Security Architect* / Specialist*

Valentum Engineering hat seine Wurzeln in der Automobilindustrie. Inzwischen haben wir uns aber auch in der Industrie erfolgreich etabliert. Hier unterstützen wir unsere Kunden bei der Entwicklung intelligenter Software- und Hardwarelösungen in den Bereichen Automatisierungs-, Antriebs- und Regelungstechnik. Dabei sind wir in allen Entwicklungsphasen tätig – von der Spezifikation über die Software-/Hardware-Entwicklung und Absicherung bis hin zur Erprobung.

Hinweis zum Bewerbungsprozess: Wir setzen in unserem Bewerbermanagementsystem auch KI-gestützte Funktionen zur Unterstützung des Auswahlprozesses ein. Details finden Sie in den Datenschutzhinweisen für Bewerber unter Datenschutz | Valentum Engineering GmbH

SICHERHEITSPROZESSE: Common Criteria / BSI IT-Grundschutz / ISO 27001 / NIS-2
EU-VERORDNUNGEN: Cyber Resilience Act (CRA) / Funkgeräterichtlinie (RED) / Datenschutzgesetz

• Entwicklung und Bewertung von Architekturen und Sicherheitskonzepten unter Berücksichtigung von Sicherheits-, Genehmigungs- und Zertifizierungsanforderungen
• Definition und Überprüfung von Sicherheitsmaßnahmen zur Erreichung der Sicherheitsziele des Projekts
• Umsetzung von Sicherheitsmaßnahmen auf Konzept- und Architekturebene
• Unterstützung und Befähigung der Entwickler zur Umsetzung von Sicherheitsanforderungen („Developer Enabling“)
• Durchführung von Bedrohungsanalysen und Ableitung von Sicherheitsanforderungen aus den Ergebnissen
• Durchführung umfassender Risikoanalysen für Bedrohungen und Schwachstellen
• Gewährleistung der Informationssicherheit in allen Projekten gemäß ISO 27001 und NIS-2
• Anwendung von EU-Sicherheitsrahmenwerken, einschließlich des Cyber Resilience Act (CRA), der Funkgeräterichtlinie (RED) und des Data Act

• Abgeschlossenes Studium der Elektrotechnik oder eines vergleichbaren Studienfachs.
• Praktische Erfahrung im Bereich Cyber- und IT-Sicherheit, einschließlich praktischer Anwendung in realen Projekten.
• Erfahrung im prozessorientierten Arbeiten gemäß etablierten Sicherheitsprozessen, insbesondere Common Criteria.
• Erfahrung mit Zulassungs-/Zertifizierungsprozessen und dem BSI-IT-Grundschutz.
• Fundierte Kenntnisse der Informationssicherheitsstandards einschließlich ISO 27001 und NIS-2, verbunden mit praktischer Projekterfahrung.
• Kenntnisse der EU-Sicherheitsvorschriften: Cyber Resilience Act (CRA), Funkgeräterichtlinie (RED) und Data Act – praktische Anwendung erforderlich.
• Nachweisbare Kenntnisse und Erfahrungen in der Entwicklung sicherer Produkte – von den Anforderungen bis zur „Secure-by-Design“-Umsetzung.
• Bereitschaft, mindestens 2 Tage pro Woche (oder mehr) vor Ort in Stuttgart zu arbeiten.
• Verhandlungssichere Deutsch- und Englischkenntnisse.

• Herausforderung. Spannende Projekte mit der Technologie „von morgen“ und von Anfang an verantwortungsvolle Aufgaben.
• Offenheit. Flache Hierarchien, offene Türen und regelmäßige Mitarbeitergespräche.
• Gehalt & Benefits. Bruttojahresgehalt all-in: 72-105 000 Euro bei einer 40 Stunden Woche
• Work-Live-Balance. 30 Tage bezahlten Urlaub und Gleitzeitkonto mit flexibler Arbeitszeitenregelung, HO bis zu 3 Tage/Woche nach der Einarbeitung (komplett vor Ort), abhängig vom Projektbedarf
• Entwicklung. Innerbetriebliche und externe Weiterbildungsmaßnahmen.