Aufgaben
- Übernahme der Rolle des Product Security Officers (PSO) innerhalb der CRA-Sicherheitsorganisation
- Unterstützung beim konzernweiten Aufbau und der Etablierung der CRA-Governance
- Definition, Implementierung und Optimierung von Product-Security-Prozessen
- Mitwirkung bei der Umsetzung regulatorischer Anforderungen des Cyber Resilience Acts
- Koordination und Abstimmung zwischen Entwicklung, Produktmanagement, Qualität, Compliance, IT-Security und weiteren Stakeholdern
- Unterstützung bei der Einführung von Security-by-Design- und Secure-Development-Prinzipien
- Aufbau und Etablierung von Prozessen für Vulnerability Management, Security Incident Handling und Security Monitoring im Produktumfeld
- Unterstützung bei der Definition von Rollen, Verantwortlichkeiten und organisatorischen Strukturen innerhalb der Product-Security-Organisation
- Steuerung und fachliche Begleitung externer Partner und Berater
- Beratung des Managements hinsichtlich Product Security und regulatorischer Compliance-Anforderungen
Profil
- Berufserfahrung im Bereich Product Security, Cyber Security oder Secure Product Development
- Erfahrung in der Einführung und Umsetzung regulatorischer Anforderungen im Produktumfeld
- Fundierte Kenntnisse von Product-Security-Governance-Strukturen und Sicherheitsorganisationen
- Erfahrung im Aufbau und der Implementierung von Prozessen im Bereich Product Security
- Kenntnisse relevanter Normen und Frameworks, z.B. : Cyber Resilience Act (CRA), IEC 62443, ISO/SAE 21434 (wünschenswert), ISO 27001, Secure Development Lifecycle (SDL)
- Erfahrung in internationalen und bereichsübergreifenden Projekten
- Ausgeprägte Kommunikations- und Stakeholder-Management-Fähigkeiten
- Sicherer Umgang mit verschiedenen Stakeholdern
- Sehr gute Deutsch- und Englischkenntnisse
- Umsetzungsstärke und die Fähigkeit, organisatorische Veränderungen aktiv voranzutreiben
Benefits
- Innovatives Arbeitsumfeld und spannende Projekte
- Corporate Benefits
- Betriebliche Altersvorsorge
- Individuelle Betreuung während des gesamten Bewerbungsprozesses
- Leistungsgerechte Vergütung