Security Architect* / Specialist*

• Valentum Engineering hat seine Wurzeln in der Automobilindustrie. Inzwischen haben wir uns aber auch in der Industrie erfolgreich etabliert. Hier unterstützen wir unsere Kunden bei der Entwicklung intelligenter Software- und Hardwarelösungen in den Bereichen Automatisierungs-, Antriebs- und Regelungstechnik. Dabei sind wir in allen Entwicklungsphasen tätig - von der Spezifikation über die Software-/Hardware-Entwicklung und Absicherung bis hin zur Erprobung.
• Hinweis zum Bewerbungsprozess: Wir setzen in unserem Bewerbermanagementsystem auch KI-gestützte Funktionen zur Unterstützung des Auswahlprozesses ein. Details finden Sie in den Datenschutzhinweisen für Bewerber unter Datenschutz Valentum Engineering GmbH

• SICHERHEITSPROZESSE: Common Criteria / BSI IT-Grundschutz / ISO 27001 / NIS-2
• EU-VERORDNUNGEN: Cyber Resilience Act (CRA) / Funkgeräterichtlinie (RED) / Datenschutzgesetz

Security Architect* / Specialist*

• •Entwicklung und Bewertung von Architekturen und Sicherheitskonzepten unter Berücksichtigung von Sicherheits-, Genehmigungs- und Zertifizierungsanforderungen
• •Definition und Überprüfung von Sicherheitsmaßnahmen zur Erreichung der Sicherheitsziele des Projekts
• •Umsetzung von Sicherheitsmaßnahmen auf Konzept- und Architekturebene
• •Unterstützung und Befähigung der Entwickler zur Umsetzung von Sicherheitsanforderungen („Developer Enabling“)
• •Durchführung von Bedrohungsanalysen und Ableitung von Sicherheitsanforderungen aus den Ergebnissen
• •Durchführung umfassender Risikoanalysen für Bedrohungen und Schwachstellen
• •Gewährleistung der Informationssicherheit in allen Projekten gemäß ISO 27001 und NIS-2
• •Anwendung von EU-Sicherheitsrahmenwerken, einschließlich des Cyber Resilience Act (CRA), der Funkgeräterichtlinie (RED) und des Data Act

• •Abgeschlossenes Studium der Elektrotechnik oder eines vergleichbaren Studienfachs.
• •Praktische Erfahrung im Bereich Cyber- und IT-Sicherheit, einschließlich praktischer Anwendung in realen Projekten.
• •Erfahrung im prozessorientierten Arbeiten gemäß etablierten Sicherheitsprozessen, insbesondere Common Criteria.
• •Erfahrung mit Zulassungs-/Zertifizierungsprozessen und dem BSI-IT-Grundschutz.
• •Fundierte Kenntnisse der Informationssicherheitsstandards einschließlich ISO 27001 und NIS-2, verbunden mit praktischer Projekterfahrung.
• •Kenntnisse der EU-Sicherheitsvorschriften: Cyber Resilience Act (CRA), Funkgeräterichtlinie (RED) und Data Act - praktische Anwendung erforderlich.
• •Nachweisbare Kenntnisse und Erfahrungen in der Entwicklung sicherer Produkte - von den Anforderungen bis zur „Secure-by-Design“-Umsetzung.
• •Bereitschaft, mindestens 2 Tage pro Woche (oder mehr) vor Ort in Stuttgart zu arbeiten.
• •Verhandlungssichere Deutsch- und Englischkenntnisse.

• •Herausforderung. Spannende Projekte mit der Technologie „von morgen“ und von Anfang an verantwortungsvolle Aufgaben.
• •Offenheit. Flache Hierarchien, offene Türen und regelmäßige Mitarbeitergespräche.
• •Gehalt Benefits. Bruttojahresgehalt all-in: 72-105 000 Euro bei einer 40 Stunden Woche
• •Work-Live-Balance. 30 Tage bezahlten Urlaub und Gleitzeitkonto mit flexibler Arbeitszeitenregelung, HO bis zu 3 Tage/Woche nach der Einarbeitung (komplett vor Ort), abhängig vom Projektbedarf
• •Entwicklung. Innerbetriebliche und externe Weiterbildungsmaßnahmen.