Koordination des Vulnerability- und Security-Incident-Managements für Produkte und Kundenanlagen im industriellen Umfeld - Bewertung, Priorisierung und Nachverfolgung von Sicherheitslücken und sicherheitsrelevanten Vorfällen
1
Planung und Durchführung von realistischen Angriffssimulationen und technischen Sicherheitsüberprüfungen gegen IT-Systeme, Netzwerke und Infrastrukturen unserer Kunden - Aufbau, Weiterentwicklung und fachliche Führung unseres Red Teams mit Fokus auf Coaching, Qualitätssicherung und methodische Weiterentwicklung
2
WOFÜR WIR SIE SUCHEN - Analyse und Bearbeitung der Cybersicherheits- und Software-Updateanforderungen in Kundenprojekten … Erstellung von Konzepten und Prozessen für die Identifikation, Durchführung, Handhabung und Dokumentation von Fahrzeug-Software Updates entlang UNECE R156 / ISO 24089
3
Digitale Transformation, Hacker Angriff, neue Entwicklungsmodelle, Technical Debt und Cloud Technologie – diese und weitere Aspekte erwarten dich bei uns im Cybersecurity Team: Durchführung großer Security Transformationsprogramme sowie Security Projekten und allgemeine Beratung zu Sicherheitsarchitekturen
4
Qualifications and skills to help you succeed - You are curious and interested in a broad range of topics. You don’t expect things to be handed to you on a silver platter – you go search for them … Computer Science, Cybersecurity etc
5
Definition von Security-by-Design-Prinzipien für neue Systeme, Applikationen und Cloud-Lösungen - Erstellung von Referenzarchitekturen, Security-Standards und Guidelines (z. für Cloud, IAM, Netzwerk, Zero Trust) - Entwicklung und Weiterentwicklung der unternehmensweiten Cybersecurity-Architektur im Einklang mit …
6
Implementierung, Betrieb und kontinuierliche Weiterentwicklung von IT-Sicherheitstechnologien zum Schutz von Systemen, Netzwerken, Endgeräten und Cloud-Umgebungen - Analyse, Priorisierung und Bearbeitung von Sicherheitsmeldungen, Sicherheitsvorfällen und potenziellen Bedrohungen sowie Ableitung geeigneter Maßnahmen
7
Entwickeln eines Portfolios für Consulting-Services - Entwickeln eines Portfolios für Security-Services - Erarbeiten und Umsetzen einer skalierbaren Go-to-Market-Strategie - Aufbau der Marke und Marktpositionierung - Zielgerichtete Aufbereitung und Ansprache des KMU-Segments
8
Erfahrung bzw. einschlägige technische Ausbildung im ICT-Umfeld * Mehrjährige praktische Erfahrung in einem Threat Hunting Team und mit Threat Hunting Frameworks wie PEAK und TaHiTi oder vergleichbares * Routine im Umgang mit Microsoft und / oder Splunk SIEM Lösungen sowie Interesse für andere Security Lösungen am Markt
9
A minimum of 5 years of proven working experience in a similar position, assessing the Information Security architecture aspects of solutions and projects … Certificates: holding Microsoft Cybersecurity Architect, Microsoft Cybersecurity Architect Expert and/or CISSP certification is an advantage
10