Product Security Architect (m/f/d)

Rohde & Schwarz Cybersecurity; Berlin; Hybrid; EUR 70.000 - 120.000; Vollzeit

Benefits dieser Stelle

Homeoffice-Möglichkeiten

Flexible Arbeitszeitmodelle

Attraktive Vergütung

Training & Weiterbildung

Parkplätze

Betriebliche Altersvorsorge

Gesundheitsvorsorge

30 Tage Urlaub

Betriebsarzt

Familienservices

Förderung von Innovationen

Sonderzahlungen

Zusammenfassung

Rohde & Schwarz Cybersecurity in Berlin-Adlershof sucht eine erfahrene Fachkraft für Produktsicherheit und Informationssicherheit. Sie definieren Sicherheitsziele, entwerfen Architekturen und leiten Anforderungen aus Bedrohungsanalysen ab, um sichere Produkte zu gewährleisten.

Sie arbeiten eng mit Entwicklungsteams zusammen, unterstützen Security-by-Design und begleiten Kunden, Behörden sowie Zertifizierungsstellen durch Audits.

Qualifikationen

• Sie verfügen über ein abgeschlossenes Studium der Informatik, IT-Sicherheit, Elektrotechnik oder eine vergleichbare Qualifikation.
• Sie haben praktische Erfahrung im Bereich Cyber Security, Product Security oder Information Security.
• Sie kennen Sicherheitsprozesse und Standards wie Common Criteria, BSI IT-Grundschutz, ISO 27001 oder NIS2.
• Sie kennen regulatorische Anforderungen wie Cyber Resilience Act, Data Act oder Radio Equipment Directive.
• Sie arbeiten strukturiert, analytisch und kommunizieren sicher mit Stakeholdern.
• Sie beherrschen Deutsch und Englisch in Wort und Schrift.

Aufgaben

• Sie definieren die Produktsicherheitsstrategie sowie Sicherheitsziele unter Berücksichtigung relevanter Standards, Richtlinien und Zertifizierungsanforderungen.
• Sie entwerfen und bewerten System- und Softwarearchitekturen hinsichtlich Informationssicherheit, Zulassungen und Zertifizierungen.
• Sie leiten Sicherheitsanforderungen aus Bedrohungs- und Risikoanalysen ab und integrieren deren Umsetzung in den Entwicklungsprozess.
• Sie definieren geeignete Sicherheitsmaßnahmen und überprüfen deren Wirksamkeit, um die Sicherheitsziele der Produkte zu erreichen.
• Sie unterstützen Entwicklungsteams bei Security-by-Design und fungieren als technischer Ansprechpartner.
• Sie begleiten Kunden, Behörden und Zertifizierungsstellen während Projekten sowie Audits.
• Sie planen und moderieren Security-Workshops und führen interne sowie externe Audits durch.

Kenntnisse

Cyber Security

Information Security

Sicherheitsprozesse

Ausbildung

Abgeschlossenes Studium Informatik/IT-Sicherheit

Jobbeschreibung

Einleitung

Bei Rohde & Schwarz entwickeln wir am Standort Berlin-Adlershof innovative Lösungen in den Bereichen Technology Systems, sichere Kommunikation sowie Networks & Cybersecurity – mit der Vision einer sicheren und vernetzten Welt. Als einer unserer wichtigsten Entwicklungsstandorte arbeiten hier interdisziplinäre Teams an Software, Systemen und Technologien, die die technologische Souveränität unserer Kunden aus Wirtschaft, Behörden und Verteidigung sichern und weltweit im Einsatz sind. Gemeinsam gestalten unsere über 16.000 Mitarbeitenden die Zukunft sicherheitskritischer Kommunikations- und Informationssysteme.

Aufgaben

• Du definierst die Produktsicherheitsstrategie sowie Sicherheitsziele unter Berücksichtigung relevanter Standards, Richtlinien und Zertifizierungsanforderungen.
• Du entwirfst und bewertest System- und Softwarearchitekturen hinsichtlich Informationssicherheit, Zulassungen und Zertifizierungen.
• Du leitest Sicherheitsanforderungen aus Bedrohungs- und Risikoanalysen ab und stellst deren Umsetzung im Entwicklungsprozess sicher.
• Du definierst geeignete Sicherheitsmaßnahmen und überprüfst deren Wirksamkeit, um die Sicherheitsziele unserer Produkte zu erreichen.
• Du unterstützt unsere Entwicklungsteams bei der Umsetzung von Security-by-Design-Prinzipien und fungierst als technischer Ansprechpartner für alle Fragen rund um Product Security.
• Du begleitest Kunden, Behörden und Zertifizierungsstellen während Entwicklungsprojekten sowie Audits.
• Du planst und moderierst Security-Workshops und führst interne sowie externe Security-Audits durch.

Qualifikationen

• Du hast ein abgeschlossenes Studium der Informatik, IT-Sicherheit, Elektrotechnik oder eine vergleichbare Qualifikation.
• Du verfügst über praktische Erfahrung im Bereich Cyber Security, Product Security oder Information Security.
• Du kennst etablierte Sicherheitsprozesse und Standards, beispielsweise Common Criteria oder vergleichbare Zertifizierungsverfahren.
• Idealerweise hast du Erfahrung mit Zulassungsprozessen sowie Sicherheitsstandards wie BSI IT-Grundschutz, ISO 27001 oder NIS2.
• Kenntnisse aktueller regulatorischer Anforderungen wie Cyber Resilience Act, Data Act oder Radio Equipment Directive sind von Vorteil.
• Du arbeitest strukturiert, analytisch und lösungsorientiert und kommunizierst sicher mit unterschiedlichen Stakeholdern.
• Du begeisterst dich dafür, Sicherheitsanforderungen verständlich zu vermitteln und Entwicklungsteams auf dem Weg zu sicheren Produkten zu begleiten.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden dein Profil ab.

Kontakt und weitere Informationen

Wir freuen uns auf deine Bewerbung! Am besten online über das Bewerbungsportal. Bei Fragen stehen unser Chatbot Paul und das Recruiting-Team jederzeit gerne zur Verfügung.

Bei Rohde & Schwarz fördern wir Chancengleichheit und begrüßen Bewerbungen von Menschen mit und ohne Behinderung. Wir bieten eine inklusive Arbeitsumgebung, in der alle Menschen ihre Fähigkeiten und Talente entfalten können, unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Weltanschauung, Alter, sexueller Orientierung, Identität und anderen Merkmalen.

Unser Angebot

• Homeofficemöglichkeiten
• Flexible Arbeitszeitmodelle
• Attraktive Vergütung
• Training & Weiterbildung
• Parkplätze
• Betriebliche Altersvorsorge
• Familienunternehmen
• Gesundheitsvorsorge
• 30 Tage Urlaub
• Betriebsarzt
• Familienservices
• Förderung von Innovationen
• Heirats- & Geburtsbeihilfe
• Langfristiges & attraktives Arbeitsumfeld
• Sonderzahlungen