Vulnerability Management Product Owner (m/f/x)

Bei Liebherr-IT Services GmbH legen wir Wert auf die Entwicklung individueller und unternehmerischer Bedürfnisse und leben daher das Flex-Office: Wir arbeiten in einem hybriden Modell mit flexiblen Arbeitszeiten - sowohl vor Ort als auch mobil.

Ihre Verantwortlichkeiten:

• Service Design und Delivery: Definieren, Betreiben und Weiterentwickeln von VM-Diensten: Schwachstellenerkennung, -reaktion und -behebung. Verantwortung für die Bereitstellung, Konfiguration und den Betrieb von Schwachstellenscanning-Tools in der Infrastruktur und Cloud. Sicherstellen einer vollständigen Abdeckung der IT-, Cloud- und verbundenen Produktumgebungen, Integration des Schwachstellenscannings in Entwicklungs- und Build-Pipelines. Bestätigen, dass OT-Umgebungen ausgeschlossen sind, wo erforderlich, um Störungen zu vermeiden.
• Risikobasierte Priorisierung und Reaktion: Integration von Bedrohungsinformationen (z.B. KEV, EPSS) und Geschäftskontext zur Triage von Schwachstellen. Überwachung der Analyse, Risikobewertung und automatisierten Ticketvergabe an IT- und Engineering-Teams. Einbeziehung von Priorisierungskriterien für Produktschwachstellen basierend auf Ausnutzbarkeit, Kundenaussetzung und Sicherheitsauswirkungen.
• Behebungsunterstützung und Governance: Zusammenarbeit mit IT- und Produktentwicklungsteams zur Unterstützung zeitgerechter Behebung und Minderung. Verwaltung des Ausnahmehandlings (Alterung, Genehmigungen und Überprüfungen). Bereitstellung von Workarounds und Zero-Day-Leitfäden für Infrastruktur- und Produkteigentümer. Koordination sicherer Codefixes und Firmware-Updates für Produktschwachstellen.
• Prozessmanagement und Zusammenarbeit: Sicherstellen einer effektiven Zusammenarbeit zwischen IT, SOC und Produktentwicklung durch definierte Workflows. Einbettung von PSVM-Prozessen in den Softwareentwicklungslebenszyklus (SDLC), um sicherzustellen, dass Schwachstellen vor der Produktfreigabe adressiert werden. Koordination mit CMDB- und Asset-Inventar-Teams zur Aufrechterhaltung der Integrität des Scanbereichs.
• Leistungsmanagement und Berichterstattung: Definition und Verfolgung von KPIs und SLAs für alle VM-Dienste. Integration von PSVM-Metriken und Statusberichten in das gesamte Schwachstellendashboard. Bereitstellung von Trends zur Risikominderung und Exposition gegenüber der Sicherheitsleitung und Führungskräften.

Ihre Qualifikationen:

• 7+ Jahre Berufserfahrung in der Informationssicherheit, IT-Sicherheit oder verwandten Rollen.
• 5+ Jahre Berufserfahrung in mittelgroßen bis großen Organisationen in spezifischen Rollen im Schwachstellenmanagement oder Produkt-Sicherheitsmanagement.
• Zertifizierungen wie CISSP, ISSMP, CRISC oder SANS LDR516 sind von Vorteil.
• Starkes Wissen über Governance-Rahmenwerke im Zusammenhang mit Schwachstellenmanagement (NIST CSF, Mitre ATT&CK usw.).
• Nachgewiesene Fähigkeit zur Entwicklung und Überwachung von Service-Level-Metriken, KPI-Rahmenwerken und Berichterstattung.
• Nachgewiesene Fähigkeit zur Verwaltung von Stakeholdern in IT, OT, Engineering und Führungskräften in komplexen Umgebungen.
• Sehr wünschenswert: Erfahrung im Produktbesitz und in der Servicebereitstellung unter Verwendung von SAFe (Scaled Agile Framework) oder ähnlichen agilen Methoden.
• Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten in Englisch, Deutsch ist von Vorteil.

Ihr Nutzen:

• Attraktive Vergütung und Sozialleistungen.
• Flexible und hybride Arbeitsweise.
• Freiheit für kreative Arbeit.
• Betriebliche Altersvorsorge.
• Krisensicherer Arbeitsplatz.
• Individuelle Entwicklungs- und Weiterbildungsmöglichkeiten.
• Mitarbeitervorteile & Rabatte.
• Fahrradleasing über Gehaltsumwandlung.
• Gesunde & regionale Verpflegung in der Betriebsrestaurant.
• Betriebliches Gesundheitsmanagement.
• EGYM Wellpass.

Haben wir Ihr Interesse geweckt? Dann freuen wir uns über Ihre Online-Bewerbung. Bei Fragen kontaktieren Sie bitte Verena Maucher.