congatec GmbH * Deggendorf * Feste Anstellung * Vollzeit - Sei einer der ersten Bewerber * Systematische Durchführung von Threat Modelling für unsere Softwareprodukte, z. B. Webanwendungen, Firmware-Implementierungen (UEFI, Bootloader, …) sowie weitere relevante Softwareimplementierungen von congatec-Produkten * Anwendung etablierter Threat-Modelling-Methoden (z. B. STRIDE) und Pflege von Architektur- und Datenflussdiagrammen als Grundlage * Identifikation und Dokumentation von Bedrohungen, „Evil User Stories“/Angriffspfaden, Annahmen und den entsprechenden Sicherheitskontrollen für unsere Produkte * Integration von Threat Modelling in den Produkt- und Entwicklungslebenszyklus (z. B. neue Features, größere Architekturänderungen, neue Integrationen) * Erarbeitung von Empfehlungen sowie Ableitung von Sicherheitsanforderungen und Akzeptanzkriterien für User Stories in enger ...
mehr