Lead Product Security & CRA Compliance (m/w/d)

Weber Food Technology SE & Co. KG; Breidenbach; Vor Ort; EUR 120.000 - 160.000; Vollzeit

Benefits dieser Stelle

30 Tage Urlaub

Flexible Arbeitszeiten

Weiterbildungsmöglichkeiten

Internationales Arbeitsumfeld

Zusammenfassung

Weber Food Technology SE & Co. KG sucht eine leitende Person für Product Security, die die Umsetzung des Cyber Resilience Act (CRA) verantwortet und die Product-Security-Roadmap weiterentwickelt.

Sie gestalten Governance-Strukturen, etablieren PSIRT und ein ganzheitliches Schwachstellenmanagement. Sie berichten an die Geschäftsleitung, arbeiten mit Fachbereichen und internationalen Stakeholdern zusammen und sichern Security-by-Design sowie Secure Development Lifecycle in allen Produktprozessen

Qualifikationen

• Abgeschlossenes Studium der Informatik, IT-Sicherheit, Elektrotechnik, Automatisierungstechnik oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung in Product Security, Cyber-Security-Compliance oder vergleichbarer Security-Funktion.

Aufgaben

• Du übernimmst die strategische Gesamtverantwortung für die Umsetzung des Cyber Resilience Act (CRA) und entwickelst die Product-Security-Roadmap weiter.
• Du gestaltest die Product-Security-Organisation und entwickelst Governance-Strukturen, Prozesse und Standards für den Produktlebenszyklus.
• Du entwickelst PSIRT, Vulnerability-Management und führst diese zu einem ganzheitlichen Product-Security-Management zusammen.
• Du optimierst Meldungs-, Kommunikations- und Entscheidungsprozesse gegenüber Behörden wie BSI, ENISA und benannten Stellen.
• Du verankerst Security-by-Design und Secure Development Lifecycle in Entwicklungs-, Produktmanagement- und Serviceprozessen.
• Du berätst Geschäftsleitung und Stakeholder und stärkst die Cyber-Resilienz des Produktportfolios.

Kenntnisse

Product Security

Cyber Security

Governance

Regulatory Compliance

Stakeholder Management

Ausbildung

Universitätsstudium Informatik/ IT-Sicherheit

Jobbeschreibung

Verantwortlichkeiten

Das erwartet Dich bei uns:

• Du übernimmst die strategische Gesamtverantwortung für die Umsetzung des Cyber Resilience Act (CRA) und entwickelst die bestehende Product-Security-Roadmap inklusive Budget-, Ressourcen- und Meilensteinplanung weiter
• Du gestaltest die Product-Security-Organisation bei Weber aktiv mit und entwickelst bestehende Governance-Strukturen, Prozesse und Standards für den gesamten Produktlebenszyklus kontinuierlich weiter
• Auf bereits etablierten Grundlagen entwickelst du das Product Security Incident Response Team (PSIRT) sowie das unternehmensweite Schwachstellenmanagement systematisch weiter und führst diese zu einem ganzheitlichen Product-Security-Management zusammen
• Bestehende Melde-, Kommunikations- und Entscheidungsprozesse gegenüber Behörden und Institutionen wie BSI, ENISA sowie benannten Stellen optimierst und verantwortest du gemäß den regulatorischen Anforderungen
• Du stellst sicher, dass Security-by-Design, Security-by-Default und ein Secure Development Lifecycle nachhaltig in unseren Entwicklungs-, Produktmanagement- und Serviceprozessen verankert und kontinuierlich verbessert werden
• Als zentrale Ansprechperson für Product Security berätst du Geschäftsleitung, Fachbereiche und internationale Stakeholder und steuerst die bereichsübergreifende Zusammenarbeit zur Stärkung der Cyber-Resilienz unseres Produktportfolios

Qualifikationen

Das erwarten wir von Dir:

• Du verfügst über ein abgeschlossenes Studium der Informatik, IT-Sicherheit, Elektrotechnik, Automatisierungstechnik oder eine vergleichbare Qualifikation
• Mehrjährige, einschlägige Berufserfahrung in Product Security, Cyber-Security-Compliance oder einer vergleichbaren strategischen Security-Funktion bringst du mit
• Fundierte Kenntnisse des Cyber Resilience Act sowie relevanter Regularien und Standards wie IEC 62443, NIS2, Maschinenverordnung und ISO 27001 zeichnen dich aus
• Erfahrung im Aufbau von Governance-Strukturen, PSIRTs, Vulnerability-Management-Prozessen oder Konformitätsbewertungen ist von Vorteil
• Industrielle Automatisierungssysteme, moderne Softwareentwicklungsprozesse und regulatorische Anforderungen im Produktumfeld sind dir vertraut
• Strategisches Denkvermögen, Durchsetzungsstärke sowie verhandlungssichere Deutsch- und Englischkenntnisse runden dein Profil ab

Benefits

Das kannst Du von Weber erwarten:

• Spannende Aufgaben in einem innovativen und internationalen Arbeitsumfeld
• Wertschätzende Zusammenarbeit, flache Hierarchien und kurze Entscheidungswege
• Eine familiäre Unternehmenskultur mit echtem Teamgeist
• 30 Tage Urlaub
• Flexible Arbeitszeiten und regelmäßige Mitarbeiterevents
• Individuelle Weiterbildungsmöglichkeiten für Deine fachliche und persönliche Entwicklung