Dpt.) Incident Manager​/Quality Manager; PSIRT; w​/m​/d

Position: (Dpt.) Incident Manager / Quality Manager (PSIRT) (w/m/d)
Location: Germany

Transform your world with us!

Fsas Technologies Europe ist ein führender Anbieter fortschrittlicher Rechenzentrumslösungen, der seine Kunden und Partner in Europa dank seiner erstklassigen Mitarbeiter und zukunftssicheren Technologien in die Lage versetzt, die Leistungsfähigkeit ihrer Infrastruktur für eine nachhaltige digitale Transformation zu nutzen. Als Unternehmen von Fujitsu setzt Fsas Technologies sein Fachwissen ein, um das Ziel der Fujitsu-Gruppe zu verwirklichen, der Gesellschaft durch Innovation Vertrauen zu geben und die Welt nachhaltiger zu machen.

Wir bieten ein wertschätzendes und flexibles Arbeitsumfeld, das die Vereinbarkeit von Beruf und Privatleben fördert und die individuelle Karriereentwicklung aktiv unterstützt. Diversität, Chancengerechtigkeit und Inklusion sind zentrale Werte unserer Unternehmenskultur. Gemeinsam haben wir die Zukunft vor Augen - und brauchen dafür Menschen mit Weitblick.

Bewirb dich jetzt als (Dpt.) Incident Manager / Quality Manager ( PSIRT) einen unserer Standorte deutschlandweit

Legal Entity:
Fsas Technologies GmbH

Gerne möchten wir die Position zum nächstmöglichen Zeitpunkt besetzen.

Deine Mission bei uns:

Als (Deputy) Incident Manager / Quality Manager im Fsas Technologies PSIRT (Europe) bist du das Herzstück unserer Verteidigungslinie. Du navigierst durch die komplexe Welt der Cybersicherheit, um unsere Kunden und Partner zu schützen.

Basistätigkeiten:

* Analyse von akad. Dokumenten zu Themen wie Meltdown, Spectre, Foreshadow, Branch Scope, Nemesis, Rowhammer, usw., sowie Aufklärung mit nachrichtendienstlichen Mitteln und Methoden in diesem Bereich

* Issue- bzw. Incident-/Problem-Handling im Fsas Technologies PSIRT (Europe), unter Nutzung PSIRT-spezifischer Systeme, sowie aktive Unterstützung bei redaktionellen Arbeiten und der Onlinepublikation von Security-Advisories,
-Notices,
-Bulletins und interner Security Informs und
-Messages

* Mitwirkung bei der Erstellung produktspezifischer Studien und Standarddokumente zur Produkthärtung, mit dem Ziel der proaktiven Verbesserung der Produktsicherheit
* (Virtuelle) Teilnahme an Security-Konferenzen von FIRST, CERT/CC, Intel u.a., mit dem Ziel des Austauschs in der Security-Community, insb. zu Themen wie EU CRA

Sonderaufgaben (vorbehaltlich Eignung als Deputy)

* Mitwirkung bei der Weiterentwicklung der unterschiedlichen Intelligence-Systeme (insb. VULNINT) des Fsas Technologies PSIRT (Europe), einschließlich deren Selektoren, Workflows, Technologie-Stack, Schnittstellen und Automatisierung

* Unterstützung bei der fachlichen Weiterentwicklung des Fsas Technologies PSIRT (Europe), dessen Master-Policy, Prozessen und Workflows

* Beratung interner Fachbereiche wie Sales oder Legal in Fragen der Produktsicherheit, sowie Schnittstellenbildung zu weiteren 1st, 2nd und 3rd Line of Defense-Einheiten (Fujitsu ATC, SOC, xSIRT, Fujitsu ISO, Governance)

Weitere relevante Informationen zum Team unter:

Das bringst du mit:

* Informations-, Software-/Kommunikations- oder elektrotechnisches Studium mit Associate-, Bachelor- oder Master-Abschluss, alternativ gute / sehr gute Informatiker-Berufsausbildung oder Techniker-Abschluss in Informatik oder Elektrotechnik

* Mehrjährige Erfahrung im Bereich IT-Security, vorzugsweise in einer 1st Line of Defense-Organisation (CERT/CSIRT, PSIRT, (C)
SOC, ATC, FC, CIC, o.ä.)

* Erfahrung im Bereich Systemadministration GNU/Linux u. Windows, VULNINT-, THREATINT- und VM-Systemen (z.B. Defect Dojo (PAE), MISP, Nessus, usw.), Auszeichnungs-/Struktursprachen (HTML, XML, JSON, bzw. CSAF, SBOM), ITSM-, BT-, CVE-Systemen (z.B. Service Now, SharePoint, Azure Dev Ops, Vulnogram, etc.)

* Kenntnisse bzw. den Willen sich diese anzueignen bzgl. ISO 27001, EVB-IT/No

Spy, NIST SP 800-193, TCG TPM 2.0, FIPS 140, NIST SP 800-147/-47B, EU Dir. 770/771, EU NIS2, EU CRA, CVDP bzw. ISO/IEC 29147, ISO/IEC 30111, u. w.

* Organisationstalent und Durchsetzungsvermögen, Bewusstsein für Qualität, Stressresistenz, Kommunikationsfähigkeit und Verhandlungsgeschick, sowohl in der Zusammenarbeit mit internen Fachbereichen als auch mit Kunden und nationalen/supranationalen Sicherheitsbehörden
* Äußerst selbstständige, systematische und…