安全系统需求工程师
Security System Requirements Engineer
你是否热衷于设计安全的电子系统，并希望从产品构思阶段就参与创新产品的开发？我们正在寻找一名安全系统需求工程师，负责在复杂电子系统中定义和管理安全需求，确保安全性从一开始就得到集成。
主要职责
- 与产品经理、架构师和网络安全专家合作，识别风险、威胁和法规要求（NIST、ISO 27001、GDPR 等）。
- 进行风险分析、威胁建模，并为硬件、固件和软件定义清晰、可追溯和可验证的安全需求。
- 使用 Polarion 等工具编写和维护安全规格说明（SRS）。
- 确保需求、设计和测试之间的可追溯性，管理变更及其影响。
- 与工程团队合作，集成安全实践：安全启动、HSM、加密、访问控制、安全更新等。
- 参与架构和设计评审，确保安全措施正确实现。
- 定义验证标准，并支持 QA 团队进行安全测试。
- 跟踪新的威胁和最佳实践，提出持续改进方案。
要求
- 3 年以上在电子系统安全需求工程方面的经验。
- 具备威胁建模（STRIDE、DREAD）、SDL 和风险分析经验。
- 熟悉需求管理工具（DOORS、Jama、Jira、Azure DevOps、Polarion）。
- 对 IoT 架构、微控制器和嵌入式系统有深入理解。
加分项
- 拥有 CISSP、CSSLP、CEH 或类似认证。
- 在受监管行业（汽车、航空航天、医疗设备等）有相关经验。
- 熟悉 MISRA C/C++、敏捷方法和渗透测试工具。
加入我们你能获得什么？
🚀 加入一个高水平团队，使用市场领先的先进技术。
💻 远程办公。
⛱ 25 天带薪年假
📝 正式合同
📚 持续学习，认证、技术交流会和个性化职业发展计划，帮助我们共同成长。我们提供内部开放内容平台，你可以随时按自己的节奏学习。
🕐 全职工作，弹性工作时间，便于平衡家庭与职业生活。
查看英文原文
¿Te apasiona el diseño seguro de sistemas electrónicos y quieres formar parte de productos innovadores desde su concepción? Buscamos un Security System Requirements Engineer que lidere la definición y gestión de requisitos de seguridad en sistemas electrónicos complejos, garantizando que la protección esté integrada desde el primer momento.
Responsabilidades principales
- Colaborar con product managers, arquitectos y expertos en ciberseguridad para identificar riesgos, amenazas y requisitos regulatorios (NIST, ISO 27001, GDPR, etc.).
- Realizar análisis de riesgos, threat modeling y definir requisitos de seguridad claros, trazables y verificables para hardware, firmware y software.
- Documentar y mantener especificaciones de seguridad (SRS) usando herramientas como Polarion.
- Asegurar la trazabilidad entre requisitos, diseño y pruebas, gestionando cambios y su impacto.
- Trabajar junto a equipos de ingeniería para integrar prácticas seguras: secure boot, HSMs, cifrado, control de acceso, secure update, entre otros.
- Participar en revisiones de arquitectura y diseño para garantizar que la seguridad esté correctamente implementada.
- Definir criterios de validación y apoyar a equipos de QA en pruebas de seguridad.
- Mantenerse actualizado sobre nuevas amenazas y buenas prácticas, proponiendo mejoras continuas.
Requisitos
- +3 años de experiencia en ingeniería de requisitos con enfoque en seguridad para sistemas electrónicos.
- Experiencia en threat modeling (STRIDE, DREAD), SDL y análisis de riesgos.
- Manejo de herramientas de gestión de requisitos (DOORS, Jama, Jira, Azure DevOps, Polarion).
- Fuerte entendimiento de arquitecturas IoT, microcontroladores y sistemas embebidos.
Deseables
- Certificaciones como CISSP, CSSLP, CEH o similares.
- Experiencia en sectores regulados (automoción, aeroespacial, dispositivos médicos, etc.).
- Conocimientos de MISRA C/C++, metodologías ágiles y herramientas de pentesting.
¿Qué tendrás con nosotros?
🚀 Formar parte de un equipo de alto nivel bajo tecnologías punteras en el mercado.
💻 Teletrabajo.
⛱ 25 días laborables de vacaciones
📝 Contrato indefinido
📚 Formación continua, certificaciones, meetups y planes de desarrollo profesional personalizados para que podamos seguir creciendo juntos. Contamos con acceso a plataformas internas con contenido abierto para que lo disfrutes cuando tú quieras y a tu ritmo.
🕐 Jornada completa con horario flexible para facilitar la conciliación entre vida familiar y profesional.
🎉 After works en las oficinas
🎂 La tarde del cumpleaños libre
🏋️♀️ Descuentos en gimnasios
💲Programas de retribución flexible: seguro médico, tarjeta restaurante, abono de transporte, cheques para escuelas infantiles.
🌏 Como parte del grupo Scalian, abrimos nuestras fronteras y crecemos internacionalmente.
♻️ En el grupo apostamos por iniciativas sostenibles.
¡Despega en tu carrera con Scalian Spain!✈
Scalian es una empresa de más de 6.000 personas con una dimensión internacional, con oficinas en Europa y América del Norte. Estamos especializados en dar servicios a diferentes clientes enfocados en Data, Cloud e Inteligencia Artificial.
Originally posted on Himalayas