Security Engineer*

Ihr Aufgabengebiet Bewertung und Umsetzung von IT-Sicherheitsanforderungen auf Basis von Kundenspezifikationen – einschliesslich Frameworks wie DISA STIG Entwicklung und Umsetzung von IT-Sicherheitsrichtlinien, -verfahren und -lösungen; Funktion als interner und externer Ansprechpartner für Themen der Informationssicherheit Unterstützung der Entwicklung von IT-Plattformen unter dem Gesichtspunkt der Sicherheitstechnik; frühzeitige Einbindung von Sicherheitsanforderungen in den Entwicklungsprozess Planung und Durchführung von IT-Sicherheitsschulungen; Sensibilisierung von Mitarbeitern und Kunden für Sicherheitsfragen Durchführung von IT-Sicherheitsanalysen, Risikobewertungen und Penetrationstests; Bewertung ihrer Wirksamkeit und Ableitung konkreter Massnahmen zur Risikominderung Identifizierung, Bewertung und Behebung von IT-Sicherheitslücken in Produkten durch den PSIRT-Prozess (Product Security Incident Response Team)