Product Security Lead (w/m/d)

Product Security Lead (w/m/d)

Industrial Cybersecurity

Besonders interessant ist die Position für dich, wenn du ...

... Erfahrung an der Schnittstelle von Cybersecurity und Industrie mitbringst und künftig stärker gestalten möchtest.

... neben technischen Security-Themen auch Standards, Prozesse und Security-Konzepte entwickeln möchtest.

... gerne mit Entwicklung, IT, Kunden und Management zusammenarbeitest.

Aufgabengebiet

Product Security & PSIRT

• Fachliche Leitung des PSIRT
• Analyse und Bewertung von Security Incidents und Schwachstellen
• Koordination von Workarounds, Patches, Updates und Vulnerability Disclosure
  
  

Industrial Cybersecurity

• Integration von IEC 62443 und CRA in Entwicklungs- und Produktprozesse
• Entwicklung von Security-Konzepten für Maschinen und Anlagen
• Bewertung von Bedrohungen, Schwachstellen und relevanten Schnittstellen
  
  

Beratung & Governance

• Beratung von Kunden zu technischen und regulatorischen Security-Anforderungen
• Abstimmung mit Entwicklung, IT, Digitalisierung und Commercial
• Mitwirkung bei Security-, Compliance- und Entwicklungsstandards

Skill-Set

• Abgeschlossene technische Ausbildung (HTL, FH, Uni) mit Schwerpunkt IT, Informatik, Elektrotechnik, Automatisierungstechnik oder vergleichbar
• Mehrjährige Erfahrung in Cybersecurity / IT Security, idealerweise im Industrie-, Maschinen- oder Anlagenbau
• Sehr gute Kenntnisse der IEC 62443 sowie Verständnis für OT-/IACS-Security
• Kenntnisse von Netzwerken und Protokollen wie TCP/IP, VPN, OPC UA, Modbus TCP oder Profinet
• Erfahrung mit Security Incidents, Vulnerability Management und Schwachstellenanalysen
• Verständnis für den Cyber Resilience Act (CRA) und dessen Umsetzung in technische Prozesse
• Sehr gute Deutsch- und gute Englischkenntnisse
  
  
• Von Vorteil: Kenntnisse in Secure Development, Threat Modeling, ISO 27001, Security Testing oder Produktentwicklung

Worauf man sich freuen kann

• Strategisch relevante Schlüsselposition im Aufbau der Industrial Cybersecurity
• Großer Gestaltungsspielraum bei einem Themenfeld, das durch CRA und IEC 62443 stark an Bedeutung gewinnt
• Fachliche Verantwortung für ein neu aufgebautes Security-Incident-Team
• Direkte Zusammenarbeit mit Digitalisierung, IT, Entwicklung, Projektmanagement und Commercial Management
• Etabliertes Unternehmen mit langfristiger Perspektive
• Homeoffice und Entwicklungsmöglichkeiten im Bereich Product & Industrial Cybersecurity

Mindestgehalt

EUR brutto / Monat (auf Vollzeitbasis)

Am besten JETZT BEWERBEN und mehr über die Position erfahren! Sollte es vorab Fragen geben, freut sich Christoph Wieland c.wieland@kern-partner.at auf die Kontaktaufnahme.