Technical Product Security & Information Security Engineer (m/w/d)

Die **OHB Teledata GmbH** (www.ohb-teledata.de) ist Teil des Bereichs OHB DIGITAL und damit der OHB-Gruppe. Im Umfeld der Prozessleittechnik haben wir uns zu einem der Technologieführer im Transportsektor entwickelt. Als Beitrag zum Klimaschutz ist es unser Ziel, die Wettbewerbsfähigkeit des Schienenverkehrs mit technisch und ökonomisch durchdachten Lösungen sicherzustellen – im Nah- und im Fernbereich. Für die anspruchsvollen Ziele unserer Kunden entwickeln, integrieren, planen und realisieren wir effiziente Lösungen, die den steigenden Anforderungen des mobilen Lebens unserer Gesellschaft gewachsen sind. Wir setzen uns täglich mit den Themen Elektrifizierung, Automatisierung, Digitalisierung, Vernetzung und Cyber Security auseinander. Unsere Automatisierungs-, Energieverteilungs- und Kommunikationssysteme sorgen dafür, dass Züge zuverlässig und sicher mit Energie und Daten versorgt werden – auch bei enger Taktung. Wir leben Werte wie Mut, Zusammenarbeit, Vertrauen, Verantwortung und Vielseitigkeit. Werde Teil unserer Mission und verstärke unser Team! Die **OHB Teledata GmbH** sucht am Standort **Gilching** für eine unbefristete Festeinstellung eine:n Technical Product Security & Information Security Engineer (m/w/d) Sie möchten Informationssicherheit nicht nur verwalten, sondern aktiv gestalten? In dieser Position arbeiten Sie an der Schnittstelle zwischen Produktentwicklung, OT-/IT-Infrastruktur und Informationssicherheit. Sie unterstützen technische Teams bei der Analyse und Behandlung von Produktschwachstellen, wirken an der Umsetzung aktueller regulatorischer Anforderungen wie Cyber Resilience Act (CRA), NIS2 und ISO 27001 mit und treiben die technische Weiterentwicklung der Informationssicherheit im Unternehmen voran. Dabei handelt es sich ausdrücklich nicht um eine reine Governance- oder Compliance-Rolle. Ein wesentlicher Bestandteil der Tätigkeit bleibt dauerhaft die operative technische Arbeit an Produkten, Systemen und Sicherheitsmaßnahmen. Perspektivisch entwickeln Sie sich zum Technical Information Security Officer (TISO) und übernehmen zunehmend Verantwortung für die technische Informationssicherheit des Standorts. Ihre Aufgaben **Product Security & Vulnerability Management (ca. 50 %)** * Analyse, Bewertung und Nachverfolgung von Schwachstellen in Eigen- und Zukaufprodukten sowie in der IT-/OT-Infrastruktur * Durchführung technischer Risiko- und Sicherheitsbewertungen sowie Ableitung geeigneter Gegenmaßnahmen * Unterstützung bei der Umsetzung von Product-Security-Anforderungen über den gesamten Produktlebenszyklus * Mitwirkung an Sicherheitskonzepten, Security Assessments und sicherheitsrelevanter technischer Dokumentation * Bewertung von Software-Komponenten, Open-Source-Anteilen und Lieferantenprodukten im Hinblick auf Cybersecurity-Risiken * Unterstützung bei Vulnerability-Management-, Patch-Management- und Hardening-Maßnahmen * Mitarbeit bei der Umsetzung regulatorischer Anforderungen, insbesondere im Umfeld von Cyber Resi