Technical Product Security & Information Security Engineer (m/w/d)

OHB System AG; Gilching; On-site; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Sabbatical

30 Urlaubstage + Sonderurlaub

Hybrides Arbeiten

Betriebliche Altersvorsorge

Jobticket / Mobilitätspaket

Unfallversicherung

Job summary

OHB Teledata GmbH in Gilching sucht einen Technical Product Security & Information Security Engineer (m/w/d) zur konkreten Gestaltung von Produktsicherheit und ISMS. Sie arbeiten an der Bewertung von Schwachstellen, der Umsetzung regulatorischer Anforderungen und der technischen Weiterentwicklung der Informationssicherheit im Unternehmen.

Sie übernehmen operative Sicherheitsarbeit an Produkten, Systemen und Dokumentationen und arbeiten eng mit Entwicklung, Infrastruktur und Management zusammen.

Qualifications

• Abgeschlossenes Studium der Elektro-, Informations- oder Sicherheitstechnik, Informatik oder vergleichbar.
• Mehrjährige praktische Erfahrung in technischem Umfeld, idealerweise Produktentwicklung, Embedded-/OT-Systeme, IT-Infrastruktur oder Cyber Security.
• Grundlegendes Verständnis von Product Security, Schwachstellenmanagement und Informationssicherheit.
• Kenntnisse relevanter Normen und regulatorischer Anforderungen wie ISO 27001, IEC 62443, NIS2 oder Cyber Resilience Act vorteilhaft.
• Analytische, strukturierte und lösungsorientierte Arbeitsweise.
• Hands-on-Mentalität; Freude an Zusammenarbeit mit Entwicklungs-, Infrastruktur- und Fachteams.
• Sehr gute Deutsch- und gute Englischkenntnisse.

Responsibilities

• ProductSecurity & Vulnerability Management: Analyse, Bewertung und Nachverfolgung von Schwachstellen.
• Technische Risiko- und Sicherheitsbewertungen sowie Ableitung von Gegenmaßnahmen.
• Unterstützung bei Produktlebenszyklus-Anforderungen und Sicherheitskonzepten.
• Mitarbeit bei CRA, NIS2 und IEC 62443-Umsetzungen und Security Documentation.
• Technical Ansprechpartner für Produktsicherheit in Entwicklungs- und Infrastrukturprojekten.
• ISMS-Betrieb: Unterstützung bei technischen Risikoanalysen und Audits.
• Zielperspektive TISO: Entwicklung zum technischen Informationssicherheitsbeauftragten.

Skills

Product Security

Schwachstellenmanagement

Informationssicherheit

Analytische Fähigkeiten

Teamarbeit

Education

Elektro-, Informations- oder Sicherheitstechnik / Informatik (studium)

Job description

Die OHB Teledata GmbH (www.ohb-teledata.de) ist Teil des Bereichs OHB DIGITAL und damit der OHB-Gruppe. Im Umfeld der Prozessleittechnik haben wir uns zu einem der Technologieführer im Transportsektor entwickelt. Als Beitrag zum Klimaschutz ist es unser Ziel, die Wettbewerbsfähigkeit des Schienenverkehrs mit technisch und ökonomisch durchdachten Lösungen sicherzustellen - im Nah- und im Fernbereich. Für die anspruchsvollen Ziele unserer Kunden entwickeln, integrieren, planen und realisieren wir effiziente Lösungen, die den steigenden Anforderungen des mobilen Lebens unserer Gesellschaft gewachsen sind. Wir setzen uns täglich mit den Themen Elektrifizierung, Automatisierung, Digitalisierung, Vernetzung und Cyber Security auseinander. Unsere Automatisierungs-, Energieverteilungs- und Kommunikationssysteme sorgen dafür, dass Züge zuverlässig und sicher mit Energie und Daten versorgt werden - auch bei enger Taktung. Wir leben Werte wie Mut, Zusammenarbeit, Vertrauen, Verantwortung und Vielseitigkeit. Werde Teil unserer Mission und verstärke unser Team!

Die OHB Teledata GmbH sucht am Standort Gilching für eine unbefristete Festeinstellung eine:n Technical Product Security & Information Security Engineer (m/w/d)

Sie möchten Informationssicherheit nicht nur verwalten, sondern aktiv gestalten? In dieser Position arbeiten Sie an der Schnittstelle zwischen Produktentwicklung, OT-/IT-Infrastruktur und Informationssicherheit. Sie unterstützen technische Teams bei der Analyse und Behandlung von Produktschwachstellen, wirken an der Umsetzung aktueller regulatorischer Anforderungen wie Cyber Resilience Act (CRA), NIS2 und ISO 27001 mit und treiben die technische Weiterentwicklung der Informationssicherheit im Unternehmen voran. Dabei handelt es sich ausdrücklich nicht um eine reine Governance- oder Compliance-Rolle. Ein wesentlicher Bestandteil der Tätigkeit bleibt dauerhaft die operative technische Arbeit an Produkten, Systemen und Sicherheitsmaßnahmen. Perspektivisch entwickeln Sie sich zum Technical Information Security Officer (TISO) und übernehmen zunehmend Verantwortung für die technische Informationssicherheit des Standorts.

Ihre Aufgaben

ProductSecurity & Vulnerability Management (ca. 50 %)

• Analyse, Bewertung und Nachverfolgung von Schwachstellen in Eigen- und Zukaufprodukten sowie in der IT-/OT-Infrastruktur
• Durchführung technischer Risiko- und Sicherheitsbewertungen sowie Ableitung geeigneter Gegenmaßnahmen
• Unterstützung bei der Umsetzung von Product-Security-Anforderungen über den gesamten Produktlebenszyklus
• Mitwirkung an Sicherheitskonzepten, Security Assessments und sicherheitsrelevanter technischer Dokumentation
• Bewertung von Software-Komponenten, Open-Source-Anteilen und Lieferantenprodukten im Hinblick auf Cybersecurity-Risiken
• Unterstützung bei Vulnerability-Management-, Patch-Management- und Hardening-Maßnahmen
• Mitarbeit bei der Umsetzung regulatorischer Anforderungen, insbesondere im Umfeld von Cyber Resilience Act (CRA), NIS2 und IEC 62443
• Technischer Ansprechpartner für Produktsicherheit und Schwachstellenmanagement in Entwicklungs- und Infrastrukturprojekten

Informationssicherheit & ISMS (ca. 50%)

• Technische Umsetzung der Gruppenrichtlinien und Sicherheitsvorgaben
• Bewertung technischer Risiken und Ableitung geeigneter Schutzmaßnahmen
• Beratung von Fachbereichen in technischen Informationssicherheitsfragen
• Unterstützung bei internen und externen Audits
• Mitwirkung beim Betrieb und der Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS)
• Unterstützung bei technischen Risikoanalysen und Risikobehandlungen

PerspektiveTechnical Information Security Officer (TISO)

• Schrittweise Übernahme technischer Governance-Aufgaben
• Ausbau der technischen Security-Expertise am Standort
• Entwicklung zum technischen Ansprechpartner für Product Security, OT Security und Informationssicherheit
• Perspektivische Übernahme einer TISO-Rolle

Ihre Qualifikationen

• Abgeschlossenes Studium der Elektro-, Informations- oder Sicherheitstechnik, Informatik oder einer vergleichbaren technischen Fachrichtung
• Mehrjährige praktische Erfahrung in einem technischen Umfeld, idealerweise in den Bereichen Produktentwicklung, Embedded-/OT-Systeme, IT-Infrastruktur oder Cyber Security
• Grundlegendes Verständnis von Product Security, Schwachstellenmanagement und Informationssicherheit
• Kenntnisse relevanter Normen und regulatorischer Anforderungen wie ISO 27001, IEC 62443, NIS2 oder Cyber Resilience Act sind von Vorteil
• Analytische, strukturierte und lösungsorientierte Arbeitsweise
• Ausgeprägte technische Hands-on-Mentalität sowie Freude an der Zusammenarbeit mit Entwicklungs-, Infrastruktur- und Fachteams
• Sehr gute Deutsch- und gute Englischkenntnisse

Wir bieten

• Schlüsselrolle beim Aufbau und der Weiterentwicklung von Product Security und Informationssicherheit
• Direkte Mitgestaltung der Umsetzung von Cyber Resilience Act (CRA), NIS2 und ISO 27001
• Enge Zusammenarbeit mit Entwicklung, Infrastruktur und Management
• Hohe technische Eigenverantwortung und Gestaltungsmöglichkeiten
• Breites Themenspektrum aus Product Security, OT Security und Informationssicherheit
• Individuelle Weiterentwicklung zum Technical Information Security Officer (TISO)
• Langfristige Perspektive in einem technologisch anspruchsvollen Umfeld
• Operative technische Tätigkeit auch über die Entwicklung zum TISO hinaus

Wir bieten

Work Life Balance: flexible Arbeitszeiten, Sabbatical, 30 Urlaubstage & Sonderurlaubstage

Mobiles Arbeiten: hybrides Arbeitsmodell & mobiles Arbeiten im Ausland

Strukturierter Onboarding-Prozess (inkl. Begleitung durch einen Buddy)

Entwicklung: Umfangreiches Trainingsangebot, individuelle Weiterentwicklung & jährlicher Mitarbeiterdialog

Zusatzleistungen: 13. Bruttomonatsgehalt, Unfallversicherung & betriebliche Altersvorsorge

Verpflegung: Hochwertiges Betriebsrestaurant & großzügiger Essenszuschuss

Aktive Gesundheitsförderung: Gesundheitsmanagement, E-GYM Wellpass & Sportgruppen

Familie: Kindergartenzuschuss / Kindergartenplätze, Kinderferienbetreuung & bezahlte Kindkrank-Tage

Mobilität: Bezuschusstes Deutschlandticket, Jobrad & Parkplätze

Firmenfeiern & Events: Weihnachtsfeier, NextGen Speakers Night

Innovation: Betriebliches Vorschlagswesen & Freie Forschung und Entwicklung

Eine vollständige Übersicht unserer Benefits und mehr Details können hier auf unserer Website eingesehen werden.

OHB Teledata GmbH

Human Resources

Fragen zu dieser Ausschreibung? Alfrida Paja steht Ihnen gerne unter [e-mail] zur Verfügung.