20 beste Stellen als it security in thüringen – aktuell auf Personalsuche

Product Security Officer
Jenoptik AG —Jena
- Informatik
- Englisch
- Microsoft Office
9 Tage
Product Security Officer (w/m/d)
Jenoptik AG —Jena
- Online-Bewerbung
- Informatik
- Englisch
- Microsoft Office
9 Tage
IT-Administrator (m/w/d) | Fokus: LAN & Windows
COMPUTIME Netzwerkservice GmbH —Jena
- Teilzeit
- Windows
- Erfahrung in der IT
- Weiterbildungsprogramme
Direkt bewerben
12 Tage
IT-Netzwerktechniker (m/w/d)
zollsoft GmbH —Jena
- Vollzeit
- Wartung
- Künstliche Intelligenz
- Kostenbeteiligung am Arbeitsweg
- Mitarbeiter-Rabatt
Direkt bewerben
Consultant DevSecOps/Application Security (w/m/x)
NTT Ltd —Erfurt
- Online-Bewerbung
- Informatik
- Englisch
- Java
- Weiterbildungsprogramme
- Flexible Arbeitszeiten
(Senior) Consultant Cyber Security (m/w/d)
Devoteam Cyber Trust Germany —Gera
- Vollzeit
- Hybrides Arbeiten
- Azure
- Englisch
- AWS
Direkt bewerben
DevSecOps Engineer (m/w/d) – full remote möglich
zollsoft GmbH —Jena
- Vollzeit
- DevOps
- AWS
- Softwareentwicklung
- Kostenbeteiligung am Arbeitsweg
- Homeoffice-Möglichkeit
Direkt bewerben
Seminarleiter / IT-Trainer für Microsoft SQLServer/.NET (m/w)
MD Consulting & Informationsdienste —Erfurt
- Per E-Mail
- Oracle
- Java
- Datenbanken
- Weiterbildungsprogramme
Architect Cloud Security (w/m/x)
NTT Ltd —Erfurt
- Online-Bewerbung
- Azure
- Informatik
- Englisch
- Weiterbildungsprogramme
- Flexible Arbeitszeiten
Linux-Administrator (m/w/d)
nwe.de | IT-Netzwerk und Cybersecurity —Eisenach
- Teilzeit
- Hybrides Arbeiten
- Informatik
- Englisch
- Organisationstalent
- Homeoffice-Möglichkeit
- Weiterbildungsprogramme
Direkt bewerben
Systemadministrator (m/w/d)
FERCHAU GmbH —Erfurt
- 42.000 € – 55.000 € pro Jahr
- Vollzeit
- Hybrides Arbeiten
- Informatik
- Englisch
- Mitarbeiter-Rabatt
- Weiterbildungsprogramme
10 Tage
Senior IT Specialist Industrial IT (m/w/x)
ZEISS Group —Jena
- Vollzeit
- Informatik
- Englisch
- Erfahrung in der IT
3 Tage
(Senior) Consultant SAP Security (w/m/x)
NTT Ltd —Erfurt
- Online-Bewerbung
- Informatik
- Englisch
- Mit Reiseanteil
- Weiterbildungsprogramme
- Flexible Arbeitszeiten
IT Architekt Infrastruktur (w/m/d) Senior
SWE Stadtwerke Erfurt GmbH —Erfurt
- Vollzeit
- Informatik
- Erfahrung in der IT
- Weiterbildungsprogramme
- Flexible Arbeitszeiten
Consultant SAP Security (w/m/x)
NTT Ltd —Erfurt
- Online-Bewerbung
- Informatik
- Englisch
- Mit Reiseanteil
- Weiterbildungsprogramme
- Flexible Arbeitszeiten
Senior Consultant (m/w/x) - Crypto Center of Excellence (CryptoCoE) / PKI
NTT Ltd —Erfurt
- Online-Bewerbung
- Informatik
- Englisch
- Weiterbildungsprogramme
- Flexible Arbeitszeiten
Systemadministrator (m/w/d)
ACP Group AG —Jena
- Vollzeit
- Homeoffice-Möglichkeit
- Weiterbildungsprogramme
Mitarbeiter Netzdesign m/w/d
TEAG Thüringer Energie AG —Erfurt
- Vollzeit
- Informatik
- Microsoft Office
- Bachelor
- Kostenloser Parkplatz
- Gleitzeit
DevOps Engineer - Microsoft Toolchain (all gender)
ALTEN —Jena
- Vollzeit
- Informatik
- Englisch
- C++
- Flexible Arbeitszeiten
Direkt bewerben
Principal Software Engineer (m/w/d) – JVM & Cloud Architecture
zollsoft GmbH —Jena
- Teilzeit
- Java
- SQL
- Softwareentwicklung
- Kostenbeteiligung am Arbeitsweg
- Homeoffice-Möglichkeit
Direkt bewerben

Ich möchte aktuelle Job-E-Mails für Stellen als it security in thüringen erhalten

Wenn Sie sich bei Ihrem Konto anmelden, stimmen Sie den Nutzungsbedingungen, den Richtlinien zur Verwendung von Cookies sowie der Datenschutzerklärung von SimplyHired zu.

Product Security Officer

Jenoptik AG -
Jena

Jetzt bewerben

Details zur Stelle

vor 9 Tagen

Qualifikationen

Informatik
CISSP
Englisch
Microsoft Office
Master
CEH
GPEN
IT-Sicherheit
Scripting
CSSLP
GIAC-Zertifizierung
Künstliche Intelligenz
Python
Deutsch

Vollständige Stellenbeschreibung

Better Futures with the Power of Light
We create photonic solutions to shape the world of tomorrow, together with people who embrace brilliant ideas with openness and curiosity. With teams in over 80 countries, we offer you the opportunity to reach your full potential.

Product Security Officer
Job ID: 5064

Location:
Jena, Thuringia, DE

Date: Jul 10, 2026

Ihre Aufgaben:
Zentrale Entgegennahme (Vulnerability Intake) und Erstbewertung von Schwachstellen über alle Kanäle (intern, Forscher, NVD/CVE, CERT) nach CVSS im Produktkontext
Einzige Konzernstimme für das operative Fristenmanagement gegenüber ENISA und nationalen Stellen/BSI (24h-Frühwarnung, 72h-Folgemeldung, Abschlussberichte)
Taktgeber für die Priorisierung und Zeitplanung von Patches; Eskalationsinstanz bei kritischen Schwachstellen (CVSS 7.0)
Betrieb der VDP-Plattform, Steuerung der Kommunikation mit Sicherheitsforschern, Einhaltung strenger Bearbeitungsfristen (Bestätigung 5 WT, Bewertung 15 WT, Patch 90 Tage bei CVSS 7.0) sowie Perspektive als CNA-Funktion
Methodik-Owner für SBOM-Formate/-Lebenszyklen, kontinuierliches Schwachstellen-Monitoring in Drittkomponenten und fachliche Beratung der Einheiten bei SBOM-Erstellung und Ad-hoc-Analysen
Definition, Verankerung und Pflege konzernweiter Product-Security-Standards über den gesamten Produktlebenszyklus (von Konzeption bis EOL)
Fachliche Einbindung von Threat Modeling, Security Testing und Secure-Coding-Vorgaben in bestehende PLM-/Stage-Gate-Prozesse in Abstimmung mit R&D und Qualitätsmanagement
Überwachung der Standards in den SBU/Legal Entities (die operative Umsetzung verbleibt in der First Line bei R&D/PSC)
Leitung des konzernweiten PSIRT als Fachgremium sowie fachliche (nicht-disziplinarische) Führung der Product Security Officers (PSC) und PSIRT-Mitglieder
Quartalsweise Konsolidierung der SBU-Berichte, halbjährlicher Report an Compliance & Risk und Zulieferung für das Vorstandsreporting
Durchführung jährlicher, risikoorientierter interner Produktsicherheits-Audits bei Tochtergesellschaften (Fokus auf EU-Einheiten mit CRA-Direktgeltung), unterstützt durch Q&EHS
Technische Zuarbeit zur Systemklassifizierung, Bewertung von Robustheits-/Security-Anforderungen für Hochrisiko-KI (Art. 15 KI-Act) sowie Integration von KI-Schwachstellen in den PSIRT-Prozess
Produkttechnische Mitwirkung an Data-Access-by-Design (Art. 3 ff.), Absicherung von Schnittstellen und Zuarbeit zu Schutzaspekten (z.B. Geschäftsgeheimnisse) an Legal/Data Protection
Erster Ansprechpartner für Behörden (ENISA, CSIRT/BSI, Marktüberwachung); Schnittstelle zum SOC für IT-übergreifende Cyber-Themen (NIS2-Anschluss)
Fachliche Beratung für R&D, QM und SBU-Leitungen; Mitwirkung an der strategischen Weiterentwicklung des CRA-Frameworks/der CRA-Policy mit dem Framework-Owner
Konzeption und Durchführung konzernweiter Trainings zu Product Security, Secure Development und CRA-Meldeprozessen

Ihr Profil:
Master/Diplom in Informatik, IT-Sicherheit, Elektrotechnik, Ingenieurwesen oder vergleichbar
Zertifikate in CISSP, CSSLP, GIAC (z.B. GPEN/GWAPT), CEH oder ähnlich wünschenwert
Berufserfahrung in Product Security, PSIRT, Vulnerability Management oder IT-/OT-Security
Erfahrung im Aufbau/Betrieb von Schwachstellen- und Incident-Response-Prozessen (idealerweise mit Behördenmeldepflichten)
Erfahrung in der Zusammenarbeit mit R&D/Engineering, regulatorischen Stellen und int. Tochtergesellschaften (EU, USA, Asien) sowie in der fachlichen Steuerung interdisziplinärer Teams (inkl. externer Dienstleister)
Fundiertes Wissen in SDL, Vulnerability Handling/Disclosure, CVSS-Bewertung, CVE-/NVD-Prozessen und SBOM-Formaten (CycloneDX, SPDX)
Kenntnisse in ISO/IEC 30111, ISO/IEC 29147, idealerweise ISO/IEC 27001
Tiefe Kenntnis des Cyber Resilience Act (EU 2024/2847 – u.a. Art. 13/14, Anh. I/VII, Meldefristen, Konformitätsbewertung)
Produktrelevantes Grundverständnis/GRC-Bezug zu KI-Act (EU 2024/1689), Data Act (EU 2023/2854), NIS2 und RED (Fachverantwortung für KI/Data Act liegt bei Framework-Ownern)
Sehr gut in SIEM/SOC-, Vulnerability- und SBOM-Tools, MS Office. Grundkenntnisse in Scripting (Python) für SBOM/CVE-Korrelation von Vorteil
Eigenständige Prozesskonzeption, strukturierte Koordination im Multi-SBU-Umfeld, analytische Risikobewertung unter Zeitdruck
Kommunikationsstark und durchsetzungsfähig (gegenüber Engineering, SBU-Leitung, Behörden); starke Übersetzungsfähigkeit zwischen Tech und Regulatorik
Hohe Eigenverantwortung, Belastbarkeit
Kenntnisse C1 in Deutsch/Englisch, sowie Reisebereitschaft (10% national, 15% international)

Contact:
Name: Sophie Krug

E-Mail: [email protected]

What we offer:
About Jenoptik

Jenoptik is a global technology group operating in the photonics market. Optical technologies are the core of our business. Our growth areas primarily include semiconductor technology, medical technology, metrology as well as smart mobility. Approximately 4,600 people worldwide work for the Jenoptik Group, which is headquartered in Jena, Germany. JENOPTIK AG is listed on the German Stock Exchange in Frankfurt and is traded on the SDax and TecDax. In fiscal year 2024, Jenoptik generated revenue of around 1.12 billion euros.

As the holding company and corporate center of the group, JENOPTIK AG, based in Jena, is responsible for strategic corporate management and key tasks corporate development, mergers and acquisitions, innovation, corporate real estate management, finance (controlling, accounting, treasury), taxes, internal audit, investor relations and sustainability, communications and marketing, human resources, legal and IP, and compliance and risk management. It further pools the central functions of IT and data security, purchasing, safety, quality, occupational health and safety, and environmental protection.

Have we made you interested in this position?

If so, we look forward to receiving your online application.

Should you need any further information, please do not hesitate to contact us.

Jetzt bewerben

Erweiterte Suche

it security Jobs in thüringen

Product Security Officer

Product Security Officer (w/m/d)

IT-Administrator (m/w/d) | Fokus: LAN & Windows

IT-Netzwerktechniker (m/w/d)

Consultant DevSecOps/Application Security (w/m/x)

(Senior) Consultant Cyber Security (m/w/d)

DevSecOps Engineer (m/w/d) – full remote möglich

Seminarleiter / IT-Trainer für Microsoft SQLServer/.NET (m/w)

Architect Cloud Security (w/m/x)

Linux-Administrator (m/w/d)

Systemadministrator (m/w/d)

Senior IT Specialist Industrial IT (m/w/x)

(Senior) Consultant SAP Security (w/m/x)

IT Architekt Infrastruktur (w/m/d) Senior

Consultant SAP Security (w/m/x)

Senior Consultant (m/w/x) - Crypto Center of Excellence (CryptoCoE) / PKI

Systemadministrator (m/w/d)

Mitarbeiter Netzdesign m/w/d

DevOps Engineer - Microsoft Toolchain (all gender)

Principal Software Engineer (m/w/d) – JVM & Cloud Architecture

Ich möchte aktuelle Job-E-Mails für Stellen als it security in thüringen erhalten

Related Searches

Weitere Job-Standorte erkunden

Tools für Jobsuchende

Arbeitgebertools

Durchsuchen

Bleiben Sie in Kontakt