> Markdown version of [/jobs/ext/3910978-product-security-engineer](https://www.wearedevelopers.com/jobs/ext/3910978-product-security-engineer). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Product Security Engineer - **Company:** voestalpine AG - **Location:** Siershahn, Germany (Remote available) - **Contract:** Permanent contract - **Skills:** Monitoring of Systems, Microsoft Office, Software Systems - **Published:** October 26, 2026 - **Apply:** https://jobs.voestalpine.com/index.php?ac=application&jobad_id=21965 ## About the Role * Abgeschlossenes Studium im Bereich Informatik, Cyber Security, Elektrotechnik oder eine vergleichbare Qualifikation * Fundierte Kenntnisse in den Bereichen Threat Modeling, Risikoanalysen, Kryptographie sowie sichere Kommunikationsprotokolle * Erfahrung im Secure Software Development Lifecycle, Vulnerability Management und der Anwendung relevanter Cyber-Security-Normen wie IEC 62443 oder TS 50701 * Analytische und ganzheitliche Denkweise, ausgeprägte Problemlösungskompetenz sowie ein hohes Verantwortungs- und Qualitätsbewusstsein * Hohe Eigenverantwortung, Lernbereitschaft und Freude an der Zusammenarbeit in interdisziplinären Teams * Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse ## Description * Weiterentwickeln der Product-Security-Strategie und des Secure Development Lifecycles, sowie Etablieren geeigneter Security Richtlinien, Standards und Best Practices für unsere Produkte * Definieren von Sicherheitsanforderungen für Hard- und Software sowie Mitgestalten sicherer Systemarchitekturen und Designkonzepte * Durchführen von Threat Modeling, Risikoanalysen, Security Assessments und Sicherheitsreviews nach dem "Security by Design"-Prinzip * Sicherstellen der Einhaltung relevanter Cyber-Security-Normen wie IEC 62443, TS 50701 und EN 50159 sowie Begleiten von Audits und Zertifizierungen * Etablieren eines nachhaltigen Vulnerability-Managements sowie Entwickeln sicherer Patch-, Update- und Teststrategien * Koordinieren externer Provider (z.B. in Bezug auf Penetration Tests), * Karriere und Entwicklung * Mobilität und Infrastruktur * Sicherheit und Vorsorge * Unternehmenskultur und Gemeinschaft * Vereinbarkeit von Beruf und Privatleben * Vergütung und Zusatzleistungen * Verpflegung __________________________________________________