Cyber Security Engineer (m/w/d)

Michael Page; Heilbronn; Hybrid; EUR 90.000 - 120.000; Vollzeit

Benefits dieser Stelle

Hybridarbeitsmodell

Flexible Arbeitszeiten

Betriebliche Altersvorsorge

Gesundheits- und Fitnessangebote

Bike-Leasing

Weiterbildungs- und Entwicklungschance

Zusammenfassung

Michael Page sucht eine erfahrene Sicherheitsfachkraft, um die Product-Security-Strategie für Softwareprodukte in einem innovativen Technologieumfeld weiterzuentwickeln. Sie arbeiten eng mit Entwicklungs- und Produktteams zusammen, um Sicherheit von Anfang an zu integrieren.

Zu den Aufgaben gehören Threat Modeling, Security Reviews, Vulnerability Management sowie die Etablierung von Secure-by-Design und SSDLC. Sehr gute Deutsch- und Englischkenntnisse sind erforderlich.

Qualifikationen

• Erfahrung in Threat Modeling, Security Assessments und Risikobewertungen.
• Kenntnisse in SSDLC und Secure-by-Design.
• Erfahrung im Vulnerability Management und Sicherheitsprozessen.

Aufgaben

• Weiterentwicklung und Umsetzung der Product-Security-Strategie für Softwareprodukte
• Integration von Security-by-Design in Entwicklungsprozesse
• Durchführung von Threat Modeling sowie Sicherheits- und Risikoanalysen
• Planung, Koordination und Begleitung von Security Reviews, Code Reviews und Penetrationstests
• Verantwortung für Vulnerability Management inklusive Bewertung und Priorisierung von Schwachstellen
• Unterstützung beim Aufbau eines Product Security Incident Response Teams (PSIRT)
• Beobachtung aktueller Bedrohungslandschaften und regulatorischer Anforderungen
• Beratung von Entwicklungs- und Produktteams zu Sicherheitsanforderungen

Kenntnisse

Deutschkenntnisse

Englischkenntnisse

Analytische Arbeitsweise

Teamfähigkeit

Kommunikationsstärke

Ausbildung

Universitätsabschluss Informatik/IT-Sicherheit

Jobbeschreibung

• Schlüsselrolle beim Aufbau und der Weiterentwicklung moderner Security Prozesse
• Arbeiten in einem innovativen Technologieumfeld mit hoher Flexibilität

Firmenprofil

Unser Mandant ist ein international erfolgreiches Technologieunternehmen und zählt zu den führenden Anbietern innovativer Automatisierungs- und Intralogistiklösungen. Mit mehreren tausend Mitarbeitenden weltweit entwickelt das Unternehmen zukunftsweisende Software- und Systemlösungen für industrielle Anwendungen und investiert kontinuierlich in Digitalisierung, Cyber Security und nachhaltiges Wachstum.

Das Unternehmen bietet ein modernes Arbeitsumfeld mit kurzen Entscheidungswegen, hoher Innovationskraft und langfristigen Entwicklungsmöglichkeiten. Mitarbeitende profitieren von einer werteorientierten Unternehmenskultur, die Teamarbeit, Eigenverantwortung und kontinuierliche Weiterbildung fördert.

Aufgabengebiet

• Weiterentwicklung und Umsetzung der Product-Security-Strategie für Softwareprodukte
• Integration von Security-by-Design- und Secure-by-Default-Prinzipien in Entwicklungsprozesse
• Durchführung von Threat Modeling sowie Sicherheits- und Risikoanalysen
• Planung, Koordination und Begleitung von Security Reviews, Code Reviews und Penetrationstests
• Verantwortung für Vulnerability Management inklusive Bewertung und Priorisierung von Schwachstellen
• Unterstützung beim Aufbau und der Weiterentwicklung eines Product Security Incident Response Teams (PSIRT)
• Beobachtung aktueller Bedrohungslandschaften, Schwachstellen und regulatorischer Anforderungen
• Beratung von Entwicklungs- und Produktteams zu Sicherheitsanforderungen und Best Practices
• Förderung einer nachhaltigen Security-Kultur innerhalb der Organisation

Anforderungsprofil

• Erfolgreich abgeschlossenes Studium der Informatik, IT‑Sicherheit, Elektrotechnik oder einer vergleichbaren Fachrichtung
• Alternativ eine vergleichbare Qualifikation mit mehrjähriger Berufserfahrung im Bereich Product Security, Application Security oder Cyber Security
• Erfahrung mit Threat Modeling, Security Assessments und Risikobewertungen
• Kenntnisse in Secure Software Development Lifecycle (SSDLC) und Security-by-Design-Konzepten
• Erfahrung im Umgang mit Vulnerability Management und Sicherheitsprozessen
• Interesse an OT-Security, industriellen Systemen und modernen Cyber-Security-Ansätzen
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Strukturierte, analytische und lösungsorientierte Arbeitsweise
• Kommunikationsstärke sowie Freude an interdisziplinärer Zusammenarbeit

What's On Offer

• Unbefristete Festanstellung in einem erfolgreichen internationalen Technologieunternehmen
• Hybrides Arbeitsmodell mit regelmäßiger Möglichkeit zum mobilen Arbeiten
• Flexible Arbeitszeiten und ausgewogene Work-Life-Balance
• Attraktive Vergütung inklusive zusätzlicher Sonderzahlungen
• 30 Urlaubstage sowie weitere Freistellungsmöglichkeiten
• Umfangreiche Weiterbildungs- und Entwicklungsmöglichkeiten
• Betriebliche Altersvorsorge
• Gesundheits- und Fitnessangebote
Bike-Leasing und weitere attraktive Mitarbeitervorteile
• Spannende Aufgaben mit hoher Eigenverantwortung und Gestaltungsspielraum im Bereich Product Security
• Langfristige Karriereperspektiven in einem innovativen und wachstumsstarken Um

Quote job ref: JN-082026-7077928