Product Security Lead (w/m/d)

Industrial Cybersecurity

Besonders interessant ist die Position für dich, wenn du …
… Erfahrung an der Schnittstelle von Cybersecurity und Industrie mitbringst und künftig stärker gestalten möchtest.
… neben technischen Security-Themen auch Standards, Prozesse und Security-Konzepte entwickeln möchtest.
… gerne mit Entwicklung, IT, Kunden und Management zusammenarbeitest.

Standort: Gleisdorf
Bereich: IT Security

Aufgabengebiet

Product Security & PSIRT

• Fachliche Leitung des PSIRT
• Analyse und Bewertung von Security Incidents und Schwachstellen
• Koordination von Workarounds, Patches, Updates und Vulnerability Disclosure

Industrial Cybersecurity

• Integration von IEC 62443 und CRA in Entwicklungs- und Produktprozesse
• Entwicklung von Security-Konzepten für Maschinen und Anlagen
• Bewertung von Bedrohungen, Schwachstellen und relevanten Schnittstellen

Beratung & Governance

• Beratung von Kunden zu technischen und regulatorischen Security-Anforderungen
• Abstimmung mit Entwicklung, IT, Digitalisierung und Commercial
• Mitwirkung bei Security-, Compliance- und Entwicklungsstandards

Skill-Set

• Abgeschlossene technische Ausbildung (HTL, FH, Uni) mit Schwerpunkt IT, Informatik, Elektrotechnik, Automatisierungstechnik oder vergleichbar
• Mehrjährige Erfahrung in Cybersecurity / IT Security, idealerweise im Industrie-, Maschinen- oder Anlagenbau
• Sehr gute Kenntnisse der IEC 62443 sowie Verständnis für OT-/IACS-Security
• Kenntnisse von Netzwerken und Protokollen wie TCP/IP, VPN, OPC UA, Modbus TCP oder Profinet
• Erfahrung mit Security Incidents, Vulnerability Management und Schwachstellenanalysen
• Verständnis für den Cyber Resilience Act (CRA) und dessen Umsetzung in technische Prozesse
• Sehr gute Deutsch- und gute Englischkenntnisse
• Von Vorteil: Kenntnisse in Secure Development, Threat Modeling, ISO 27001, Security Testing oder Produktentwicklung

Worauf man sich freuen kann

• Strategisch relevante Schlüsselposition im Aufbau der Industrial Cybersecurity
• Großer Gestaltungsspielraum bei einem Themenfeld, das durch CRA und IEC 62443 stark an Bedeutung gewinnt
• Fachliche Verantwortung für ein neu aufgebautes Security-Incident-Team
• Direkte Zusammenarbeit mit Digitalisierung, IT, Entwicklung, Projektmanagement und Commercial Management
• Etabliertes Unternehmen mit langfristiger Perspektive
• Homeoffice und Entwicklungsmöglichkeiten im Bereich Product & Industrial Cybersecurity

Benefits

• Barrierefreiheit
• Coaching
• Du-Kultur
• flexible Arbeitszeiten
• Gesundheitsmaßnahmen
• Homeoffice
• Kantine
• Laptop zur privaten Nutzung
• Mitarbeiterevents
• Obst gesunde Snacks
• Parkplatz
• Weiterbildung

Gehaltsrange

Mindestgehalt
EUR 5500 brutto / Monat (auf Vollzeitbasis)

Das mögliche Gehalt
Das Gehalt liegt je nach Qualifikation & Berufserfahrung zwischen EUR 5500 und EUR 6800 brutto / Monat (auf Vollzeitbasis).

Klingt interessant?

Am besten JETZT BEWERBEN und mehr über diese Position erfahren! Sollte es vorab Fragen geben, freut sich Christoph Wieland c.wieland@kern-partner.at auf die Kontaktaufnahme.