Product Security Engineer

voestalpine AG

Job

In dieser Rolle entwickelst du die Product-Security-Strategie weiter, führst Risikoanalysen durch und gestaltest sichere Systemarchitekturen, um Cyber-Security-Normen wie IEC 62443 einzuhalten.

Job-Zusammenfassung

Deine Rolle im Team

  • Weiterentwickeln der Product-Security-Strategie und des Secure Development Lifecycles, sowie Etablieren geeigneter Security Richtlinien, Standards und Best Practices für unsere Produkte.
  • Definieren von Sicherheitsanforderungen für Hard- und Software sowie Mitgestalten sicherer Systemarchitekturen und Designkonzepte.
  • Durchführen von Threat Modeling, Risikoanalysen, Security Assessments und Sicherheitsreviews nach dem "Security by Design"-Prinzip.
  • Sicherstellen der Einhaltung relevanter Cyber-Security-Normen wie IEC 62443, TS 50701 und EN 50159 sowie Begleiten von Audits und Zertifizierungen.
  • Etablieren eines nachhaltigen Vulnerability-Managements sowie Entwickeln sicherer Patch-, Update- und Teststrategien.
  • Koordinieren externer Provider (z.B. in Bezug auf Penetration Tests).

Unsere Erwartungen an dich

Ausbildung

  • Abgeschlossenes Studium im Bereich Informatik, Cyber Security, Elektrotechnik oder eine vergleichbare Qualifikation.

Qualifikationen

  • Fundierte Kenntnisse in den Bereichen Threat Modeling, Risikoanalysen, Kryptographie sowie sichere Kommunikationsprotokolle.
  • Analytische und ganzheitliche Denkweise, ausgeprägte Problemlösungskompetenz sowie ein hohes Verantwortungs- und Qualitätsbewusstsein.
  • Hohe Eigenverantwortung, Lernbereitschaft und Freude an der Zusammenarbeit in interdisziplinären Teams.
  • Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse.

Erfahrung

  • Erfahrung im Secure Software Development Lifecycle, Vulnerability Management und der Anwendung relevanter Cyber-Security-Normen wie IEC 62443 oder TS 50701.

Unser Angebot

  • Leistungsgerechte Vergütung bei flexiblen Arbeitszeiten und die Möglichkeit zum teilweisen Home-Office.
  • Sport- und Fitnessangebote, Gesundheitsförderung und eine betriebliche Altersvorsorge.
  • Individuelle Personalentwicklung durch gezielte Aus- und Weiterbildungsmöglichkeiten.
  • Regelmäßige, standortübergreifende Firmenevents.
  • Attraktives Modell für Mitarbeiter:innenbeteiligung.
  • Und viele weitere Benefits!

Benefits

Themen, mit denen du dich im Job beschäftigst

Job-Standorte

Karte der Job-Standorte
© OpenMapTiles, © OpenStreetMap contributors
  • Standort Wirges
    Rheinland-Pfalz, Deutschland

Das ist dein Arbeitgeber

voestalpine AG

Linz, Zeltweg, Leoben, Kapfenberg, Böhlerwerk, Wien, Krems An Der Donau

Die voestalpine ist ein in seinen Geschäftsbereichen weltweit führender Stahl- und Technologiekonzern mit kombinierter Werkstoff- und Verarbeitungskompetenz. Sie notiert seit 1995 an der Wiener Börse. Mit ihren qualitativ höchstwertigen Produkt- und Systemlösungen zählt sie zu den führenden Partnern der Automobil- und Hausgeräteindustrie sowie der Luftfahrt- und Öl- & Gasindustrie und ist darüber hinaus Weltmarktführer bei Bahninfrastruktursystemen, bei Werkzeugstahl und Spezialprofilen. Die voestalpine bekennt sich zu den globalen Klimazielen und verfolgt mit greentec steel einen klaren Plan zur Dekarbonisierung der Stahlproduktion.

Unternehmensgröße
250+ Mitarbeitende
Sprachen
Deutsch
Unternehmenstyp
Etablierte Firma
Arbeitsmodell
Hybrid
Branche
Industrie, Produktion · Internet, IT, Telekom

Arbeitgeber-Reviews

3,4Gesamt(4 Bewertungen)
Engineering
x
2,8
Karriere
x
3,6
Teamkultur
x
3,6
Arbeitsbedingungen
x
4,0
  • sinoDüsseldorf

    • Easy Apply
    • Onsite
    • Vollzeit
    • Senior

    Die sino AG, mit Sitz in der Düsseldorfer Innenstadt, ist seit über 25 Jahren ein innovativer Finanzdienstleister. Wir haben uns auf die Abwicklung von Wertpapiergeschäften für die aktivsten und anspruchsvollsten Trader in Deutschland spezialisiert. Mit...

    • Java
    • PHP
    • C#
    • SQL
    • Linux
    • Windows
  • syracom AGWiesbaden

    • Easy Apply
    • 50k – 65k €
    • Hybrid
    • Onsite
    • Vollzeit

    Mitwirkung bei Sicherheitsanalysen und Bewertung von Anwendungen und IT-Systemen. Unterstützung bei der Konzeption und Umsetzung von technischen Sicherheitsmaßnahmen (z. B. WAF, Load Balancing, Firewall, etc.). Durchführung und Begleitung von...

    • WAF
    • XDR
    • SIEM
    • AWS IAM
  • Öko-Institut Consult gGmbHFreiburg im Breisgau, Berlin

    • Easy Apply
    • Hybrid
    • Onsite
    • Teilzeit / Vollzeit

    Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...

    • TCP/IP
    • Active Directory
    • Windows
    • Microsoft Exchange
    • Office 365
    • Linux
    • VLAN
    • +4

Product Security Engineer

voestalpine AG