- Weiterentwickeln der Product-Security-Strategie und des Secure Development Lifecycles, sowie Etablieren geeigneter Security Richtlinien, Standards und Best Practices für unsere Produkte
- Definieren von Sicherheitsanforderungen für Hard- und Software sowie Mitgestalten sicherer Systemarchitekturen und Designkonzepte
- Durchführen von Threat Modeling, Risikoanalysen, Security Assessments und Sicherheitsreviews nach dem „Security by Design“-Prinzip
- Sicherstellen der Einhaltung relevanter Cyber-Security-Normen wie IEC 62443, TS 50701 und EN 50159 sowie Begleiten von Audits und Zertifizierungen
- Etablieren eines nachhaltigen Vulnerability-Managements sowie Entwickeln sicherer Patch-, Update- und Teststrategien
- Koordinieren externer Provider (z.B. in Bezug auf Penetration Tests)
- Abgeschlossenes Studium im Bereich Informatik, Cyber Security, Elektrotechnik oder eine vergleichbare Qualifikation
- Fundierte Kenntnisse in den Bereichen Threat Modeling, Risikoanalysen, Kryptographie sowie sichere Kommunikationsprotokolle
- Erfahrung im Secure Software Development Lifecycle, Vulnerability Management und der Anwendung relevanter Cyber-Security-Normen wie IEC 62443 oder TS 50701
- Analytische und ganzheitliche Denkweise, ausgeprägte Problemlösungskompetenz sowie ein hohes Verantwortungs- und Qualitätsbewusstsein
- Hohe Eigenverantwortung, Lernbereitschaft und Freude an der Zusammenarbeit in interdisziplinären Teams
- Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse
Ihre Aufgaben
- Weiterentwickeln der Product-Security-Strategie und des Secure Development Lifecycles, sowie Etablieren geeigneter Security Richtlinien, Standards und Best Practices für unsere Produkte
- Definieren von Sicherheitsanforderungen für Hard- und Software sowie Mitgestalten sicherer Systemarchitekturen und Designkonzepte
- Durchführen von Threat Modeling, Risikoanalysen, Security Assessments und Sicherheitsreviews nach dem „Security by Design“-Prinzip
- Sicherstellen der Einhaltung relevanter Cyber-Security-Normen wie IEC 62443, TS 50701 und EN 50159 sowie Begleiten von Audits und Zertifizierungen
- Etablieren eines nachhaltigen Vulnerability-Managements sowie Entwickeln sicherer Patch-, Update- und Teststrategien
- Koordinieren externer Provider (z.B. in Bezug auf Penetration Tests)
Ihr Profil
- Abgeschlossenes Studium im Bereich Informatik, Cyber Security, Elektrotechnik oder eine vergleichbare Qualifikation
- Fundierte Kenntnisse in den Bereichen Threat Modeling, Risikoanalysen, Kryptographie sowie sichere Kommunikationsprotokolle
- Erfahrung im Secure Software Development Lifecycle, Vulnerability Management und der Anwendung relevanter Cyber-Security-Normen wie IEC 62443 oder TS 50701
- Analytische und ganzheitliche Denkweise, ausgeprägte Problemlösungskompetenz sowie ein hohes Verantwortungs- und Qualitätsbewusstsein
- Hohe Eigenverantwortung, Lernbereitschaft und Freude an der Zusammenarbeit in interdisziplinären Teams
- Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse
Das bieten wir
- Leistungsgerechte Vergütung bei flexiblen Arbeitszeiten und die Möglichkeit zum teilweisen Home-Office
- Sport- und Fitnessangebote, Gesundheitsförderung und eine betriebliche Altersvorsorge
- Individuelle Personalentwicklung durch gezielte Aus- und Weiterbildungsmöglichkeiten
- Regelmäßige, standortübergreifende Firmenevents
- Attraktives Modell für Mitarbeiter:innenbeteiligung
- Und viele weitere Benefits!
Arbeitsumfeld
Wir sind stolz auf unsere Mitarbeiter:innen weltweit und arbeiten gemeinsam daran, ein Arbeitsumfeld zu schaffen, das Vielfalt, Chancengleichheit und Freude an Innovation fördert.
Das sind wir
voestalpine Railway Systems ist der weltweit führende Anbieter von Systemlösungen für die Eisenbahninfrastruktur und bietet herausragende Produkte, Logistik und Dienstleistungen für Schienen, Weichen, Signal- und Überwachungssysteme. Die Schaffung eines maximalen Kundennutzens ist die treibende Kraft hinter allen Aktivitäten der Gruppe.
voestalpine Signaling Siershahn GmbH ist ein international erfolgreiches Unternehmen und Kompetenzzentrum im Bereich „Diagnostic & Monitoring Technologies“ für den Schienenverkehr. Wir bieten unseren Beschäftigten ein modernes Arbeitsumfeld sowie die Stabilität der weltweit agierenden voestalpine-Gruppe. Als multinationales Team sind wir auf der Suche nach engagierten Mitarbeiter:innen, die unsere Wachstumsstrategie mitgestalten.
voestalpine fördert aktiv die Vielfalt und Gleichstellung aller Mitarbeitenden. Wir begrüßen deshalb Bewerbungen von Menschen aller Nationalitäten, Religionen und Weltanschauungen, sexueller Orientierungen und geschlechtlicher Identitäten sowie aller Altersgruppen und mit und ohne Behinderungen.
Mehr erfahren
Noch Fragen?
Ansprechperson
Jana Hahn
02623 / 6086139
Jana.Hahn@voestalpine.com
#J-18808-Ljbffr
Product Security Engineer (m/w/d) in Siershahn Arbeitgeber: voestalpine AG
Als Senior Netzwerk Spezialist:in in Kapfenberg bieten wir Ihnen die Möglichkeit, in einem dynamischen und internationalen Umfeld zu arbeiten, das Innovation und Teamarbeit fördert. Unsere Unternehmenskultur legt großen Wert auf kontinuierliche Weiterbildung und persönliche Entwicklung, sodass Sie Ihre Fähigkeiten stetig erweitern können. Darüber hinaus profitieren Sie von flexiblen Arbeitszeiten und einer attraktiven Vergütung, die Ihre wertvolle Arbeit honoriert.
