Product Cybersecurity Manager (m/w/d)

Schmitz Cargobull AG; Münster; On-site; EUR 65,000 - 90,000; Full time

Job summary

Schmitz Cargobull AG in Münsterland sucht eine/n IT-Security-Profi zur Integration von Cybersecurity-Standards in Telematics-Produkte. Du arbeitest eng mit Produktmanagement, Entwicklung, IT-Security, Datenschutz und Legal zusammen, um sichere Lösungen zu gestalten.

Du bringst fundierte Kenntnisse in Cloud- und API-Security mit und bist vertraut mit relevanten Standards wie NIS2 und ISO 27001. Die Rolle umfasst die Begleitung externer Partner und die Sicherstellung einer sicheren Lieferkette.

Qualifications

• Abgeschlossenes Studium der Informatik oder IT-Sicherheit.
• Fundierte Kenntnisse in Cyber Security und Softwarearchitekturen.
• Erfahrung im Secure Software Development sowie Cloud- und API-Security.
• Kenntnisse zu Sicherheitsstandards und Frameworks (OWASP Top 10, OAuth 2.0, OIDC, Zero-Trust).
• Erfahrung mit Security-Tools wie Vulnerability Scannern sowie DAST/SAST von Vorteil.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsibilities

• Cyber-Security-Anforderungen frühzeitig in Entwicklung, Betrieb und Weiterentwicklung integrieren.
• Sicherheitsrisiken analysieren, Security Reviews durchführen und Schutzmaßnahmen umsetzen.
• Schwachstellenmanagement inkl. Nachverfolgung und Dokumentation von Maßnahmen.
• Schnittstelle zwischen Product Management, Softwareentwicklung, IT Security, Datenschutz und Legal.
• Unterstützung bei der Umsetzung relevanter Vorgaben (NIS2, ISO 27001, TISAX).
• Externe Partner und Dienstleister bei sicherheitsrelevanten Fragestellungen begleiten.

Skills

Cyber Security

Softwarearchitektur

Secure SDLC

Cloud-Security

API-Security

Risikomanagement

OWASP Top 10

Education

Informatik/IT-Sicherheit (Abschluss)

Tools

Vulnerability Scanner

DAST

SAST

OWASP ZAP

Sicherheits-Testing-Tools

Job description

Gestalte die Zukunft der Logistik & starte bei Schmitz Cargobull im Münsterland
Dein Müsli von heute Morgen. Das Shirt, das du gerade trägst. Der Impfstoff für deine Familie. Das alles wurde mit hoher Wahrscheinlichkeit in einem Trailer von Schmitz Cargobull transportiert. Und du kannst uns mit deinen Fähigkeiten helfen, die Transportwege der Welt noch effizienter und klimafreundlicher zu machen. Bring E-Mobilität und Autonomes Fahren entscheidend voran. Mach Connectivity & IoT und Data-driven Services zum Standard jeder Fracht. Und gestalte den digitalen Wandel bei Europas größtem Produzenten von Trailern

Cargobull Telematics GmbH

Schmitz Cargobull bietet seinen Kunden eine ganzheitliche Service-Welt, die alle Bedürfnisse rund um den Trailer in seinem gesamten Nutzungszeitraum abdeckt. In der Produktlinie Digital Services, zu der auch die Cargobull Telematics GmbH gehört, entwickeln wir Data Driven Services, mit denen wir die Digitalisierung von Trailern europaweit für die Optimierung der Logistik- und Fleetmanagementprozesse unserer Kunden vorantreiben. Mit rund 150.000 aktiven Telematics Verträgen und ca. 25.000 verkauften Serviceverträgen haben wir es uns zur Aufgabe gemacht, die Bedürfnisse und Wünsche unserer Kunden zu ermitteln, Visionen zu entwickeln und diese in smarte Lösungen zu überführen. Auch in den kommenden Jahren stehen die Zeichen für die Bereiche Telematik, Full Service Verträge und Ventures weiterhin auf Wachstum.
Münster
ab sofort

Aufgaben

• Als Teil des Teams stellst du sicher, dass Cyber-Security-Anforderungen frühzeitig in die Entwicklung, den Betrieb und die Weiterentwicklung digitaler Produkte integriert werden.
• Mit deinem Know-how analysierst und bewertest du Sicherheitsrisiken, führst Security Reviews durch und begleitest die Umsetzung geeigneter Schutzmaßnahmen.
• Im täglichen Arbeiten steht für dich das Schwachstellenmanagement inklusive Nachverfolgung und Dokumentation von Maßnahmen im Fokus.
• Als Schnittstelle zwischen Product Management, Softwareentwicklung, IT Security, Datenschutz und Legal übersetzt du Anforderungen in umsetzbare Produkt- und Sicherheitsanforderungen.
• Mit einem klaren Blick für regulatorische Entwicklungen unterstützt du die Umsetzung relevanter Vorgaben und Standards, insbesondere im Umfeld von NIS2, UN ECE R155/R156, ISO 27001 und TISAX.
• Darüber hinaus begleitest du externe Partner und Dienstleister bei sicherheitsrelevanten Fragestellungen und wirkst an einer sicheren Lieferkette mit.

Profil

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Fundierte Kenntnisse in Cyber Security sowie digitalen Produkt- und Softwarearchitekturen
• Erfahrung im Bereich Secure Software Development sowie Cloud- und API-Security
• Know-how in Risikoanalysen, Security Reviews und Schwachstellenmanagement
• Kenntnisse gängiger Sicherheitsstandards und Frameworks, z. B. OWASP Top 10, OAuth 2.0, OIDC oder Zero-Trust-Prinzipien
• Erfahrung im Umgang mit Security-Tools wie Vulnerability Scannern sowie DAST-/SASTLösungen von Vorteil
• Strukturierte Arbeitsweise sowie Kommunikationsstärke in der Zusammenarbeit mit unterschiedlichen Fachbereichen
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift