Lead Product Security & CRA Compliance (m/w/d)

Weber Food Technology; Breidenbach; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

30 Tage Urlaub

Flexible Arbeitszeiten

Weiterbildungsmöglichkeiten

Familiäre Unternehmenskultur

Zusammenfassung

Weber Food Technology sucht eine Leitung im Bereich Product Security, die die strategische CRA-Umsetzung verantwortet und die Security-Roadmap weiterentwickelt.

Sie gestalten Governance-Strukturen, bauen PSIRT und Vulnerability-Management aus und arbeiten eng mit Behörden sowie internationalen Stakeholdern zusammen.

Qualifikationen

• Abgeschlossenes Studium der Informatik, IT-Sicherheit, Elektrotechnik oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung in Product Security oder vergleichbarer Security-Funktion.
• Fundierte Kenntnisse des Cyber Resilience Act sowie relevanter Regularien und Standards wie IEC 62443, NIS2, Maschinenverordnung und ISO 27001.
• Erfahrung im Aufbau von Governance-Strukturen, PSIRTs, Vulnerability-Management-Prozessen oder Konformitätsbewertungen ist von Vorteil.
• Industrieautomatisierung, moderne Softwareentwicklungsprozesse und regulatorische Anforderungen im Produktumfeld sind dir vertraut.
• Strategisches Denkvermögen, Durchsetzungsstärke sowie verhandlungssichere Deutsch- und Englischkenntnisse runden dein Profil ab.

Aufgaben

• Strategische Gesamtverantwortung für die Umsetzung des CRA.
• Weiterentwicklung der Product-Security-Roadmap inkl. Budget-, Ressourcen- und Meilensteinplanung.
• Aufbau des PSIRT sowie des unternehmensweiten Schwachstellenmanagements und Integration in ein ganzheitliches Product-Security-Management.
• Optimierung Melde-, Kommunikations- und Entscheidungsprozesse gegenüber Behörden und Institutionen wie BSI/ENISA.
• Sicherheits-by-Design, Security-by-Default und ein Secure Development Lifecycle in Prozesse verankern.
• Beratung der Geschäftsleitung, Fachbereiche und internationale Stakeholder und Steuerung der bereichsübergreifenden Zusammenarbeit.

Kenntnisse

Product Security

Cybersicherheit

Governance-Erfahrung

Regulatorische Kenntnisse

Ausbildung

Informatik- oder IT-Security-Studium

Jobbeschreibung

• Du übernimmst die strategische Gesamtverantwortung für die Umsetzung des Cyber Resilience Act (CRA) und entwickelst die bestehende Product-Security-Roadmap inklusive Budget-, Ressourcen- und Meilensteinplanung weiter
• Du gestaltest die Product-Security-Organisation bei Weber aktiv mit und entwickelst bestehende Governance-Strukturen, Prozesse und Standards für den gesamten Produktlebenszyklus kontinuierlich weiter
• Auf bereits etablierten Grundlagen entwickelst du das Product Security Incident Response Team (PSIRT) sowie das unternehmensweite Schwachstellenmanagement systematisch weiter und führst diese zu einem ganzheitlichen Product-Security-Management zusammen
• Bestehende Melde-, Kommunikations- und Entscheidungsprozesse gegenüber Behörden und Institutionen wie BSI, ENISA sowie benannten Stellen optimierst und verantwortest du gemäß den regulatorischen Anforderungen
• Du stellst sicher, dass Security-by-Design, Security-by-Default und ein Secure Development Lifecycle nachhaltig in unseren Entwicklungs-, Produktmanagement- und Serviceprozessen verankert und kontinuierlich verbessert werden
• Als zentrale Ansprechperson für Product Security berätst du Geschäftsleitung, Fachbereiche und internationale Stakeholder und steuerst die bereichsübergreifende Zusammenarbeit zur Stärkung der Cyber-Resilienz unseres Produktportfolios

Das erwarten wir von Dir:

• Du verfügst über ein abgeschlossenes Studium der Informatik, IT-Sicherheit, Elektrotechnik, Automatisierungstechnik oder eine vergleichbare Qualifikation
• Mehrjährige, einschlägige Berufserfahrung in Product Security, Cyber-Security-Compliance oder einer vergleichbaren strategischen Security-Funktion bringst du mit
• Fundierte Kenntnisse des Cyber Resilience Act sowie relevanter Regularien und Standards wie IEC 62443, NIS2, Maschinenverordnung und ISO 27001 zeichnen dich aus
• Erfahrung im Aufbau von Governance-Strukturen, PSIRTs, Vulnerability-Management-Prozessen oder Konformitätsbewertungen ist von Vorteil
• Industrielle Automatisierungssysteme, moderne Softwareentwicklungsprozesse und regulatorische Anforderungen im Produktumfeld sind dir vertraut
• Strategisches Denkvermögen, Durchsetzungsstärke sowie verhandlungssichere Deutsch- und Englischkenntnisse runden dein Profil ab

Das kannst Du von Weber erwarten:

• Spannende Aufgaben in einem innovativen und internationalen Arbeitsumfeld
• Wertschätzende Zusammenarbeit, flache Hierarchien und kurze Entscheidungswege
• Eine familiäre Unternehmenskultur mit echtem Teamgeist
• 30 Tage Urlaub
• Flexible Arbeitszeiten und regelmäßige Mitarbeiterevents
• Individuelle Weiterbildungsmöglichkeiten für Deine fachliche und persönliche Entwicklung