Product Security Engineer (m/w/d)

Voestalpine AG; Siershahn; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

flexible Arbeitszeiten

teilweises Home-Office

Sport- und Fitnessangebote

betriebliche Altersvorsorge

Personalentwicklung - Weiterbildung

Firmenevents

Mitarbeiterbeteiligung

Job summary

voestalpine Railway Systems in Deutschland sucht eine erfahrene Security-Fachkraft zur Weiterentwicklung der Product-Security-Strategie und des Secure Development Lifecycles. Sie definieren Sicherheitsanforderungen für Hard- und Software und gestalten sichere Systemarchitekturen.

Führende Aufgaben umfassen Threat Modeling, Risikoanalysen, Security Assessments und Audits nach IEC 62443/ TS 50701. Sie etablieren ein nachhaltiges Vulnerability-Management, entwickeln Patch-, Update- und

Qualifications

• Abgeschlossenes Studium im Bereich Informatik, Cyber Security, Elektrotechnik oder vergleichbare Qualifikation.
• Fundierte Kenntnisse in Threat Modeling, Risikoanalysen, Kryptographie sowie sicherer Kommunikationsprotokolle.
• Erfahrung im Secure Software Development Lifecycle, Vulnerability Management und relevanten Cyber-Security-Normen wie IEC 62443/TS 50701.
• Analytische und ganzheitliche Denkweise, Problemlösungskompetenz, hohes Verantwortungs- und Qualitätsbewusstsein.
• Hohe Eigenverantwortung, Lernbereitschaft und Freude an interdisziplinärer Zusammenarbeit.
• Sehr gute Deutschkenntnisse und gute Englischkenntnisse.

Responsibilities

• Weiterentwickeln der Product-Security-Strategie und des Secure Development Lifecycles, sowie Etablieren geeigneter Security Richtlinien, Standards und Best Practices für unsere Produkte.
• Definieren von Sicherheitsanforderungen für Hard- und Software sowie Mitgestalten sicherer Systemarchitekturen und Designkonzepte.
• Durchführen von Threat Modeling, Risikoanalysen, Security Assessments und Sicherheitsreviews nach dem Security by Design-Prinzip.
• Sicherstellen der Einhaltung relevanter Cyber-Security-Normen wie IEC 62443, TS 50701 und EN 50159 sowie Begleiten von Audits und Zertifizierungen.
• Etablieren eines nachhaltigen Vulnerability-Managements sowie Entwickeln sicherer Patch-, Update- und Teststrategien.
• Koordinieren externer Provider (z.B. in Bezug auf Penetration Tests)

Skills

Threat Modeling

Risikoanalysen

Kryptographie

Sichere Kommunikationsprotokolle

Secure Software Development Lifecycle

Vulnerability Management

IEC 62443/TS 50701

Analytisches Denken

Teamarbeit

Deutschkenntnisse

Englischkenntnisse

Education

Abgeschlossenes Studium in Informatik/Cyber Security/Elektrotechnik

Job description

• Weiterentwickeln der Product-Security-Strategie und des Secure Development Lifecycles, sowie Etablieren geeigneter Security Richtlinien, Standards und Best Practices für unsere Produkte
• Definieren von Sicherheitsanforderungen für Hard- und Software sowie Mitgestalten sicherer Systemarchitekturen und Designkonzepte
• Durchführen von Threat Modeling, Risikoanalysen, Security Assessments und Sicherheitsreviews nach dem „Security by Design“-Prinzip
• Sicherstellen der Einhaltung relevanter Cyber-Security-Normen wie IEC 62443, TS 50701 und EN 50159 sowie Begleiten von Audits und Zertifizierungen
• Etablieren eines nachhaltigen Vulnerability-Managements sowie Entwickeln sicherer Patch-, Update- und Teststrategien
• Koordinieren externer Provider (z.B. in Bezug auf Penetration Tests)
• Abgeschlossenes Studium im Bereich Informatik, Cyber Security, Elektrotechnik oder eine vergleichbare Qualifikation
• Fundierte Kenntnisse in den Bereichen Threat Modeling, Risikoanalysen, Kryptographie sowie sichere Kommunikationsprotokolle
• Erfahrung im Secure Software Development Lifecycle, Vulnerability Management und der Anwendung relevanter Cyber-Security-Normen wie IEC 62443 oder TS 50701
• Analytische und ganzheitliche Denkweise, ausgeprägte Problemlösungskompetenz sowie ein hohes Verantwortungs- und Qualitätsbewusstsein
• Hohe Eigenverantwortung, Lernbereitschaft und Freude an der Zusammenarbeit in interdisziplinären Teams
• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse

Ihre Aufgaben

• Weiterentwickeln der Product-Security-Strategie und des Secure Development Lifecycles, sowie Etablieren geeigneter Security Richtlinien, Standards und Best Practices für unsere Produkte
• Definieren von Sicherheitsanforderungen für Hard- und Software sowie Mitgestalten sicherer Systemarchitekturen und Designkonzepte
• Durchführen von Threat Modeling, Risikoanalysen, Security Assessments und Sicherheitsreviews nach dem „Security by Design“-Prinzip
• Sicherstellen der Einhaltung relevanter Cyber-Security-Normen wie IEC 62443, TS 50701 und EN 50159 sowie Begleiten von Audits und Zertifizierungen
• Etablieren eines nachhaltigen Vulnerability-Managements sowie Entwickeln sicherer Patch-, Update- und Teststrategien
• Koordinieren externer Provider (z.B. in Bezug auf Penetration Tests)

Ihr Profil

• Abgeschlossenes Studium im Bereich Informatik, Cyber Security, Elektrotechnik oder eine vergleichbare Qualifikation
• Fundierte Kenntnisse in den Bereichen Threat Modeling, Risikoanalysen, Kryptographie sowie sichere Kommunikationsprotokolle
• Erfahrung im Secure Software Development Lifecycle, Vulnerability Management und der Anwendung relevanter Cyber-Security-Normen wie IEC 62443 oder TS 50701
• Analytische und ganzheitliche Denkweise, ausgeprägte Problemlösungskompetenz sowie ein hohes Verantwortungs- und Qualitätsbewusstsein
• Hohe Eigenverantwortung, Lernbereitschaft und Freude an der Zusammenarbeit in interdisziplinären Teams
• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse

Das bieten wir

• Leistungsgerechte Vergütung bei flexiblen Arbeitszeiten und die Möglichkeit zum teilweisen Home-Office
• Sport- und Fitnessangebote, Gesundheitsförderung und eine betriebliche Altersvorsorge
• Individuelle Personalentwicklung durch gezielte Aus- und Weiterbildungsmöglichkeiten
• Regelmäßige, standortübergreifende Firmenevents
• Attraktives Modell für Mitarbeiter:innenbeteiligung
• Und viele weitere Benefits!

Arbeitsumfeld

Wir sind stolz auf unsere Mitarbeiter:innen weltweit und arbeiten gemeinsam daran, ein Arbeitsumfeld zu schaffen, das Vielfalt, Chancengleichheit und Freude an Innovation fördert.

Das sind wir

voestalpine Railway Systems ist der weltweit führende Anbieter von Systemlösungen für die Eisenbahninfrastruktur und bietet herausragende Produkte, Logistik und Dienstleistungen für Schienen, Weichen, Signal- und Überwachungssysteme. Die Schaffung eines maximalen Kundennutzens ist die treibende Kraft hinter allen Aktivitäten der Gruppe.

voestalpine Signaling Siershahn GmbH ist ein international erfolgreiches Unternehmen und Kompetenzzentrum im Bereich „Diagnostic & Monitoring Technologies“ für den Schienenverkehr. Wir bieten unseren Beschäftigten ein modernes Arbeitsumfeld sowie die Stabilität der weltweit agierenden voestalpine-Gruppe. Als multinationales Team sind wir auf der Suche nach engagierten Mitarbeiter:innen, die unsere Wachstumsstrategie mitgestalten.

voestalpine fördert aktiv die Vielfalt und Gleichstellung aller Mitarbeitenden. Wir begrüßen deshalb Bewerbungen von Menschen aller Nationalitäten, Religionen und Weltanschauungen, sexueller Orientierungen und geschlechtlicher Identitäten sowie aller Altersgruppen und mit und ohne Behinderungen.

Mehr erfahren

Noch Fragen?

Ansprechperson

Jana Hahn

02623 / 6086139

[e-mail]