Global Product Cyber Security Expert – R&D Digital Portfolio EM&AO

Bei ABB helfen wir, die Industrie effizienter und umweltfreundlicher zu gestalten – und jede Person hier trägt dazu bei. Sie werden befähigt, zu führen, unterstützt, um zu wachsen, und stolz auf den gemeinsamen Einfluss, den wir schaffen. Schließen Sie sich uns an und helfen Sie, das zu betreiben, was die Welt antreibt.

Diese Position berichtet an: Digital Solution Engineering Manager

Ihre Rolle und Verantwortlichkeiten

Als Global Digital Portfolio Cyber Security Expert spielen Sie eine entscheidende Rolle beim Schutz der digitalen Vermögenswerte unserer Organisation für Produkte des globalen AUEN Digital Energy Management / Autonomous Operations Portfolios. Sie sind verantwortlich für die Definition, Governance und Sicherstellung von Cybersecurity-by-Design über die globale F&E-Produktentwicklung hinweg und stellen die Einhaltung der ABB-Produkt-Sicherheitsanforderungen, internationaler Standards (z.B. IEC 62443) und geltender Vorschriften sicher.

Die Rolle fungiert als globale Cybersecurity-Referenz für das Produktportfolio Digital Energy Management und Autonomous Operations und arbeitet mit F&E-Teams zusammen, um Sicherheitsanforderungen in Architekturen, Software und Lebenszyklusprozesse (SPDLC) zu integrieren, während Designs herausgefordert und die Sicherheitsbereitschaft genehmigt wird.

In dieser Rolle sind Sie Teil eines globalen Teams von Produktverantwortlichen, Softwareentwicklern, Architekten und Testern, um Prinzipien der Softwaretechnik anzuwenden und zur Entwicklung als Teil verschiedener moderner Cloud- und Edge-Software-Systeme und -Architekturen des Produktportfolios beizutragen.

Sie werden an einem der Teamstandorte untergebracht: Mannheim (DE), Genua (IT), Bangalore (IN) in einem hybriden Modus (#LI-Hybrid). Ein Umzug des Kandidaten ist nicht erforderlich.

Ihr Arbeitsbereich hat einen tiefgreifenden Einfluss auf die globale Cloud-, cloud-native und Edge-Plattformlandschaft. Sie sind hauptsächlich verantwortlich für:

• Cyber Security Management: Entwickeln und Implementieren umfassender Cyber-Sicherheitsstrategien, -richtlinien und -verfahren zum Schutz digitaler On-Prem/Edge/Cloud-Produkte vor Cyber-Bedrohungen, einschließlich Malware, Phishing, Datenverletzungen und Insider-Bedrohungen, unter Einhaltung der minimalen Cyber-Sicherheitsanforderungen von ABB.
• Regelmäßige Sicherheitsbewertungen und Audits durchführen, um Schwachstellen und Risiken zu identifizieren und proaktive Maßnahmen zu ergreifen.
• Schnelle Reaktion auf Sicherheitsvorfälle.
• Zugriffssteuerungen, Verschlüsselung und andere Sicherheitsmaßnahmen implementieren, um sensible Daten gemäß den Vorgaben des Global Digital Teams zu schützen.

Compliance und Risikomanagement:

• Aktuell bleiben bezüglich Branchenstandards & Compliance, Vorschriften und Best Practices im Zusammenhang mit Cyber-Sicherheit und Cloud-Computing, wie GDPR, NIS2, ISO/IEC 27001 und IEC 62443 SL3.
• Durchführen von Risikoanalysen und Entwickeln von Minderungstrategien zur Sicherstellung der Einhaltung regulatorischer Anforderungen und Branchenstandards.
• Zusammenarbeit mit internen Teams und externen Prüfern zur Gewährleistung der Einhaltung von Compliance-Anforderungen und zur Bearbeitung von Ergebnissen, Vorfällen oder Empfehlungen durch Durchführung und Koordination: Untersuchung, Zeitplan, Korrekturmaßnahmen und Notfallwiederherstellungsplan zur Sicherstellung der Geschäftskontinuität.

Weitere Verantwortlichkeiten/Fähigkeiten:

• Zusammenarbeit mit allen Mitgliedern der Organisation, um zum gesamten Softwareentwicklungszyklus in den zugewiesenen Bereichen beizutragen und Ziele zu erreichen, Wissen zu teilen und zu einer positiven Arbeitsatmosphäre beizutragen.
• Agile Softwareentwicklungsmethoden befolgen, um Software iterativ und inkrementell als Teil eines globalen Scrum-basierten Entwicklungsprozesses zu erstellen und bereitzustellen.
• Persönliche Lernreise fortsetzen, indem Sie über neue und sich entwickelnde Technologien der Softwaretechnik informiert bleiben und Wissen mit Teammitgliedern teilen.
• Ein hohes Maß an Selbstmotivation, Neugier sowie den starken Wunsch und die Fähigkeit, neue Technologien, Werkzeuge und Programmiersprachen zu lernen und sich anzupassen.
• Starke analytische und problemlösende Fähigkeiten mit der Fähigkeit, Softwareprobleme zu beheben und zu debuggen.
• Projektmanagementfähigkeiten.
• Kenntnisse in Scrum und Agile-Methoden.
• Sicherstellen, dass CI/CD-Pipelines und DevSecOps-Praktiken Cybersecurity-Kontrollen und Sicherheitsprüfungsanforderungen einbeziehen.

Qualifikationen für die Rolle:

• Master-Abschluss in Informatik mit Schwerpunkt IT-Sicherheit. Ein Doktortitel mit Schwerpunkt Cyber-Sicherheit wird als Vorteil angesehen.
• Fortgeschrittene Abschlüsse oder Zertifizierungen (z.B. CISSP, CISM, CCSP) bevorzugt.
• 10 Jahre nachweisliche Erfahrung in der Produkt- oder Systemcybersicherheit für industrielle oder kritische Systeme.
• 5 Jahre in Cloud-Computing mit einem starken Verständnis von Sicherheitsprinzipien, -technologien und -best Practices.
• Praktische Erfahrung mit Cloud-Plattformen wie AWS, Azure oder Google Cloud, einschließlich Kenntnisse in Cloud-Diensten und Verwaltungstools.
• Vertrautheit mit Azure DevOps für CI/CD-Pipelines.
• Starke Erfahrung mit Kubernetes, Docker und Podman für Container-Orchestrierung und -Management.
• Kenntnisse in OAuth 2.0, OpenID Connect (OIDC) und Identitätsmanagementlösungen wie Keycloak.
• Erfahrung mit Helm-Charts zur Verwaltung von Kubernetes-Anwendungen und -Bereitstellungen.
• Starkes Verständnis des Designs und der Architektur von Microservices, einschließlich Prinzipien wie lose Kopplung, begrenzte Kontexte und domänengetriebenes Design.
• Ausgezeichnete Kommunikations- und Zusammenarbeitfähigkeiten, mit der Fähigkeit, technische Konzepte effektiv an nicht-technische Stakeholder zu kommunizieren und funktionsübergreifend mit geografisch verteilten internen Teams zu arbeiten.
• Fähigkeit, unabhängig zu arbeiten und Aufgaben in einem schnelllebigen Umfeld zu priorisieren, während Sie auch effektiv als Teil eines globalen Teams zusammenarbeiten.
• Effektive mündliche und schriftliche Kommunikationsfähigkeiten in Englisch, eventuell Deutsch, wenn der Standort in Deutschland ist. Bereitschaft zu reisen, gelegentlich, für Büro-/Standortbesuche.

Diese Gelegenheit steht Kandidaten in mehreren Ländern offen, wobei der endgültige Arbeitsort basierend auf dem ausgewählten Kandidaten festgelegt wird. Da die Vergütung je nach Standort variieren kann, verpflichten wir uns, während des Einstellungsprozesses transparent zu sein und teilen Details über die Gehaltsspanne, variable Vergütung und das Leistungspaket mit Kandidaten, die in die erste Interviewphase für einen Standort in der Europäischen Union, abgedeckt durch die EU-Vergütungstransparenzrichtlinie, vorrücken.

Das endgültige Angebot wird basierend auf Ihrem Standort, Ihrer Erfahrung, Ihren Fähigkeiten und Qualifikationen, der internen Marktpositionierung und der Übereinstimmung mit den internen Standards von ABB zugeschnitten.

Eine sauberere, intelligentere Zukunft zu gestalten, erfordert alle Arten von Köpfen: die Neugierigen, die Mutigen und die Kreativen. Wir heißen Menschen aus allen Hintergründen und Erfahrungen willkommen. Bereit, einen Unterschied zu machen? Bewerben Sie sich noch heute oder besuchen Sie www.abb.com, um mehr über die Auswirkungen unserer Lösungen weltweit zu erfahren.

Hinweis zur Rekrutierungsbetrug: ABB fordert niemals Zahlungen von Bewerbern an. Alle echten Stellenangebote folgen einem formalen Bewerbungs- und Interviewprozess.