Экспертная безопасность продукции (м/ж/д)

Доверяйте чему-то новому, выходите за пределы самого себя и переопределяйте границы возможного. Это именно то, чем наши сотрудники могут и должны заниматься ежедневно. Установить темп наших инноваций и сделать его великолепным. Потому что за каждой успешной компанией стоит много интересных людей. Сотрудники ZEISS работают в открытой и современной среде с многочисленными возможностями для развития и дальнейшего обучения. Наша культура характеризуется экспертными знаниями и командным духом. Все это поддерживается особой структурой собственности и долгосрочной целью Фонда Карла-Зейсса: продвигать науку и общество вместе.

Сегодня смело. Вдохновляй завтра.

Разнообразие является частью Зейсса. Мы с нетерпением ждем вашего заявления независимо от пола, национальности, этнического и социального происхождения, религии, мировоззрения, инвалидности, возраста, а также сексуальной ориентации и идентичности.

Примените сейчас! Менее чем за 10 минут.

адресная адресация заинтересованных сторон от разработчика до менеджмента и от ИТ до юридического отдела

Поддержка и консультирование департаментов развития в вопросах безопасности, а также в использовании средств обеспечения безопасности (например, SAST, DAST, SCA)

Поддержка в разработке и осуществлении политики, руководящих принципов, передовой практики и моделей подхода

Проведение оценки рисков, моделирования угроз и анализа требований к защите

Дальнейшее развитие содержания обучения безопасности продукции

Области поддержки исследований и разработок и продаж для встреч с клиентами или запросов клиентов по вопросам безопасности

Управление инцидентами и уязвимостями для продуктов

не менее 3-5 лет профессионального опыта в области разработки программного обеспечения и/или обеспечения безопасности продукции/приложений, предпочтительно в промышленном контексте; В идеале один из следующих сертификатов: CISSP, CSSLP, CEH или желание и готовность искать сертификацию в будущем.

Знание в одной или нескольких из следующих областей: безопасность IoT, безопасность приложений, моделирование угроз, закаливание, тестирование на проникновение, управление уязвимостями / инцидентами, SecDevOps, жизненный цикл разработки безопасного (программного обеспечения)

Применение и внедрение стандартов кибербезопасности (таких как IEC 62443, ISO 270xx) в области разработки

Curiosity о высокотехнологичных продуктах и машинах

быстрое понимание и готовность узнать о новых технологиях / методах применения и готовность учиться

Хочу передать свои знания в области кибербезопасности коллегам и разработчикам.

Внедрение комплексной поддержки безопасности, начиная от продукта и заканчивая оценкой риска для выпуска, подтвержденного тестом на проникновение

Английский и немецкий

JOBV1_EN