Product Security Architect (m/f/d)

Rohde & Schwarz; Deutschland; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Inklusive Arbeitsumgebung

Chancengleichheit

Zusammenfassung

Rohde & Schwarz in Berlin-Adlershof sucht eine Expertin/ einen Experten für Produktsicherheit. Sie definieren Sicherheitsziele, bewerten System- und Softwarearchitekturen und leiten sicherheitsrelevante Maßnahmen ab.

Zudem unterstützen Sie Entwicklungsteams bei Security-by-Design und begleiten Kunden, Behörden sowie Zertifizierungsstellen. Sie arbeiten eng mit Stakeholdern zusammen, kommunizieren Sicherheitsanforderungen klar und setzen Audit-Anforderungen in praxisnahe Sicherheitslösungen um.

Qualifikationen

• Abgeschlossenes Studium der Informatik, IT-Sicherheit, Elektrotechnik oder vergleichbare Qualifikation.
• Praktische Erfahrung im Bereich Cyber Security, Product Security oder Information Security.
• Kenntnisse zu Sicherheitsprozessen und Standards wie Common Criteria, ISO 27001 oder NIS2.

Aufgaben

• Du definierst die Produktsicherheitsstrategie und Sicherheitsziele unter Beachtung relevanter Standards.
• Du entwirfst System- und Softwarearchitekturen mit Fokus auf Informationssicherheit, Zulassungen und Zertifizierungen.
• Du leitest Sicherheitsanforderungen aus Risikoanalysen ab und setzt sie im Entwicklungsprozess um.
• Du definierst Sicherheitsmaßnahmen und überprüfst deren Wirksamkeit zur Erreichung der Sicherheitsziele.
• Du unterstützt Entwicklungsteams bei Security-by-Design und bist technischer Ansprechpartner.
• Du begleitest Kunden, Behörden und Zertifizierungsstellen sowie Audits.

Kenntnisse

Cyber Security

Product Security

Sicherheitsstandards

Ausbildung

Abgeschlossenes Studium Informatik/IT-Sicherheit/Elektrotechnik

Tools

BSI IT-Grundschutz

ISO 27001

Common Criteria

NIS2

Jobbeschreibung

Einleitung

Bei Rohde & Schwarz entwickeln wir am Standort Berlin-Adlershof innovative Lösungen in den Bereichen Technology Systems, sichere Kommunikation sowie Networks & Cybersecurity - mit der Vision einer sicheren und vernetzten Welt. Als einer unserer wichtigsten Entwicklungsstandorte arbeiten hier interdisziplinäre Teams an Software, Systemen und Technologien, die die technologische Souveränität unserer Kunden aus Wirtschaft, Behörden und Verteidigung sichern und weltweit im Einsatz sind. Gemeinsam gestalten unsere über 16.000 Mitarbeitenden die Zukunft sicherheitskritischer Kommunikations- und Informationssysteme.

Aufgaben

• Du definierst die Produktsicherheitsstrategie sowie Sicherheitsziele unter Berücksichtigung relevanter Standards, Richtlinien und Zertifizierungsanforderungen.
• Du entwirfst und bewertest System- und Softwarearchitekturen hinsichtlich Informationssicherheit, Zulassungen und Zertifizierungen.
• Du leitest Sicherheitsanforderungen aus Bedrohungs- und Risikoanalysen ab und stellst deren Umsetzung im Entwicklungsprozess sicher.
• Du definierst geeignete Sicherheitsmaßnahmen und überprüfst deren Wirksamkeit, um die Sicherheitsziele unserer Produkte zu erreichen.
• Du unterstützt unsere Entwicklungsteams bei der Umsetzung von Security-by-Design-Prinzipien und fungierst als technischer Ansprechpartner für alle Fragen rund um Product Security.
• Du begleitest Kunden, Behörden und Zertifizierungsstellen während Entwicklungsprojekten sowie Audits.
• Du planst und moderierst Security-Workshops und führst interne sowie externe Security-Audits durch.

Spannende Einblicke in Rohde & Schwarz

• täglichen Abenteuern & Herausforderungen
• unserem leidenschaftlichen Team
• der Technologie hinter den innovativen Projekten und Lösungen

Qualifikationen

• Du hast ein abgeschlossenes Studium der Informatik, IT-Sicherheit, Elektrotechnik oder eine vergleichbare Qualifikation.
• Du verfügst über praktische Erfahrung im Bereich Cyber Security, Product Security oder Information Security.
• Du kennst etablierte Sicherheitsprozesse und Standards, beispielsweise Common Criteria oder vergleichbare Zertifizierungsverfahren.
• Idealerweise hast du Erfahrung mit Zulassungsprozessen sowie Sicherheitsstandards wie BSI IT-Grundschutz, ISO 27001 oder NIS2.
• Kenntnisse aktueller regulatorischer Anforderungen wie Cyber Resilience Act, Data Act oder Radio Equipment Directive sind von Vorteil.
• Du arbeitest strukturiert, analytisch und lösungsorientiert und communicierst sicher mit unterschiedlichen Stakeholdern.
• Du begeisterst dich dafür, Sicherheitsanforderungen verständlich zu vermitteln und Entwicklungsteams auf dem Weg zu sicheren Produkten zu begleiten.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden dein Profil ab.

Kontakt und weitere Informationen

Wir freuen uns auf deine Bewerbung! Am besten online über das Bewerbungsportal. Bei Fragen stehen unser Chatbot Paul und das Recruiting-Team jederzeit gerne zur Verfügung.

Bei Rohde & Schwarz fördern wir Chancengleichheit und begrüßen Bewerbungen von Menschen mit und ohne Behinderung. Wir bieten eine inklusive Arbeitsumgebung, in der alle Menschen ihre Fähigkeiten und Talente entfalten können, unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Weltanschauung, Alter, sexueller Orientierung, Identität und anderen Merkmalen.