Cyber Security Manager (m/w/d)

DMG MORI AKTIENGESELLSCHAFT; Pfronten; On-site; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Betriebliche Altersvorsorge

Betriebsrestaurant

Corporate Benefits

Flexible Arbeitszeiten

Globales Netzwerk

Job summary

DMG MORI AKTIENGESELLSCHAFT sucht eine/n Expert/in für Produktsicherheit und Cybersecurity. Sie bewerten Risiken, definieren Sicherheitsanforderungen und arbeiten am Secure Development Lifecycle mit, um sichere Produkte und Systeme zu gewährleisten.

Vorausgesetzt werden ein IT-Informatik- oder Security-Abschluss sowie Erfahrung in Product Security, SDL und Normen wie CRA, MVO oder ISO/IEC 27001. Kommunikationsstärke in Deutsch und Englisch ist erwünscht.

Qualifications

• Abgeschlossenes Studium der Informatik, IT-Sicherheit, Softwaretechnik oder vergleichbare Qualifikation.
• Berufserfahrung in Product Security, Cybersecurity oder Softwareentwicklung.
• Kenntnisse in Risikobewertung, SDL, Schwachstellenmanagement und Security-by-Design.
• Idealerweise Erfahrung mit CRA, MVO, IEC 62443, ISO/IEC 27001 oder vergleichbaren Normen.
• Verständnis industrieller Steuerungssysteme und sicherer Software-/Netzwerkarchitekturen.

Responsibilities

• Durchführung von Cyber-Risikobewertungen, Threat Analysen und Security Reviews über den gesamten Produktlebenszyklus hinweg.
• Definition und Integration von Sicherheitsanforderungen für Software, Steuerungen, Netzwerke und digitale Services.
• Aufbau und Weiterentwicklung von Security by Design, Secure by Default sowie SDL.
• Begleitung von Produkt-, Software- und Maschinenfreigaben inklusive CE-Konformitätsbewertung nach CRA- und MVO-Anforderungen.
• Bewertung von Drittsoftware, Komponenten und Lieferanten sowie Aufbau und Pflege des SBOM- und Vulnerability-Managements.
• Koordination von Security-Patches, PSIRT-Schnittstellen, Security Advisories sowie CRA-/MVO-relevanter Dokumentation, Standards und Schulungen.

Skills

Product Security

Cybersecurity

Sicherheitsanalyse

Secure Development Lifecycle

Kommunikationsfähigkeit

Deutsch/Englisch-Kommunikation

Education

Universitätsabschluss Informatik / IT-Sicherheit

Job description

DMG MORI ist ein weltweit führender Hersteller von hochpräzisen Werkzeugmaschinen und mit 128 Standorten, davon 18 Produktionswerke, in 45 Ländern vertreten. In der „Global One Company“ treiben rund 13.500 Mitarbeiterinnen und Mitarbeiter die Entwicklung ganzheitlicher Lösungen im Fertigungsumfeld voran. Unser Portfolio umfasst nachhaltige Fertigungslösungen auf Basis der Technologien Drehen, Fräsen, Schleifen, Bohren sowie Ultrasonic, Lasertec und Additive Manufacturing. Mit Technologieintegration, durchgängigen Automations- und Digitalisierungslösungen ermöglichen wir, die Produktivität und gleichzeitig die Ressourceneffizienz zu steigern.

Welche Aufgaben erwarten Sie?

• Durchführung von Cyber-Risikobewertungen, Threat Analysen und Security Reviews über den gesamten Produktlebenszyklus hinweg
• Definition und Integration von Sicherheitsanforderungen für Software, Steuerungen, Netzwerke und digitale Services
• Aufbau und Weiterentwicklung von Security by Design, Secure by Default sowie eines unternehmensweiten Secure Development Lifecycle (SDL)
• Begleitung von Produkt-, Software- und Maschinenfreigaben inklusive CE-Konformitätsbewertung nach CRA- und MVO-Anforderungen
• Bewertung von Drittsoftware, Komponenten und Lieferanten sowie Aufbau und Pflege des SBOM- und Vulnerability-Managements
• Koordination von Security-Patches, PSIRT-Schnittstellen, Security Advisories sowie CRA-/MVO-relevanter Dokumentation, Standards und Schulungen

Was bringen Sie mit?

• Abgeschlossenes Studium der Informatik, IT-Sicherheit, Softwaretechnik, Elektrotechnik oder vergleichbare Qualifikation
• Berufserfahrung in Product Security, Cybersecurity, Softwareentwicklung oder einem vergleichbaren technischen Umfeld
• Kenntnisse in Risikobewertung, Secure Development Lifecycle, Schwachstellenmanagement und Security-by-Design-Prinzipien
• Idealerweise Erfahrung mit CRA, MVO, IEC 62443, ISO/IEC 27001 oder vergleichbaren Normen und Standards
• Verständnis für industrielle Steuerungssysteme sowie sichere Software-, Netzwerk- und Systemarchitekturen
• Strukturierte, analytische und selbstständige Arbeitsweise mit ausgeprägter Kommunikationsfähigkeit sowie sehr guten Deutsch- und Englischkenntnissen

DMG MORI unterstützt die Chancengleichheit. Wir freuen uns insbesondere über Bewerbungen schwerbehinderter und ihnen gleichgestellter behinderter Menschen.

Benefits: Betriebliche Altersvorsorge, Betriebsrestaurant, Corporate Benefits, Flexible Arbeitszeiten, Globales Netzwerk