Security Analyst (m/f/d) - Siemens ProductCERT

Standort: Garching

Mit über 400 Mitarbeitern arbeitet Siemens Cybersecurity (CYS) eng mit den Geschäftsbereichen des Unternehmens zusammen, um die Zukunft von Siemens zu sichern. CYS führt Forschungsarbeiten mit internen und externen Partnern durch, darunter führende Universitäten und vielversprechende Start-ups. Diese Zusammenarbeit konzentriert sich auf eine Vielzahl zukünftiger Technologien, um sie durch Patente abzusichern und sie bei der Kommerzialisierung zu unterstützen. CYS bietet auch Entwicklungsdienstleistungen für die Geschäftsbereiche von Siemens an und unterstützt diese mit Methoden und Werkzeugen im Zusammenhang mit Geschäftsexzellenz.

Was wir Ihnen bieten:

• Ein Umfeld, in dem jeder sein ganzes Ich zur Arbeit bringen und ein Gefühl der Zugehörigkeit erleben kann.
• Ein Arbeitsplatz, der Neugier schätzt und kontinuierliches Lernen garantiert, mit Entwicklungsmöglichkeiten für persönliches und berufliches Wachstum.
• Aktienprogramme, um Aktionär der Siemens AG zu werden.
• Eine breite Palette flexibler Vorteile für Sie und Ihre Familie.

Sie werden einen Unterschied machen, indem Sie:

• Im zentralen Incident- und Vulnerability-Handling-Team (PSIRT) für Siemens Produkte und Lösungen arbeiten, hauptsächlich im Bereich kritische Infrastrukturen.
• Jeden Tag mit neuen Sicherheitsangriffen umgehen: Zero-Day-Schwachstellen, Ergebnisse aus Penetrationstests oder Berichte über Schwachstellen von Siemens Produkten und Lösungen oder in der Lieferkette.
• Tief in die technischen Details solcher Sicherheitsprobleme eintauchen, sowohl allein als auch im Team.
• Diese Details den Task Forces präsentieren und bei der Priorisierung, Handhabung und Behebung unterstützen.
• Mit den Produktteams das Ausmaß und die Auswirkungen auf Produktlinien und -versionen bestimmen und die Veröffentlichung dieser Details vorbereiten.
• Im Team an dem Verständnis zukünftiger Entwicklungen im Bereich Vulnerability Handling arbeiten und eigene Themen in diesem Kontext vorantreiben.
• Neue Wege erkunden, um Aufgaben in diesem Bereich zu skalieren und zu automatisieren – wo möglich mit Hilfe von KI.
• Wie die meisten Teammitglieder bei der Erweiterung der Werkzeuge und Frameworks unterstützen, die für das Vulnerability Handling verwendet werden (Python-Codierung).
• Internationale IT-Sicherheitskonferenzen besuchen und mit externen Partnern zusammenarbeiten.
• Durch spezialisierte Schulungen und tägliche Herausforderungen kontinuierlich Ihr Fachwissen aktualisieren.

So überzeugen Sie uns:

Ausbildung: Sie haben einen Bachelor-Abschluss in Informatik.

Erfahrung & Fähigkeiten:

• Sie haben erste Erfahrungen im Bereich IT- und möglicherweise OT-Sicherheit.
• Sie verfügen über fundierte Kenntnisse in Informationstechnologien und Betriebssystemen.
• Idealerweise haben Sie nachweisliche Fähigkeiten und Interesse an Hackertechniken, Penetrationstests, Capture-the-Flag-Herausforderungen, Python-Codierung, Sicherheitstools und/oder IT-Forensik.
• Sie sind versiert in der Softwareentwicklung und Netzwerkadministration.
• Arbeitsweise: analytisch, problemlösende Einstellung mit starken Entscheidungsfähigkeiten und einer Wachstumsmentalität.
• Sprachen: Geschäftsniveau in Deutsch und Englisch.

Wir freuen uns darauf, Sie kennenzulernen! Ihre individuelle Persönlichkeit und Perspektive sind uns wichtig. Wir schaffen ein Arbeitsumfeld, das die Vielfalt der Gesellschaft widerspiegelt und unterstützen Sie in Ihrer persönlichen und beruflichen Entwicklung. Lassen Sie uns Ihre authentische Persönlichkeit kennenlernen und gemeinsam eine bessere Zukunft gestalten.

Als Arbeitgeber, der Chancengleichheit fördert, freuen wir uns über Bewerbungen von Menschen mit Behinderungen. Bei gleicher Qualifikation werden schwerbehinderte Bewerber und Bewerber mit einem gleichwertigen Status bevorzugt.