Senior Systems Engineer - Product Security (m/f/d)

Fernride baut die Zukunft der autonomen Logistik, indem fortschrittliche Automatisierungstechnologie mit menschlich geführten Teleoperationen kombiniert wird. Wir ermöglichen Logistikunternehmen den Übergang zu sichereren, effizienteren und nachhaltigeren fahrerlosen Operationen. Mit starker Expertise in Robotik, KI und Fahrzeugtechnik liefert Fernride skalierbare Lösungen, die echte Autonomie in industrielle Umgebungen bringen.

Die Quantum Systems Land Domain entwickelt führende autonome UGV-Technologie für die Verteidigung — ein Bereich, in dem es kein bestehendes Konzept gibt. Die Produktstrategie beginnt mit einem UGV, das auf den heutigen Schlachtfeldern nützlich ist und mit aktueller Technologie gebaut werden kann, und erhöht schrittweise die Autorität des Autonomiesystems, während der Bedarf an menschlicher Aufsicht verringert wird — in immer komplexeren Betriebsumgebungen bis hin zu vollständig autonomen Operationen in der Nähe von Zivilisten.

Als Senior-Cybersicherheitsexperte sind Sie verantwortlich für die Gestaltung der Produktsicherheit von Grund auf: Definieren Sie die Bedrohungslandschaft, bauen Sie die Sicherheitsprozesse auf und treiben Sie die Verteidigungstiefe über die Plattform voran. Sie arbeiten eng mit System-Sicherheitsingenieuren, Design Assurance, Hardware-/Software-Engineering-Teams und V&V zusammen, um sicherzustellen, dass Cybersicherheit über den gesamten Produktlebenszyklus eingebettet ist. Mit der Reifung des Produkts werden Sie Ihr Fachgebiet zu einem Team ausbauen.

Was ist Ihre tägliche Mission:

• Design Assurance – Sicherstellen, dass sicherheits- und sicherheitsrelevante Funktionen korrekt in Hardware, Software und ML umgesetzt werden.
• Safety & Threat Analysis – Durchführung von FMEA/FMECA, Risikoanalysen und TARA zur Identifikation von Fehlermodi, Bedrohungen und Angriffspfaden.
• Technical Architecture – Mitgestaltung der technischen Architektur inkl. Safety-Mechanismen, Security Controls, Trust Boundaries und Safe-State-Strategien.
• Requirements Management – Pflege der Systemanforderungen mit vollständiger Traceability für Safety, Security und Compliance.
• Verification & Validation – Definition von Testkriterien, Fault-Injection- und Penetration-Test-Scopes; Review von V&V-Nachweisen.
• Compliance – Unterstützung bei regulatorischen Anforderungen (z.B. LVD, EMC, CRA, RED-Security, AI-Act-Security) und Pflege relevanter Dokumentation.
• Supply Chain Security – Bewertung von Drittanbieter-Komponenten, SBOM-Pflege und sichere Beschaffungsanforderungen.
• Operational Measures – Definition von Incident Response, Monitoring, Patch-Management und Schlüsselverwaltung.
• Cross-Functional Collaboration – Enge Zusammenarbeit mit System Safety, Product Security, Design Assurance und Engineering-Teams.
• Implementation Guidance – Übersetzung von Safety- und Security-Maßnahmen in konkrete technische Vorgaben; Review von Designs auf Fehlermodi und Angriffsflächen.
• AI-Assisted Workflows – Entwicklung KI-gestützter Prozesse für Analyse, Traceability und Compliance.

Was Sie ins Team einbringen:

• Fundierte Expertise im Management und in der Technik der Cybersicherheit für eingebettete Systeme, mit einer ingenieurtechnischen Denkweise und praktischer Einstellung.
• Verständnis von IT- und eingebetteten Systemtechnologien sowie modernen Sicherheitskontrollen und -ansätzen.
• Erfahrung mit Bedrohungsanalysen und Risikobewertungen (TARA), Angreifermodellierung und Verteidigungstiefe für ressourcenbeschränkte Plattformen.
• Erfahrung mit der Sicherheit der Lieferkette — CVE-Tracking, SBOM-Management, sichere Beschaffungsanforderungen.
• Verständnis der Praktiken des sicheren Entwicklungszyklus — Code-Review, statische Analyse, Abhängigkeitsprüfung, CI/CD-Sicherheitsgates.
• Starke Zusammenarbeit – Sie arbeiten eng mit Sicherheitsingenieuren, Hardware-/Software-Teams und V&V zusammen, um praktikable Lösungen zu finden, die keine inakzeptablen Cybersicherheitsrisiken verursachen.
• Interesse an KI-unterstützten Ingenieurarbeitsabläufen und die Bereitschaft, zu gestalten, wie KI-Tools die Sicherheitsanalyse und das Compliance-Management unterstützen.
• Komfortabel im Umgang mit Softwareentwicklungstools — GitHub, VS Code, Bazel, Markdown, CI/CD-Pipelines — um die KI-unterstützte Methodik zu betreiben und weiterzuentwickeln.

Ihre Vorteile:

• Direkter Einfluss: Sehen Sie Ihre Beiträge, die schnell von modernster Forschung in industrialisierte Produkte integriert werden, die innerhalb kurzer Entwicklungszyklen im Einsatz sind.
• Kultur & Umfeld: Eine dynamische, schnelllebige und kollaborative Startup-Umgebung mit flachen Hierarchien, effizienter Zusammenarbeit und einem starken Fokus auf kontinuierliche Lernmöglichkeiten.
• Work-Life-Balance: Wir bieten flexible Arbeitszeiten und 30 Tage bezahlten Urlaub pro Jahr, um Ihr persönliches und berufliches Leben zu unterstützen.
• Mittagsbenefit: Wir fördern gesundes Essen und das Wohlbefinden unserer Mitarbeiter mit einem monatlichen Mittagsbudget.
• Gesundheit & Wellness: Wir unterstützen Ihr körperliches Wohlbefinden mit einer vom Unternehmen subventionierten eGym Wellpass-Mitgliedschaft, die Ihnen Zugang zu Tausenden von Fitnessstudios und Sporteinrichtungen bietet.