Vulnerability Management Product Owner (m/f/x)

Bei Liebherr-IT Services GmbH schätzen wir die Entwicklung individueller und unternehmerischer Bedürfnisse und leben daher das Flex-Office: Wir arbeiten in einem hybriden Modell mit flexiblen Arbeitszeiten - sowohl vor Ort als auch mobil.

Ihre Verantwortlichkeiten:

• Service Design und Delivery: Definieren, Betreiben und Weiterentwickeln von VM-Diensten: Schwachstellenerkennung, -reaktion und -behebung. Verantwortung für die Bereitstellung, Konfiguration und den Betrieb von Schwachstellenscanning-Tools in der Infrastruktur und Cloud. Sicherstellen einer vollständigen Abdeckung der IT-, Cloud- und verbundenen Produktumgebungen, Integration des Schwachstellenscannings in Entwicklungs- und Build-Pipelines. Bestätigen, dass OT-Umgebungen ausgeschlossen sind, wo erforderlich, um Störungen zu vermeiden.
• Risiko-basierte Priorisierung und Reaktion: Integration von Bedrohungsinformationen (z.B. KEV, EPSS) und Geschäftskontext zur Triage von Schwachstellen. Überwachung der Analyse, Risikobewertung und automatisierten Ticketvergabe an IT- und Engineering-Teams. Einbeziehung von Priorisierungskriterien für Produktschwachstellen basierend auf Ausnutzbarkeit, Kundenaussetzung und Sicherheitsauswirkungen.
• Behebungsunterstützung und Governance: Zusammenarbeit mit IT- und Produktentwicklungsteams zur Unterstützung einer zeitnahen Behebung und Minderung. Verwaltung des Ausnahmehandlings (Alterung, Genehmigungen und Überprüfungen). Bereitstellung von Workarounds und Zero-Day-Anleitungen für Infrastruktur- und Produkteigentümer. Koordination sicherer Codekorrekturen und Firmware-Updates für Produktschwachstellen.
• Prozessmanagement und Zusammenarbeit: Sicherstellen einer effektiven Zusammenarbeit zwischen IT, SOC und Produktentwicklung durch definierte Arbeitsabläufe. Einbettung von PSVM-Prozessen in den Softwareentwicklungslebenszyklus (SDLC), um sicherzustellen, dass Schwachstellen vor der Produktveröffentlichung angesprochen werden. Koordination mit CMDB- und Asset-Inventar-Teams zur Aufrechterhaltung der Integrität des Scanbereichs.
• Leistungsmanagement und Reporting: Definition und Verfolgung von KPIs und SLAs für alle VM-Dienste. Integration von PSVM-Metriken und Statusberichten in das gesamte Schwachstellendashboard. Bereitstellung von Trends zur Risikominderung und Exposition gegenüber der Sicherheitsleitung und Führungskräften.

Ihre Qualifikationen:

• Abschluss (Bachelor/Master) in Cybersecurity, Informatik oder einem verwandten Bereich.
• 7+ Jahre Berufserfahrung in der Informationssicherheit, IT-Sicherheit oder verwandten Rollen.
• 5+ Jahre Berufserfahrung in mittelgroßen bis großen Organisationen in spezifischen Rollen im Schwachstellenmanagement oder Produkt-Sicherheitsmanagement.
• Zertifizierungen wie CISSP, ISSMP, CRISC oder SANS LDR516 sind von Vorteil.
• Starkes Wissen über Governance-Rahmenwerke im Zusammenhang mit Schwachstellenmanagement (NIST CSF, Mitre ATT&CK usw.).
• Nachgewiesene Fähigkeit zur Entwicklung und Überwachung von Service-Level-Metriken, KPI-Rahmenwerken und Berichterstattung.
• Demonstrierte Fähigkeit, Stakeholder in komplexen Umgebungen über IT, OT, Engineering und Führungsebene zu managen.
• Sehr wünschenswert: Erfahrung im Produktbesitz und in der Servicebereitstellung unter Verwendung von SAFe (Scaled Agile Framework) oder ähnlichen agilen Methoden.
• Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten in Englisch, Deutsch ist von Vorteil.

Unsere Verpflichtung Ihnen gegenüber:

• Attraktive Vergütung und Sozialleistungen
• Flexible und hybride Arbeitsweise
• Freiheit für kreatives Arbeiten
• Betriebliche Altersvorsorge
• Krisensicherer Arbeitsplatz
• Individuelle Entwicklungs- und Weiterbildungsmöglichkeiten
• Mitarbeitervorteile & Rabatte
• Fahrradleasing über Gehaltsumwandlung
• Gesunde & regionale Verpflegung in der Betriebsrestaurant
• Betriebliches Gesundheitsmanagement
• EGYM Wellpass

Bitte nutzen Sie ausschließlich die Online-Bewerbungsoption. Haben wir Ihr Interesse geweckt? Dann freuen wir uns über Ihre Online-Bewerbung. Bei Fragen kontaktieren Sie bitte Verena Maucher.

Die Liebherr-IT Services GmbH mit Sitz in Oberopfingen bei Kirchdorf an der Iller erarbeitet IT-Lösungen für die gesamte Firmengruppe, koordiniert die standortübergreifenden IT-Anwendungen und berät die Gesellschaften der gesamten Firmengruppe in IT-Fragen.