Lead Product Security

PERM4 | Permanent Recruiting GmbH; Breidenbach; Hybrid; EUR 108.000 - 132.000; Vollzeit

Benefits dieser Stelle

Homeoffice Tage

38h-Woche

30 Tage Urlaub

Weihnachts- und Urlaubsgeld

Kantine + Essenszuschuss

Zusammenfassung

PERM4 | Permanent Recruiting GmbH sucht eine erfahrene Führungskraft im Bereich Product Security, die die strategische Umsetzung des Cyber Resilience Act (CRA) verantwortet und die Product-Security-Roadmap inklusive Budget- und Milestones weiterentwickelt.

Sie gestalten aktiv die Product-Security-Organisation mit, entwickeln Governance, Prozesse und Standards über den Produktlebenszyklus hinweg weiter und bauen PSIRT sowie Vulnerability-Management auf.

Qualifikationen

• Abgeschlossenes Studium in Informatik, IT-Sicherheit, Elektrotechnik, Automatisierungstechnik oder vergleichbare Qualifikation.
• Mehrjährige relevante Berufserfahrung in Product Security, Cyber-Security-Compliance oder vergleichbarer Security-Funktion.
• Fundierte Kenntnisse des CRA sowie relevanter Regularien/Standards wie IEC 62443, NIS2, Maschinenverordnung, ISO 27001.

Aufgaben

• Strategische Umsetzung des CRA und Weiterentwicklung der Product-Security-Roadmap inkl. Budget, Ressourcen und Meilensteine.
• Aktive Mitgestaltung der Product-Security-Organisation, Governance, Prozesse und Standards über den Lifecycle.
• Aufbau bzw. Weiterentwicklung von PSIRT und Vulnerability-Management; ganzheitliches Product-Security-Management.
• Verantwortung für Melde-, Kommunikations- und Entscheidungsprozesse gegenüber Behörden/Institutionen (BSI, ENISA, benannte Stellen).
• Verankerung von Security-by-Design, Security-by-Default und Secure Development Lifecycle in Entwicklungs- und Produktmanagement-Prozessen.

Kenntnisse

CRA Kenntnisse

Governance-Management

Stakeholder Management

Security Roadmap

Regulatorische Kenntnisse

Ausbildung

Abgeschlossenes Studium in Informatik / IT-Sicherheit / Elektrotechnik

Jobbeschreibung

• Du verantwortest die strategische Umsetzung des Cyber Resilience Act (CRA) und entwickelst die bestehende Product-Security-Roadmap einschließlich Budget-, Ressourcen- und Meilensteinplanung gezielt weiter.
• Du gestaltest die Product-Security-Organisation aktiv mit und entwickelst Governance, Prozesse und Standards über den gesamten Produktlebenszyklus kontinuierlich weiter.
• Du entwickelst das Product Security Incident Response Team (PSIRT) sowie das unternehmensweite Schwachstellenmanagement auf bestehenden Strukturen weiter und führst beide Bereiche zu einem ganzheitlichen Product-Security-Management zusammen.
• Du verantwortest und optimierst die Melde-, Kommunikations- und Entscheidungsprozesse gegenüber Behörden und Institutionen wie BSI, ENISA und benannten Stellen im Einklang mit den regulatorischen Anforderungen.
• Du verankerst Security-by-Design, Security-by-Default und einen Secure Development Lifecycle nachhaltig in unseren Entwicklungs-, Produktmanagement- und Serviceprozessen und treibst deren kontinuierliche Weiterentwicklung voran.
• Als zentrale Ansprechperson für Product Security berätst du Geschäftsleitung, Fachbereiche und internationale Stakeholder und koordinierst die bereichsübergreifende Zusammenarbeit zur Stärkung der Cyber-Resilienz unseres Produktportfolios.

Je nach Berufserfahrung und Qualifikation ist ein Jahresbruttogehalt von bis zu 120.000€ möglich. Das Unternehmen bietet Dir außerdem bis zu 3 Homeofficetage, eine 38h-Woche mit flexiblen Arbeitszeiten, 30 Tage Urlaub, Weihnachts- und Urlaubsgeld, Eigene Kantine + Zuschuss zum Essen, Fort- und Weiterbildungen sowie ein kollegiales und gutes Miteinander.

Dein Profil:

• Du hast ein abgeschlossenes Studium der Informatik, IT-Sicherheit, Elektrotechnik, Automatisierungstechnik oder eine vergleichbare Qualifikation.
• Du verfügst über mehrjährige relevante Berufserfahrung in Product Security, Cyber-Security-Compliance oder einer vergleichbaren strategischen Security-Funktion.
• Du bringst fundierte Kenntnisse des Cyber Resilience Act (CRA) sowie relevanter Regularien und Standards wie IEC 62443, NIS2, Maschinenverordnung und ISO 27001 mit.
• Idealerweise hast du bereits Governance-Strukturen, PSIRTs oder Vulnerability-Management-Prozesse aufgebaut bzw. weiterentwickelt und Erfahrung mit Konformitätsbewertungen gesammelt.
• Du kennst dich mit industriellen Automatisierungssystemen, modernen Softwareentwicklungsprozessen und regulatorischen Anforderungen im Produktumfeld aus.
• Du besitzt verhandlungssichere Deutsch- und Englischkenntnisse.

Das Unternehmen ist ausdrücklich offen für Kandidaten, die sich in Teile der Anforderungen einarbeiten müssen.