Technical Product Security & Information Security Engineer (m/w/d)
Posted Updated
Summary
Engineer splits time 50/50 between product security (vulnerability and patch management, risk assessments, hardening, and regulatory compliance with CRA, NIS2 and IEC 62443) and information security work on the ISMS, audits and technical risk analysis, with a path toward a Technical Information Security Officer (TISO) role.
Product Security Vulnerability Management (ca. 50 %) Analyse, Bewertung und Nachverfolgung von Schwachstellen in Eigen- und Zukaufprodukten sowie in der IT-/OT-Infrastruktur Durchführung technischer Risiko- und Sicherheitsbewertungen sowie Ableitung geeigneter Gegenmaßnahmen Unterstützung bei der Umsetzung von Product-Security-Anforderungen über den gesamten Produktlebenszyklus Mitwirkung an Sicherheitskonzepten, Security Assessments und sicherheitsrelevanter technischer Dokumentation Bewertung von Software-Komponenten, Open-Source-Anteilen und Lieferantenprodukten im Hinblick auf Cybersecurity-Risiken Unterstützung bei Vulnerability-Management-, Patch-Management- und Hardening-Maßnahmen Mitarbeit bei der Umsetzung regulatorischer Anforderungen, insbesondere im Umfeld von Cyber Resilience Act (CRA), NIS2 und IEC 62443 Technischer Ansprechpartner für Produktsicherheit und Schwachstellenmanagement in Entwicklungs- und Infrastrukturprojekten Informationssicherheit ISMS (ca. 50 %) Technische Umsetzung der Gruppenrichtlinien und Sicherheitsvorgaben Bewertung technischer Risiken und Ableitung geeigneter Schutzmaßnahmen Beratung von Fachbereichen in technischen Informationssicherheitsfragen Unterstützung bei internen und externen Audits Mitwirkung beim Betrieb und der Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS) Unterstützung bei technischen Risikoanalysen und Risikobehandlungen Perspektive Technical Information Security Officer (TISO) Schrittweise Übernahme technischer Governance-Aufgaben Ausbau der technischen Security-Expertise am Standort Entwicklung zum technischen Ansprechpartner für Product Security, OT Security und Informationssicherheit Perspektivische Übernahme einer TISO-Rolle