Job
In dieser Rolle gestaltest du aktiv die Informationssicherheit, analysierst Produktschwachstellen und unterstützt bei der Umsetzung regulatorischer Anforderungen wie dem Cyber Resilience Act, während du technische Lösungen entwickelst.
Deine Rolle im Team
- Sie möchten Informationssicherheit nicht nur verwalten, sondern aktiv gestalten? In dieser Position arbeiten Sie an der Schnittstelle zwischen Produktentwicklung, OT-/IT-Infrastruktur und Informationssicherheit.
- Sie unterstützen technische Teams bei der Analyse und Behandlung von Produktschwachstellen, wirken an der Umsetzung aktueller regulatorischer Anforderungen wie Cyber Resilience Act (CRA), NIS2 und ISO 27001 mit und treiben die technische Weiterentwicklung der Informationssicherheit im Unternehmen voran.
- Ein wesentlicher Bestandteil der Tätigkeit bleibt dauerhaft die operative technische Arbeit an Produkten, Systemen und Sicherheitsmaßnahmen.
- Analyse, Bewertung und Nachverfolgung von Schwachstellen in Eigen- und Zukaufprodukten sowie in der IT-/OT-Infrastruktur.
- Durchführung technischer Risiko- und Sicherheitsbewertungen sowie Ableitung geeigneter Gegenmaßnahmen.
- Unterstützung bei der Umsetzung von Product-Security-Anforderungen über den gesamten Produktlebenszyklus.
- Mitwirkung an Sicherheitskonzepten, Security Assessments und sicherheitsrelevanter technischer Dokumentation.
- Bewertung von Software-Komponenten, Open-Source-Anteilen und Lieferantenprodukten im Hinblick auf Cybersecurity-Risiken.
- Unterstützung bei Vulnerability-Management-, Patch-Management- und Hardening-Maßnahmen.
- Mitarbeit bei der Umsetzung regulatorischer Anforderungen, insbesondere im Umfeld von Cyber Resilience Act (CRA), NIS2 und IEC 62443.
- Technischer Ansprechpartner für Produktsicherheit und Schwachstellenmanagement in Entwicklungs- und Infrastrukturprojekten.
- Technische Umsetzung der Gruppenrichtlinien und Sicherheitsvorgaben.
- Bewertung technischer Risiken und Ableitung geeigneter Schutzmaßnahmen.
- Beratung von Fachbereichen in technischen Informationssicherheitsfragen.
- Unterstützung bei internen und externen Audits.
- Mitwirkung beim Betrieb und der Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS).
- Unterstützung bei technischen Risikoanalysen und Risikobehandlungen.
- Schrittweise Übernahme technischer Governance-Aufgaben.
- Ausbau der technischen Security-Expertise am Standort.
- Entwicklung zum technischen Ansprechpartner für Product Security, OT Security und Informationssicherheit.
- Perspektivische Übernahme einer TISO-Rolle.
Unsere Erwartungen an dich
Ausbildung
- Abgeschlossenes Studium der Elektro-, Informations- oder Sicherheitstechnik, Informatik oder einer vergleichbaren technischen Fachrichtung.
Qualifikationen
- Grundlegendes Verständnis von Product Security, Schwachstellenmanagement und Informationssicherheit.
- Kenntnisse relevanter Normen und regulatorischer Anforderungen wie ISO 27001, IEC 62443, NIS2 oder Cyber Resilience Act sind von Vorteil.
- Analytische, strukturierte und lösungsorientierte Arbeitsweise.
- Ausgeprägte technische Hands-on-Mentalität sowie Freude an der Zusammenarbeit mit Entwicklungs-, Infrastruktur- und Fachteams.
- Sehr gute Deutsch- und gute Englischkenntnisse.
Erfahrung
- Mehrjährige praktische Erfahrung in einem technischen Umfeld, idealerweise in den Bereichen Produktentwicklung, Embedded-/OT-Systeme, IT-Infrastruktur oder Cyber Security.
Unser Angebot
- Schlüsselrolle beim Aufbau und der Weiterentwicklung von Product Security und Informationssicherheit.
- Direkte Mitgestaltung der Umsetzung von Cyber Resilience Act (CRA), NIS2 und ISO 27001.
- Enge Zusammenarbeit mit Entwicklung, Infrastruktur und Management.
- Hohe technische Eigenverantwortung und Gestaltungsmöglichkeiten.
- Breites Themenspektrum aus Product Security, OT Security und Informationssicherheit.
- Individuelle Weiterentwicklung zum Technical Information Security Officer (TISO).
- Langfristige Perspektive in einem technologisch anspruchsvollen Umfeld.
- Operative technische Tätigkeit auch über die Entwicklung zum TISO hinaus.
Benefits
Gesundheit, Fitness & Fun
Work-Life-Integration
Essen & Trinken
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Die OHB SE ist ein führendes Unternehmen in der Raumfahrtindustrie. Mit über 40 Jahren Erfahrung entwickeln wir High-Tech-Lösungen für die Raumfahrt und andere Anwendungsfelder. Unsere Produktpalette umfasst Satellitensysteme für Erdbeobachtung, Navigation, Telekommunikation und mehr. Wir realisieren Missionen zur Erforschung des Weltalls und entwickeln Systeme für die astronautische Raumfahrt. An 15 Standorten beschäftigen wir über 3.000 Mitarbeiter:innen. Entdecken Sie mit uns die unendlichen Möglichkeiten des Weltraums. We.Create.Space.
- Etablierte Firma
- Onsite, Hybrid
- Wissenschaft, Forschung
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...
Tätigkeitsbereich Die „DRV Bund IT“ ist der Service-Provider für die Deutsche Rentenversicherung Bund und entwickelt und betreibt in enger Kundenabstimmung eine komplexe IT-Systemlandschaft. Unsere Fachdomäne „IT4IT“ schafft durch die transparente...
