Auf einen Blick
- Aufgaben: Entwickle sichere Architekturen für eingebettete Produkte und führe Risikoanalysen durch.
- Unternehmen: Quest Global, ein innovativer Anbieter von Ingenieurdienstleistungen mit über 25 Jahren Erfahrung.
- Vorteile: Wettbewerbsfähiges Gehalt, Gesundheitsleistungen und ein unterstützendes Arbeitsumfeld.
- Weitere Informationen: Dynamisches Team mit Fokus auf Vielfalt und persönlichem Wachstum.
- Warum dieser Job: Gestalte die Zukunft der Cybersicherheit und mache einen echten Unterschied in der Technologiebranche.
- Qualifikationen: Starke Kenntnisse in sicherer Architektur, Kryptografie und Kommunikationssicherheit erforderlich.
Das prognostizierte Gehalt liegt zwischen 61650 - 75350 € pro Jahr.
Bei Quest Global geht es nicht nur darum, was wir tun, sondern auch darum, wie und warum wir es tun. Mit über 25 Jahren Erfahrung als Anbieter von Ingenieurdienstleistungen glauben wir an die Kraft, Dinge anders zu machen, um das Unmögliche möglich zu machen. Unsere Mitarbeiter sind motiviert, die Welt zu einem besseren Ort zu machen und einen positiven Unterschied zu bewirken, der zu einer helleren Zukunft beiträgt.
Wir suchen einen Cybersecurity Design Engineer, der unserem Team beitritt und die Sicherheit unserer eingebetteten Produkte gewährleistet. Der gesuchte Kandidat wird über fundierte technische Kenntnisse in sicherer Architektur, Kryptografie und Compliance-Standards verfügen, kombiniert mit guten Kommunikations- und Problemlösungsfähigkeiten.
Hauptverantwortlichkeiten:- Entwurf und Implementierung sicherer Architekturen für eingebettete Produkte und vernetzte Geräte.
- Durchführung von Bedrohungsmodellierungen und Risikoanalysen unter Verwendung von Frameworks wie STRIDE.
- Erstellung von Sicherheitsanleitungen für Kunden.
- Durchsetzung und Unterstützung sicherer Programmierpraktiken für C/C++ und Python.
- Unterstützung bei der Implementierung von sicherem Boot, Firmware-Integritätsprüfungen und Hardware-Wurzel des Vertrauens.
- Unterstützung bei der Konfiguration und Härtung von Linux-basierten Betriebssystemen.
- Durchführung von Schwachstellenbewertungen, Penetrationstests und Integration von Sicherheit in CI/CD-Pipelines.
- Sicherstellung der Einhaltung der Standards IEC 62443 (4-1 und 4-2) und ISO 27001.
- Zusammenarbeit mit funktionsübergreifenden Teams zur Kommunikation von Risiken und Vorschlägen für Minderung.
Wir sind bekannt für unsere außergewöhnlichen Mitarbeiter, die jeden Tag das Unmögliche möglich machen. Questians sind von Hunger, Demut und Ehrgeiz getrieben. Wir glauben, dass unsere Unternehmenskultur der Schlüssel zu unserer Fähigkeit ist, in jeder Branche einen echten Unterschied zu machen. Unsere Teams investieren regelmäßig Zeit und engagierte Anstrengungen in die interne Kulturarbeit, um sicherzustellen, dass alle Stimmen gehört werden.
Wir glauben fest an die Vielfalt der Gedanken, die mit der Förderung einer Kultur verwurzelt in Respekt einhergeht, in der jeder dazugehört, geschätzt wird und inspiriert ist, seine Ideen zu teilen. Wir wissen, dass die Annahme unserer einzigartigen Unterschiede uns besser macht und dass die Lösung der schwierigsten Ingenieurprobleme vielfältige Ideen, Perspektiven und Hintergründe erfordert.
Berufserfahrung:- Netzwerk- und Kommunikationssicherheit: TCP/IP, UDP-Protokolle (MQTT, SFTP, FTPS, HTTPS, NTPS, RTP, DHCP, DNS usw.), TLS/SSL-Implementierung.
- Kryptografie: Symmetrische und asymmetrische Verschlüsselung (AES, RSA, ECC), Schlüsselmanagement, Hash-Algorithmen (SHA-2, SHA-3), HMAC.
- Öffentliche Schlüssel-Infrastruktur (PKI).
- Sichere Architektur und Design: Bedrohungsmodellierung, Risikoanalyse, sicheres Boot, Firmware-Integrität, Hardware-Wurzel des Vertrauens.
- Implementierung: Härtung von Linux, sichere Konfiguration von Diensten (SSH, Firewall usw.).
- Schwachstellenbewertung und -test: Statische/dynamische Code-Analyse-Tools (wie Coverity, BlackDuck), Fuzzing, Sicherheitstests der Weboberfläche, CI/CD-Sicherheitsintegration.
- Standards und Compliance: Grundlagen von IEC 62443, ISO 27001.
- Fähigkeit, autonom zu arbeiten und Prioritäten effektiv zu verwalten.
- Starke Kommunikationsfähigkeiten für interne und externe Stakeholder.
- Beherrschung der englischen Sprache (schriftlich und mündlich).
Cybersecurity Design Engineer Arbeitgeber: Quest Global Services
Quest Global ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern die Möglichkeit bietet, an bedeutenden Projekten in der Energiebranche zu arbeiten. Mit einem starken Fokus auf Teamarbeit und Innovation fördert das Unternehmen eine Kultur des kontinuierlichen Lernens und der persönlichen Entwicklung, während es gleichzeitig flexible Arbeitsbedingungen und umfangreiche Reisegelegenheiten bietet. Die Position des FACTS Commissioning Engineers ermöglicht es Ihnen, Ihre technischen Fähigkeiten in einem dynamischen Umfeld einzusetzen und dabei zur Lösung komplexer Herausforderungen beizutragen.
