Product Security Lead (w/m/d)

Mental Health Group; Gleisdorf; Hybrid; EUR 61.000 - 76.000; Vollzeit

Benefits dieser Stelle

Homeoffice

Zusammenfassung

Mental Health Group sucht eine*n Product Security Lead (w/m/d) im Bereich Industrial Cybersecurity in Gleisdorf. Sie leiten das PSIRT, analysieren Incidents und koordinieren Patches sowie Disclosure-Aktivitäten.

Sie entwickeln Security-Konzepte, integrieren IEC 62443 in Entwicklungsprozesse und arbeiten eng mit Entwicklung, IT und Management zusammen. Homeoffice-Option und Karriereentwicklung werden geboten.

Qualifikationen

• Mehrjährige Erfahrung in Cybersecurity/IT Security, idealerweise im Industrie-, Maschinen- oder Anlagenbau.
• Sehr gute Kenntnisse der IEC 62443 sowie Verständnis für OT-/IACS-Security.
• Kenntnisse von Netzwerken und Protokollen wie TCP/IP, VPN, OPC UA, Modbus TCP oder Profinet.

Aufgaben

• Fachliche Leitung des PSIRT.
• Analyse und Bewertung von Security Incidents und Schwachstellen.
• Koordination von Workarounds, Patches, Updates und Vulnerability Disclosure.
• Entwicklung von Security-Konzepten für Maschinen und Anlagen.

Kenntnisse

Cybersecurity

IEC 62443

OT/IACS Security

Networking protocols

Ausbildung

HTL/FH/Uni IT/Elektrotechnik/Automatisierung

Jobbeschreibung

Product Security Lead (w/m/d)
Industrial Cybersecurity

17.09.2026 Job-Nr.: 216856

Besonders interessant ist die Position für dich, wenn du …

… Erfahrung an der Schnittstelle von Cybersecurity und Industrie mitbringst und künftig stärker gestalten möchtest.

… neben technischen Security-Themen auch Standards, Prozesse und Security-Konzepte entwickeln möchtest.

… gerne mit Entwicklung, IT, Kunden und Management zusammenarbeitest.

Gleisdorf

IT Security

Aufgabengebiet

Product Security & PSIRT

• Fachliche Leitung des PSIRT
• Analyse und Bewertung von Security Incidents und Schwachstellen
• Koordination von Workarounds, Patches, Updates und Vulnerability Disclosure

Industrial Cybersecurity

• Integration von IEC 62443 und CRA in Entwicklungs- und Produktprozesse
• Entwicklung von Security-Konzepten für Maschinen und Anlagen
• Bewertung von Bedrohungen, Schwachstellen und relevanten Schnittstellen

Beratung & Governance

• Beratung von Kunden zu technischen und regulatorischen Security-Anforderungen
• Abstimmung mit Entwicklung, IT, Digitalisierung und Commercial
• Mitwirkung bei Security-, Compliance- und Entwicklungsstandards

Skill-Set

• Abgeschlossene technische Ausbildung (HTL, FH, Uni)mit Schwerpunkt IT, Informatik, Elektrotechnik, Automatisierungstechnik oder vergleichbar
• Mehrjährige Erfahrung in Cybersecurity / IT Security, idealerweise im Industrie-, Maschinen- oder Anlagenbau
• Sehr gute Kenntnisse der IEC 62443 sowie Verständnis für OT-/IACS-Security
• Kenntnisse von Netzwerken und Protokollen wie TCP/IP, VPN, OPC UA, Modbus TCP oder Profinet
• Erfahrung mit Security Incidents, Vulnerability Management und Schwachstellenanalysen
• Verständnis für den Cyber Resilience Act (CRA) und dessen Umsetzung in technische Prozesse
• Sehr gute Deutsch- und gute Englischkenntnisse
• Von Vorteil: Kenntnisse in Secure Development, Threat Modeling, ISO 27001, Security Testing oder Produktentwicklung

Worauf man sich freuen kann

• Strategisch relevante Schlüsselposition im Aufbau der Industrial Cybersecurity
• Großer Gestaltungsspielraum bei einem Themenfeld, das durch CRA und IEC 62443 stark an Bedeutung gewinnt
• Fachliche Verantwortung für ein neu aufgebautes Security-Incident-Team
• Direkte Zusammenarbeit mit Digitalisierung, IT, Entwicklung, Projektmanagement und Commercial Management
• Etabliertes Unternehmen mit langfristiger Perspektive
• Homeoffice und Entwicklungsmöglichkeiten im Bereich Product & Industrial Cybersecurity

Gehaltsrange

Gehaltsspanne Minimum 5500, Maximum 6800

Mindestgehalt

EUR 5500 brutto / Monat (auf Vollzeitbasis)

Das mögliche Gehalt

Das Gehalt liegt je nach Qualifikation & Berufserfahrung zwischen EUR 5500 und EUR 6800 brutto / Monat (auf Vollzeitbasis).