Security Engineer (m/w/d)

SBB CFF FFS

Rejoignez SBB CFF FFS en tant qu'Ingénieur Sécurité, un rôle clé! Développez des systèmes de sécurité innovants dans un environnement dynamique.TâchesSupportez le développement d'un système de détection d'intrusions pour réseaux OT.Optimisez et testez l'application IDS en laboratoire et sur véhicules.Intégrez l'application aux réseaux de flottes de véhicules avec les architectes.CompétencesDiplôme en informatique ou cybersécurité, expérience équivalente requise.Connaissance des protocoles réseau et OT, compétences en communication.Maîtrise des outils d'analyse comme Wireshark et des langages de script.Das kannst du bewegen.Innerhalb der Abteilung Fahrzeugsystemstrategie Elektrik & Elektronik unterstützt du uns bei der Weiterentwicklung und der Erprobung eines Intrusion Detection System (IDS) für OT on-board Netzwerke.In dieser Funktion optimierst und testest du eine IDS-Applikation im Labor und auf Fahrzeugen. Im Anschluss erarbeitest du die Grundlagen für den Rollout.Gemeinsam mit den Security Architekt:innen und den System Ingenieur:innen entwickelst und integrierst du die Applikation in die verschiedenen Netzwerke der Fahrzeugflotten und entwickelst die Security-Systeme weiter.Das bringst du mit.Mit deiner fundierten, pragmatischen und strukturierten Vorgehensweise in der Beratung sowie deinen ausgeprägten Kommunikationsfähigkeiten überzeugst du dein Gegenüber für gemeinsame LösungenDu hast Kenntnisse von Netzwerk- und OT-Protokollen (Ethernet, IPv4/IPv6, TCP/UDP, CAN, Profibus und bahnspezifische Protokolle wie MVB von Vorteil) und in der Methodik der Detektierung von Signaturen und Anomalien.Du hast Erfahrung mit Packet Capturing (PCAP), Deep Packet Inspection (DPI) und Analysewerkzeugen (Wireshark, Tcpdump). Dein Umgang mit Script-Sprachen, insbesondere Python und Bash ist sicher.Für diese Funktion verfügst du über ein abgeschlossenes Studium oder eine gleichwertige Ausbildung in Informatik, Cyber Security oder vergleichbare Praxiserfahrung.Vertrautheit mit relevanten Normen (insbesondere IEC 62443), eingebetteten Systemen, Echtzeitanforderungen, SIEM-Integration, Log-Management und Incident-Response-Prozessen sind von Vorteil.Sehr gute Deutschkenntnisse in Wort und Schrift, weitere Sprachen (Englisch, Französisch, Italienisch) von Vorteil.