Auf einen Blick
- Aufgaben: Gestalte aktiv die Informationssicherheit und arbeite an innovativen technischen Lösungen.
- Unternehmen: Technologieführer im Transportsektor mit Fokus auf Klimaschutz und Digitalisierung.
- Vorteile: Flexible Arbeitszeiten, mobiles Arbeiten, umfangreiche Weiterbildung und attraktive Zusatzleistungen.
- Weitere Informationen: Entwickle dich zum Technical Information Security Officer in einem dynamischen Umfeld.
- Warum dieser Job: Sei Teil einer Mission für sichere und effiziente Mobilität in der Zukunft.
- Qualifikationen: Studium in Technik oder Informatik und Erfahrung in Cyber Security oder Produktentwicklung.
Das prognostizierte Gehalt liegt zwischen 54834 - 67020 € pro Jahr.
- Die
- OHB Teledata Gmb H
( ist Teil des Bereichs OHB DIGITAL und damit der OHB-Gruppe.
Im Umfeld der Prozessleittechnik haben wir uns zu einem der Technologieführer im Transportsektor entwickelt.
Als Beitrag zum Klimaschutz ist es unser Ziel, die Wettbewerbsfähigkeit des Schienenverkehrs mit technisch und ökonomisch durchdachten Lösungen sicherzustellen – im Nah- und im Fernbereich.
Für die anspruchsvollen Ziele unserer Kunden entwickeln, integrieren, planen und realisieren wir effiziente Lösungen, die den steigenden Anforderungen des mobilen Lebens unserer Gesellschaft gewachsen sind.
Wir setzen uns täglich mit den Themen Elektrifizierung, Automatisierung, Digitalisierung, Vernetzung und Cyber Security auseinander.
Unsere Automatisierungs-, Energieverteilungs- und Kommunikationssysteme sorgen dafür, dass Züge zuverlässig und sicher mit Energie und Daten versorgt werden – auch bei enger Taktung.
Wir leben Werte wie Mut, Zusammenarbeit, Vertrauen, Verantwortung und Vielseitigkeit.
Werde Teil unserer Mission und verstärke unser Team!
- Die
- OHB Teledata Gmb H sucht am Standort
- Gilching für eine unbefristete Festeinstellung eine: n
- Technical Product Security & Information Security Engineer (m/w/d)
Sie möchten Informationssicherheit nicht nur verwalten, sondern aktiv gestalten?In dieser Position arbeiten Sie an der Schnittstelle zwischen Produktentwicklung, OT-/IT-Infrastruktur und Informationssicherheit.
Sie unterstützen technische Teams bei der Analyse und Behandlung von Produktschwachstellen, wirken an der Umsetzung aktueller regulatorischer Anforderungen wie Cyber Resilience Act (CRA), NIS2 und ISO 27001 mit und treiben die technische Weiterentwicklung der Informationssicherheit im Unternehmen voran.
Dabei handelt es sich ausdrücklich nicht um eine reine Governance- oder Compliance-Rolle.
Ein wesentlicher Bestandteil der Tätigkeit bleibt dauerhaft die operative technische Arbeit an Produkten, Systemen und Sicherheitsmaßnahmen.
Perspektivisch entwickeln Sie sich zum Technical Information Security Officer (TISO) und übernehmen zunehmend Verantwortung für die technische Informationssicherheit des Standorts.
- Ihre Aufgaben
- Product Security & Vulnerability Management (ca. 50 %)
- Analyse, Bewertung und Nachverfolgung von Schwachstellen in Eigen- und Zukaufprodukten sowie in der IT-/OT-Infrastruktur
- Durchführung technischer Risiko- und Sicherheitsbewertungen sowie Ableitung geeigneter Gegenmaßnahmen
- Unterstützung bei der Umsetzung von Product-Security-Anforderungen über den gesamten Produktlebenszyklus
- Mitwirkung an Sicherheitskonzepten, Security Assessments und sicherheitsrelevanter technischer Dokumentation
- Bewertung von Software-Komponenten, Open-Source-Anteilen und Lieferantenprodukten im Hinblick auf Cybersecurity-Risiken
- Unterstützung bei Vulnerability-Management-, Patch-Management- und Hardening-Maßnahmen
- Mitarbeit bei der Umsetzung regulatorischer Anforderungen, insbesondere im Umfeld von Cyber Resilience Act (CRA), NIS2 und IEC 62443
- Technischer Ansprechpartner für Produktsicherheit und Schwachstellenmanagement in Entwicklungs- und Infrastrukturprojekten
- Informationssicherheit & ISMS (ca. 50%)
- Technische Umsetzung der Gruppenrichtlinien und Sicherheitsvorgaben
- Bewertung technischer Risiken und Ableitung geeigneter Schutzmaßnahmen
- Beratung von Fachbereichen in technischen Informationssicherheitsfragen
- Unterstützung bei internen und externen Audits
- Mitwirkung beim Betrieb und der Weiterentwicklung des Informationssicherheitsmanagementsystems (ISMS)
- Unterstützung bei technischen Risikoanalysen und Risikobehandlungen
- Perspektive Technical Information Security Officer (TISO)
- Schrittweise Übernahme technischer Governance-Aufgaben
- Ausbau der technischen Security-Expertise am Standort
- Entwicklung zum technischen Ansprechpartner für Product Security, OT Security und Informationssicherheit
- Perspektivische Übernahme einer TISO-Rolle
- Ihre Qualifikationen
- Abgeschlossenes Studium der Elektro-, Informations- oder Sicherheitstechnik, Informatik oder einer vergleichbaren technischen Fachrichtung
- Mehrjährige praktische Erfahrung in einem technischen Umfeld, idealerweise in den Bereichen Produktentwicklung, Embedded-/OT-Systeme, IT-Infrastruktur oder Cyber Security
- Grundlegendes Verständnis von Product Security, Schwachstellenmanagement und Informationssicherheit
- Kenntnisse relevanter Normen und regulatorischer Anforderungen wie ISO 27001, IEC 62443, NIS2 oder Cyber Resilience Act sind von Vorteil
- Analytische, strukturierte und lösungsorientierte Arbeitsweise
- Ausgeprägte technische Hands-on-Mentalität sowie Freude an der Zusammenarbeit mit Entwicklungs-, Infrastruktur- und Fachteams
- Sehr gute Deutsch- und gute Englischkenntnisse
- Wir bieten
- Schlüsselrolle beim Aufbau und der Weiterentwicklung von Product Security und Informationssicherheit
- Direkte Mitgestaltung der Umsetzung von Cyber Resilience Act(CRA), NIS2 und ISO 27001
- Enge Zusammenarbeit mit Entwicklung, Infrastruktur und Management
- Hohe technische Eigenverantwortung und Gestaltungsmöglichkeiten
- Breites Themenspektrum aus Product Security, OT Security und Informationssicherheit
- Individuelle Weiterentwicklung zum Technical Information Security Officer (TISO)
- Langfristige Perspektive in einem technologisch anspruchsvollen Umfeld
- Operative technische Tätigkeit auch über die Entwicklung zum TISOhinaus
- Wir bieten
- Work Life Balance: flexible Arbeitszeiten, Sabbatical, 30 Urlaubstage & Sonderurlaubstage
- Mobiles Arbeiten: hybrides Arbeitsmodell & mobiles Arbeiten im Ausland
- Strukturierter Onboarding-Prozess (inkl. Begleitung durch einen Buddy)
- Entwicklung: Umfangreiches Trainingsangebot, individuelle Weiterentwicklung & jährlicher Mitarbeiterdialog
- Zusatzleistungen: 13. Bruttomonatsgehalt, Unfallversicherung & betriebliche Altersvorsorge
- Verpflegung: Hochwertiges Betriebsrestaurant & großzügiger Essenszuschuss
- Aktive Gesundheitsförderung: Gesundheitsmanagement, E-GYM Wellpass & Sportgruppen
- Familie: Kindergartenzuschuss / Kindergartenplätze, Kinderferienbetreuung & bezahlte Kindkrank-Tage
- Mobilität: Bezuschusstes Deutschlandticket, Jobrad & Parkplätze
- Firmenfeiern & Events: Weihnachtsfeier, Next Gen Speakers Night
- Innovation: Betriebliches Vorschlagswesen & Freie Forschung und Entwicklung
Eine vollständige Übersicht unserer Benefits und mehr Details können hier auf unserer Website eingesehen werden.
OHB Teledata Gmb H
Human Resources
Fragen zu dieser Ausschreibung? Alfrida Paja steht Ihnen gerne unter zur Verfügung.
#J-18808-Ljbffr
Technical Product Security & Information Security Engineer (m/w/d) Arbeitgeber: OHB System AG
OHB System AG ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern in Bremen nicht nur flexible Arbeitszeiten und ein ausgewogenes Verhältnis zwischen Berufs- und Privatleben bietet, sondern auch umfangreiche Entwicklungsmöglichkeiten durch individuelle Schulungen und Sprachkurse. Die offene und innovative Unternehmenskultur fördert die Zusammenarbeit in interdisziplinären Teams und ermöglicht es den Mitarbeitern, an bedeutenden europäischen Raumfahrtprojekten mitzuwirken, während sie von attraktiven Zusatzleistungen wie einem 13. Monatsgehalt und einer betrieblichen Altersvorsorge profitieren.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Technical Product Security & Information Security Engineer (m/w/d) erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie OHB System AG kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von OHB System AG zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei OHB System AG.
Wir glauben, dass du diese Fähigkeiten brauchst, um Technical Product Security & Information Security Engineer (m/w/d) mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei OHB System AG vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei OHB System AG könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. OHB System AG sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird OHB System AG auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
