Technical Product Security & Information Security Engineer (m/w/d)

Product Security & Vulnerability Management (ca. 50 %)

• Analyse, Bewertung und Nachverfolgung von Schwachstellen in Eigen- und Zukaufprodukten sowie in der IT-/OT-Infrastruktur
• Durchführung technischer Risiko- und Sicherheitsbewertungen sowie Ableitung geeigneter Gegenmaßnahmen
• Unterstützung bei der Umsetzung von Product-Security-Anforderungen über den gesamten Produktlebenszyklus
• Mitwirkung an Sicherheitskonzepten, Security Assessments und sicherheitsrelevanter technischer Dokumentation
• Bewertung von Software-Komponenten, Open-Source-Anteilen und Lieferantenprodukten im Hinblick auf Cybersecurity-Risiken
• Unterstützung bei Vulnerability-Management-, Patch-Management- und Hardening-Maßnahmen
• Mitarbeit bei der Umsetzung regulatorischer Anforderungen, insbesondere im Umfeld von Cyber Resilience Act (CRA), NIS2 und IEC 62443
• Technischer Ansprechpartner für Produktsicherheit und Schwachstellenmanagement in Entwicklungs- und Infrastrukturprojekten

Informationssicherheit & ISMS (ca. 50 %)

• Technische Umsetzung der Gruppenrichtlinien und Sicherheitsvorgaben
• Bewertung technischer Risiken und Ableitung geeigneter Schutzmaßnahmen
• Beratung von Fachbereichen in technischen Informationssicherheitsfragen
• Unterstützung bei internen und externen Audits
• Mitwirkung beim Betrieb und der Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS)
• Unterstützung bei technischen Risikoanalysen und Risikobehandlungen

Perspektive Technical Information Security Officer (TISO)

• Schrittweise Übernahme technischer Governance-Aufgaben
• Ausbau der technischen Security-Expertise am Standort
• Entwicklung zum technischen Ansprechpartner für Product Security, OT Security und Informationssicherheit
• Perspektivische Übernahme einer TISO-Rolle