderlich
• Erfahrung im Bereich IT Security (z.B. ISO 27001, IT-Grundschutz) ist hilfreich, jedoch allein nicht ausreichend, wenn nicht zugleich praktische Erfahrung in der Produkt Cybersecurity vorhanden ist
• Kenntnisse in medini analyze, IBM DOORS sowie in PDM/PLM-Systemen sind von Vorteil
• Eine strukturierte, selbstständige Arbeitsweise sowie ein ausgeprägter Teamgeist
• Bereitschaft zu gelegentlichen Dienstreisen
• Sehr gute Deutsch- und Englischkenntnisse sind Voraussetzung

Benefits bei invenio:

• Spannende Projekte und herausfordernde Aufgaben, bei denen Sie früh Verantwortung übernehmen dürfen
• Eine Unternehmenskultur, in der Ihre Meinung gefragt ist und Sie mit Ihren Ideen etwas bewegen können
• Karrieremöglichkeiten für alle Altersklassen und Karrierestufen
• Eine kollegiale Arbeitsatmosphäre mit offenen und verständnisvollen Kollegen und Führungskräften
• Flexible Arbeitszeiten, die genügend Freiraum für Ihre persönliche Weiterentwicklung und Ihr Privatleben lassen