Der Verkehr ist unsere Welt. Die Produkte und Systeme von SWARCO machen ihn sicherer, flüssiger und komfortabler.
5.500 Fachleute für Mobilität arbeiten weltweit an den Verkehrslösungen für morgen und übermorgen.
Diese Position kann an allen SWARCO Standorten innerhalb Deutschlands ausgeführt werden.
Aufgaben
Verantwortung für die Planung, Implementierung und Wartung von Sicherheitsmaßnahmen in IT-Systemen und Netzwerken
Bewertung von relevanten Sicherheitslücken, Entwicklung entsprechender Lösungen und Richtlinien sowie Eingriffe im Fall eines Sicherheitsvorfalls
Verantwortung und Implementierung der End-to-End-Anwendungssicherheit über den gesamten Wertschöpfungsprozess zur Erststellung, Auslieferung und Wartung unserer Softwareprodukte unter Anwendung unserer Sicherheitsplattform und Tools und unter Einhaltung aktueller Sicherheitsstandards
Aus- und Weiterbildung sowie Betreuung von "Security-Champions" in der Software-Entwicklung gemäß OWASP SAMM
Mitwirkung bei der Erstellung von Konzepten, Angeboten, Richtlinien, Risikoanalysen, Prozessen, Templates und Guidelines aus technologischer und sicherheitsrelevanter Sicht
Beratung und Unterstützung unserer Kollegen aus allen Unternehmensbereichen bei der Umsetzung technischer und organisatorischer Maßnahmen zur CyberSecurity gemäß geltender gesetzlicher Vorgaben aus ISO/IEC 27001, NIS2, CRA u.a.
Austausch und Weiterentwicklung zur CyberSecurity mit Fachkollegen im lokalen und internationalen Umfeld
Profil
Du verfügst über ein abgeschlossenes Studium in Cyber-/ IT-Sicherheit oder hast vergleichbare Qualifikationen oder Erfahrungen
Du verfügst bereits über mindestens 5 Jahre Erfahrung im Bereich CyberSecurity
BSI Standards und BSI IT-Grundschutz sind die Grundlagen Deiner Handlungen, das BSI IT-Grundschutz-Kompendium mit seinen Bausteinen ist die Bibel, nach der Du Deine tägliche Arbeit ausrichtest
SAST, SCA, IAST sind für Dich keine kryptischen Bezeichnungen für Objekte am Sternenhimmel, sondern täglich in der Praxis gelebte und angewendete Fähigkeiten und Prozesse
Du bist bestens mit Sicherheitstools wie Falcon o.ä., idealerweise mit Arnica und Sysdig, vertraut und hast diese bereits vollumfänglich in der Praxis eingesetzt
Kubernetes und CI-/CD-Pipelines sind für Dich vertraute Umgebungen und Einrichtungen
Du verfügst über mehrjährige Erfahrungen im Bereich der Anwendungsentwicklung und findest Dich bestens in einer Microservice-Architektur zurecht
Du verfügst über fundierte Kenntnisse über gesetzliche Vorgaben und Regelungen aus ISO/IEC 27000 / BSI §8a, NIS2, CRA, BSI, B3S u.a.
Du hast bereits Erfahrung in der Beratung und Umsetzung zu technischen und organisatorischen Sicherheitsmaßnahmen gesammelt
Mit deinem Know-how in Security-Prozessen, SOC-Konzepten und der Absicherung von OT-/IoT-Systemen zeichnest du dich ideal aus
Du hast eine ausgeprägte Kommunikationsstärke und ein sicheres Auftreten gegenüber Management und Fachbereichen und beherrscht die englische Sprache in Wort und Schrift
Benefits
Ein starkes Teamgefühl und ein ausgeprägter Zusammenhalt – bestätigt durch die letzte Mitarbeitendenbefragung. Bei uns steht Teamwork im Mittelpunkt.
Nutze unsere hybride und flexible Arbeitsgestaltung, die je nach Tätigkeit sowohl Vor-Ort also auch mobiles Arbeiten ermöglicht
SWARCO bietet einen sicheren Arbeitsplatz in einer stabilen Branche in einem internationalen Konzern
Profitiere von maßgeschneiderten Weiterbildungsmöglichkeiten (intern und extern in Seminaren oder über Lernplattformen)
Nutze 30 Tage Urlaub sowie Sonderurlaube z.B. bei Eheschließung
50 € steuerfrei jeden Monat – mit der SWARCO Card beim Tanken, Shoppen oder Essen sparen
Wir bieten einen 40%igen Zuschuss zur betrieblichen Altersvorsorge, weit mehr als der gesetzliche Zuschuss sowie vermögenswirksame Leistungen
Deine Gesundheit ist uns wichtig: Profitiere von (E-)Bike Leasing und 160 €/Jahr Zuschuss zu Gesundheitsvorsorge und Fitnessprogrammen z.B. über wellhub
Unser Angebot für dein persönliches Wohlbefinden umfasst eine kostenfreie, unbürokratische externe Beratung für berufliche, private oder gesundheitliche Fragen
... von Sicherheitskonzepten und Entwicklungsartefakten (z. B. HARA, TARA, FTA etc.) inklusive Dokumentation Koordination und Unterstützung bei der technischen Bewertung von Functional-Safety- und Cybersecurity-relevanten Entscheidungen Analyse sicherheitsrelevanter Kundenanforderungen hinsichtlich technischer Machbarkeit Moderation ...
... Studium in Cyber-/ IT-Sicherheit oder hast vergleichbare Qualifikationen oder Erfahrungen - Du verfügst bereits über mindestens 5 Jahre Erfahrung im Bereich CyberSecurity - BSI Standards und BSI IT-Grundschutz sind die Grundlagen Deiner Handlungen, das BSI IT-Grundschutz-Kompendium mit seinen Bausteinen ist die Bibel, nach ...
... Studium in Cyber-/ IT-Sicherheit oder hast vergleichbare Qualifikationen oder Erfahrungen - Du verfügst bereits über mindestens 5 Jahre Erfahrung im Bereich CyberSecurity - BSI Standards und BSI IT-Grundschutz sind die Grundlagen Deiner Handlungen, das BSI IT-Grundschutz-Kompendium mit seinen Bausteinen ist die Bibel, nach ...
... Risikoanalysen für industrielle Systeme (z. B. SPS, SCADA, Netzwerke) - Unterstützung bei der Umsetzung des Cyber Resilience Act (CRA) für unsere Softwareprodukte - Bewertung von Systemen und Komponenten aus Cybersecurity-Sicht - Zusammenarbeit mit Engineering, Entwicklung und weiteren Fachbereichen UNSERE ANFORDERUNGEN - Abgeschlossenes ...
... Identifikation und Bewertung von Schwachstellen und Bedrohungen sowie Ableitung geeigneter Maßnahmen im Hinblick auf Sicherheit, Verfügbarkeit und Produktion - Entwicklung, Umsetzung und Überwachung von OT-Sicherheitsstrategien einschließlich der Erstellung und Pflege von Sicherheitskonzepten sowie der Definition und technischen ...
... Bewertung sicherheitsrelevanter Vorfälle Entwicklung und Pflege von Detektionslogiken, Use-Cases und Dashboards zur kontinuierlichen Verbesserung der Sicherheitsüberwachung Erstellung technischer Konzepte, Sicherheitsrichtlinien und Dokumentationen gemäß BSI IT-Grundschutz und ISO 27001 sowie Mitwirkung bei Audits Fachliche ...
... Studium in Cyber-/ IT-Sicherheit oder hast vergleichbare Qualifikationen oder Erfahrungen - Du verfügst bereits über mindestens 5 Jahre Erfahrung im Bereich CyberSecurity - BSI Standards und BSI IT-Grundschutz sind die Grundlagen Deiner Handlungen, das BSI IT-Grundschutz-Kompendium mit seinen Bausteinen ist die Bibel, nach ...
... Göppingen arbeiten rund 700 Beschäftigte. Zur Verstärkung unseres Teams suchen wir zum nächstmöglichen Zeitpunkt in Vollzeit (40 Stunden/Woche) einen Lead Engineer Produktarchitektur & Entwicklung (m/w/d) Ihre Aufgaben bei uns: Sie übernehmen die technische Verantwortung für die Systemarchitektur und Entwicklung unserer ...
... wir ab 01.01.2027 einen: (Senior) AI Security Engineer (m/w/d) Das sind Ihre Aufgaben: - Durchführung von KI-gestützten Analysen und Sicherheitsbewertungen von IT-Systemen zur Identifikation von Schwachstellen - Auswahl, Bewertung und Weiterentwicklung von KI-basierten Lösungen zur Erkennung von Anomalien und Sicherheitsvorfällen ...
... Sicherheit oder Cybersecurity, im Automotive Sektor - Fortgeschrittene Kenntnisse in der Anwendung von Automotive Safety (z.B. ISO 26262, ISO 25119) oder Cybersecurity (z.B. ISO/SAE 21434, ISO/DIS 24482) Standards, - Idealerweise Kenntnis der Konformitätsbewertungsstandards (ISO 17065, ISO 17025, ISO 17020 …) oder eine ...