Product Security Engineer (m/w/d) Cybersecurity Conformity & Assurance

N.O.C Engineering GmbH; Friedrichshafen; Sur place; EUR 90 000 - 120 000; Plein temps

Avantages offerts par ce poste

Tarifbindung Metall- und Elektro

Betriebliche Krankenkasse

EGYM Wellpass Gesundheitsmanagement

Betriebliche Altersvorsorge

Berufsunfähigkeitsversicherung

JobTicket & Jobrad

Corporate Benefits Programm

Résumé du poste

N.O.C Engineering GmbH in Deutschland sucht eine erfahrene Fachkraft zur Steuerung und Begleitung von Cybersecurity-Konformitätsbewertungen nach dem Cyber Resilience Act (CRA) und weiteren Anforderungen – von der ersten Einordnung bis zum belastbaren Nachweis.

Sie strukturieren und erstellen technische Dokumentationen, prüfen Compliance-Artefakte und begleiten Audits mit Stakeholdern sowie benannten Stellen, um Marktzugang sicherzustellen.

Qualifications

• Fundierte Kenntnisse relevanter Cybersecurity- und Konformitätsanforderungen, z.B. CRA, IEC 62443, RED Delegated Act, NIS2 und ISO 27001.
• Erfahrung mit SDLC-Prozessen und Belastbarkeitsnachweisen über den Produktlebenszyklus.
• Gute Deutsch- und Englischkenntnisse.

Responsabilités

• Sie steuern und begleiten Cybersecurity-Konformitätsbewertungen nach CRA und weiteren Anforderungen – von der ersten Einordnung bis zum belastbaren Konformitätsnachweis.
• Sie strukturieren, erstellen, bewerten technische Dokumentationen, Nachweise und Compliance-Artefakte für Product Cybersecurity.
• Sie analysieren Produkte und Systemarchitekturen im Hinblick auf Cybersecurity-Compliance, identifizieren Lücken und leiten Maßnahmen ab.
• Sie beraten Entwicklungs-, Produktmanagement-, Qualitäts- und Projektteams bei der praxisnahen Umsetzung regulatorischer Anforderungen über den gesamten Produktlebenszyklus.
• Sie planen, moderieren, dokumentieren interne und externe Assessments, Audits und Konformitätsprüfungen mit Stakeholdern, Kunden und benannten Stellen.
• Sie beobachten regulatorische Entwicklungen sowie Änderungen von Normen und Gesetzen und übersetzen deren Auswirkungen in konkrete Handlungsbedarfe.

Connaissances

Cybersecurity knowledge

Regulatory compliance

Audits & Assessments

Product development

Quality management

Formation

STEM-Abschluss oder vergleichbare Qualifikation

Description du poste

Zusammenfassung

Sie steuern und begleiten Cybersecurity-Konformitätsbewertungen nach dem Cyber Resilience Act (CRA) und weiteren anwendbaren regulatorischen Anforderungen – von der ersten Einordnung bis zum belastbaren Konformitätsnachweis.

Beschreibung

Sie steuern und begleiten Cybersecurity-Konformitätsbewertungen nach dem Cyber Resilience Act (CRA) und weiteren anwendbaren regulatorischen Anforderungen – von der ersten Einordnung bis zum belastbaren Konformitätsnachweis.

Sie strukturieren, erstellen, bewerten technische Dokumentationen, Nachweise und Compliance-Artefakte für Product Cybersecurity.

Sie analysieren Produkte und Systemarchitekturen im Hinblick auf Cybersecurity-Compliance, identifizieren Lücken und leiten wirksame Maßnahmen für Marktzugang und Konformität ab.

Sie beraten Entwicklungs-, Produktmanagement-, Qualitäts- und Projektteams bei der praxisnahen Umsetzung regulatorischer Anforderungen über den gesamten Produktlebenszyklus.

Sie planen, moderieren, dokumentieren interne und externe Assessments, Audits und Konformitätsprüfungen mit Stakeholdern, Kunden und benannten Stellen.

Sie beobachten regulatorische Entwicklungen sowie Änderungen von Normen und Gesetzen und übersetzen deren Auswirkungen in konkrete Handlungsbedarfe für Produkte, Prozesse und Organisation.

Sie machen Compliance-Risiken, Abweichungen und den Entscheidungsbedarf transparent und vertreten fundierte Handlungsempfehlungen gegenüber Projektleitungen, Product Ownern und Management

Anforderungen

• Abgeschlossenes Studium in einem MINT-Fach, Qualitätsmanagement, Systems Engineering oder eine vergleichbare Qualifikation.
• Mindestens fünf Jahre einschlägige Berufserfahrung in Produktentwicklung, Qualitätsmanagement, Functional Safety, Cybersecurity oder Produkt-Compliance.
• Mindestens drei Jahre Erfahrung mit Secure Development Lifecycle (SDLC)-Prozessen sowie in der Erstellung, Pflege und Bewertung belastbarer Entwicklungsnachweise über den gesamten Produktlebenszyklus.
• Fundierte Kenntnisse relevanter Cybersecurity- und Konformitätsanforderungen, z.B. Cyber Resilience Act (CRA), IEC 62443, RED Delegated Act, NIS2 und ISO 27001, verbunden mit praktischer Erfahrung in Audits, Assessments oder Konformitätsbewertungen.
• Gute Deutsch- und Englischkenntnisse

Was wir bieten

• Gesunde und faire Arbeitsbedingungen durch Tarifbindung (Metall- und Elektroindustrie)
• Betriebseigene Krankenkasse für unsere Mitarbeitenden und Familienangehörigen
• Umfangreiches betriebliches Gesundheitsmanagement inklusive Firmenfitnessprogramm (EGYM Wellpass)
• Attraktive betriebliche Altersvorsorge – Mit uns für das Alter sparen!
• Berufsunfähigkeitsversicherung – Absicherung für alle Fälle!
• Mobilitätsunterstützung im Alltag – JobTicket und Jobrad
• Corporate Benefits Programm – Attraktive Mitarbeiterrabatte auf zahlreiche starke Marken

Über den Kunden

internationaler Motorenhersteller

Vielen Dank für Ihr Interesse an unserem Unternehmen. Wir freuen uns auf Ihre Bewerbung!