Security Incident & Vulnerability Manager

SSI Schäfer IT Solutions GmbH; Graz; Hybrid; EUR 41,000 - 49,000; Full time

Benefits offered by this job

Home Office

Poolcar

Paten- & Mentor-Programm

No All-In-Verträge

Essenszulage

Flexible Arbeitszeiten

Kaffee, Tee o. Ä

Gesundheitsförderung

Mitarbeitervergünstigungen

Fitness Angebote

Team Events

Betriebsarzt

Fahrradabstellplatz

Mitarbeiterparkplatz

Kinderbetreuung

Verkehrsmittel-Zuschuss

No Dresscode

Massage, Yoga o. A.

Frisches Obst

Notebook zur Privatnutzung

Handy zur Privatnutzung

Job summary

SSI Schäfer IT Solutions GmbH in Graz sucht eine Fachperson für das Vulnerability- und Security-Incident-Management von Produkten und Kundenanlagen (IACS). Sie bewerten Lücken, priorisieren Incidents und planen Patch- und Gegenmaßnahmen, um Risiken zu minimieren.

In enger Zusammenarbeit mit Development, Engineering, QA, Service und externen Stakeholdern analysieren Sie Themen, setzen regulatorische Anforderungen (CRA, NIS2, IEC 62443) um und kommunizieren Risiken sowie Lösungen klar an Kunden.

Qualifications

• Kenntnisse von IT-Systemlandschaften sowie Industrie-OT-Umgebungen und deren Sicherheitsanforderungen.
• Kenntnisse relevanter Standards/Regulatorien wie CRA, NIS2, IEC 62443 oder ISO 27001 sind von Vorteil.
• Ausgeprägte analytische Fähigkeiten, strukturierte, risikoorientierte Arbeitsweise.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsibilities

• Koordination und Steuerung des Vulnerability- und Security-Incident-Managements für Produkte und Kundenanlagen (IACS).
• Bewertung, Priorisierung und Nachverfolgung von Sicherheitslücken sowie Incidents über den Lifecycle.
• Planung und Umsetzung von Patches, Updates, Workarounds und Risikominimierung.
• Transparente, strukturierte Kommunikation mit Kunden zu Risiken und Lösungen.
• Zusammenarbeit mit Product Development, Engineering, QA, Service und externen Stakeholdern.
• Unterstützung bei regulatorischen Anforderungen und Normen (CRA, NIS2, IEC 62443, ISO 27001).

Skills

Vulnerability Management

Incident Management

Product Security

Cyber Security

Regulatory Standards

Analytical Skills

Deutsch & Englisch

Education

Abgeschlossenes Studium Informatik/Cyber Security

Job description

Deine Rolle im Team

• Koordination und Steuerung des Vulnerability- und Security-Incident-Managements für Produkte und Kundenanlagen (IACS).
• Bewertung, Priorisierung und Nachverfolgung von Sicherheitslücken sowie produktbezogenen Security Incidents über den gesamten Lifecycle.
• Steuerung der Planung und Umsetzung von Patches, Updates, Workarounds und weiteren Maßnahmen zur Risikominimierung.
• Sicherstellung einer transparenten und strukturierten Kommunikation mit Kunden hinsichtlich Risiken, Auswirkungen, Handlungsempfehlungen und verfügbarer Lösungen.
• Enge Zusammenarbeit mit Product Development, Engineering, Quality Assurance, Service-Organisationen und externen Stakeholdern bei der Analyse und Behebung sicherheitsrelevanter Themen.
• Unterstützung bei der Umsetzung regulatorischer Anforderungen und relevanter Normen im Bereich Cyber Security, insbesondere Cyber Resilience Act (CRA), NIS2 und IEC 62443.

Unser Angebot

• Möglicher Eintrittstermin: ab sofort.
• Wir bieten für diese Position ein monatliches Mindest-Bruttoeinstiegsgehalt von €4.000,00 auf Vollzeitbasis (38,5 Wochenstunden).
• Das tatsächliche Gehalt wird aufgrund von Vordienstzeiten, Qualifikation, Berufserfahrung und dem Kollektivvertrag berechnet.

Unsere Erwartungen an dich:

Qualifikationen

• Kenntnisse von IT-Systemlandschaften sowie idealerweise von industriellen OT-Umgebungen und deren spezifischen Sicherheitsanforderungen.
• Kenntnisse relevanter Standards und regulatorischer Anforderungen, insbesondere CRA, NIS2, IEC 62443 oder ISO 27001, von Vorteil.
• Ausgeprägte analytische Fähigkeiten sowie eine strukturierte, risikoorientierte und eigenverantwortliche Arbeitsweise.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Erfahrung

• Berufserfahrung im Bereich Vulnerability Management, Incident Management, Product Security oder Cyber Security.

Ausbildung

• Abgeschlossenes Studium im Bereich Informatik, Cyber Security, Information Security oder eine vergleichbare Qualifikation.

Benefits

• Home Office
• Poolcar
• Paten- & Mentor- Programm
• No All-In-Verträge
• Essenszulage
• Flexible Arbeitszeiten
• Kaffee, Tee o. Ä
• Gesundheitsförderung
• Mitarbeitervergünstigungen
• Fitness Angebote
• Team Events
• Betriebsarzt
• Fahrradabstellplatz
• Mitarbeiterparkplatz
• Kinderbetreuung
• Verkehrsmittel-Zuschuss
• No Dresscode
• Massage, Yoga o. A.
• Frisches Obst
• Notebook zur Privatnutzung
• Handy zur Privatnutzung