Product Security Lead (w/m/d)

KERN engineering careers; Graz; Hybrid; EUR 61.000 - 76.000; Vollzeit

Benefits dieser Stelle

Homeoffice

Zusammenfassung

KERN engineering careers in Graz, Österreich, sucht eine Fachkraft für Industrial Cybersecurity, die das PSIRT-Programm strategisch mitgestaltet. Sie analysieren Incidents, koordinieren Patch- und Disclosure-Prozesse und integrieren IEC 62443 sowie CRA in Entwicklungsprozesse.

Sie entwickeln Security-Konzepte für Maschinen, beraten Kunden zu technischen/regulatorischen Anforderungen und arbeiten eng mit Development, IT, Digitalisierung und Commercial Management zusammen.

Qualifikationen

• Mehrjährige Erfahrung in Cybersecurity/IT Security, idealerweise in Industrie, Maschinen- oder Anlagenbau.
• Fundierte Kenntnisse in IEC 62443 und OT-/IACS-Security.
• Sicherer Umgang mit Security Incidents, Patch-Management und Schwachstellenanalysen.

Aufgaben

• Fachliche Leitung des PSIRT und Analyse von Security Incidents.
• Koordination von Workarounds, Patches, Updates und Vulnerability Disclosure.
• Integration von IEC 62443 und CRA in Entwicklungs- und Produktprozesse.
• Entwicklung von Security-Konzepten für Maschinen und Anlagen.
• Beratung von Kunden zu technischen und regulatorischen Security-Anforderungen.
• Zusammenarbeit mit Development, IT, Digitalisierung und Commercial.
• Mitgestaltung von Security-, Compliance- und Entwicklungsstandards.
• Homeoffice und Entwicklungsmöglichkeiten im Bereich Product & Industrial Cybersecurity.

Kenntnisse

PSIRT-Führung

OT-/IACS-Security

IEC 62443-Kenntnisse

Netzwerkprotokolle

OPC UA

Deutsch/Englisch

Vulnerability Management

Ausbildung

Technische Ausbildung (HTL/FH/Uni)

Jobbeschreibung

Industrial Cybersecurity gestalten statt nur verwalten.

Du möchtest Cybersecurity dort voranbringen, wo Produkte, Maschinen, Anlagen und industrielle Prozesse zusammenkommen? Dann bietet diese Position die Möglichkeit, Product Security strategisch und technisch mitzugestalten.

Deine Schwerpunkte:

• Fachliche Leitung des PSIRT
• Analyse und Bewertung von Security Incidents und Schwachstellen
• Koordination von Workarounds, Patches, Updates und Vulnerability Disclosure
• Integration von IEC 62443 und Cyber Resilience Act (CRA) in Entwicklungs- und Produktprozesse
• Entwicklung von Security-Konzepten für Maschinen und Anlagen
• Bewertung von Bedrohungen, Schwachstellen und relevanten Schnittstellen

Beratung & Governance

• Beratung von Kunden zu technischen und regulatorischen Security-Anforderungen
• Zusammenarbeit mit Entwicklung, IT, Digitalisierung und Commercial
• Mitgestaltung von Security-, Compliance- und Entwicklungsstandards

Das bringst du mit:

• Technische Ausbildung (HTL, FH, Uni o. Ä.)
• Mehrjährige Erfahrung in Cybersecurity / IT Security – idealerweise in Industrie, Maschinen- oder Anlagenbau
• Sehr gute Kenntnisse der IEC 62443 und Verständnis für OT-/IACS-Security
• Know-how in Netzwerken und industriellen Protokollen, z. B. TCP/IP, VPN, OPC UA, Modbus TCP oder Profinet
• Erfahrung mit Security Incidents, Vulnerability Management und Schwachstellenanalysen
• Verständnis des Cyber Resilience Act (CRA) und seiner Umsetzung in technische Prozesse
• Sehr gute Deutsch- und gute Englischkenntnisse

Von Vorteil:

Secure Development, Threat Modeling, ISO 27001, Security Testing oder Erfahrung in der Produktentwicklung.

Was dich erwartet:

• Eine strategisch relevante Schlüsselposition im Aufbau der Industrial Cybersecurity
• Großer Gestaltungsspielraum rund um CRA, IEC 62443 und Product Security
• Fachliche Verantwortung für ein neu aufgebautes Security-Incident-Team
• Direkte Zusammenarbeit mit Digitalisierung, IT, Entwicklung, Projektmanagement und Commercial Management
• Homeoffice und Entwicklungsmöglichkeiten im Bereich Product & Industrial Cybersecurity
• Ein etabliertes Unternehmen mit langfristiger Perspektive

Gehalt:

Das Gehalt liegt je nach Qualifikation & Berufserfahrung zwischen EUR 5500 und EUR 6800 brutto / Monat (auf Vollzeitbasis).