Product Security Engineer (m/w/d) Cybersecurity Conformity & Assurance

Rolls-Royce; Friedrichshafen; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Tarifbindung

BKK MTU

Gesundheitsmanagement

Altersvorsorge

Berufsunfähigkeitsversicherung

Jobticket/Jobrad

Corporate Benefits

Job summary

Rolls-Royce Power Systems in Baden-Württemberg sucht eine Fachkraft für Cybersecurity-Compliance zur Steuerung von Konformitätsbewertungen gemäß CRA und weiteren regulatorischen Anforderungen. Sie erstellen technische Nachweise, bewerten Architekturen und unterstützen Produktteams über den gesamten Lebenszyklus hinweg.

Dabei arbeiten Sie eng mit Entwicklung, Qualitätsmanagement und Projektmanagement zusammen, moderieren Audits, beobachten regulatorische Entwicklungen und formulieren konkrete

Qualifications

• Abgeschlossenes Studium in einem MINT-Fach oder vergleichbare Qualifikation.
• Mindestens 5 Jahre einschlägige Berufserfahrung in Produktentwicklung, Qualitätsmanagement, Functional Safety, Cybersecurity oder Produkt-Compliance.
• Mindestens 3 Jahre Erfahrung mit SDLC-Prozessen und belastbaren Entwicklungsnachweisen über den Produktlebenszyklus.
• Fundierte Kenntnisse relevanter Cybersecurity- und Konformitätsanforderungen (CRA, IEC 62443, RED Delegated Act, NIS2, ISO 27001) mit Audit-/Assessments-Erfahrung.
• Gute Deutsch- und Englischkenntnisse.

Responsibilities

• Sie steuern und begleiten Cybersecurity-Konformitätsbewertungen gemäß CRA und weiteren regulatorischen Anforderungen.
• Sie strukturieren, erstellen, bewerten technische Dokumentationen, Nachweise und Compliance-Artefakte.
• Sie analysieren Produkte und Systemarchitekturen auf Cybersecurity-Compliance und leiten Maßnahmen ab.
• Sie beraten Entwicklung, Produktmanagement, Qualität und Projekte zur Umsetzung regulatorischer Anforderungen.
• Sie planen, moderieren und dokumentieren Assessments, Audits und Konformitätsprüfungen mit Stakeholdern.
• Sie beobachten regulatorische Entwicklungen und übersetzen diese in konkrete Handlungsbedarfe.
• Sie machen Compliance-Risiken transparent und geben Handlungsempfehlungen gegenüber Projektleitungen und Management.

Skills

Deutschkenntnisse

Englischkenntnisse

Cybersecurity-Erfahrung

SDLC-Erfahrung

Education

MINT-Studium oder vergleichbar

Qualitätsmanagement

Systems Engineering

Produktentwicklung

Tools

CRA

IEC 62443

NIS2

ISO 27001

Job description

Aufgaben:

• Sie steuern und begleiten Cybersecurity-Konformitätsbewertungen nach dem Cyber Resilience Act (CRA) und weiteren anwendbaren regulatorischen Anforderungen – von der ersten Einordnung bis zum belastbaren Konformitätsnachweis.
• Sie strukturieren, erstellen, bewerten technische Dokumentationen, Nachweise und Compliance-Artefakte für Product Cybersecurity.
• Sie analysieren Produkte und Systemarchitekturen im Hinblick auf Cybersecurity-Compliance, identifizieren Lücken und leiten wirksame Maßnahmen für Marktzugang und Konformität ab.
• Sie beraten Entwicklungs-, Produktmanagement-, Qualitäts- und Projektteams bei der praxisnahen Umsetzung regulatorischer Anforderungen über den gesamten Produktlebenszyklus.
• Sie planen, moderieren, dokumentieren interne und externe Assessments, Audits und Konformitätsprüfungen mit Stakeholdern, Kunden und benannten Stellen.
• Sie beobachten regulatorische Entwicklungen sowie Änderungen von Normen und Gesetzen und übersetzen deren Auswirkungen in konkrete Handlungsbedarfe für Produkte, Prozesse und Organisation.
• Sie machen Compliance-Risiken, Abweichungen und den Entscheidungsbedarf transparent und vertreten fundierte Handlungsempfehlungen gegenüber Projektleitungen, Product Ownern und Management.
  

Qualifikationen:

• Abgeschlossenes Studium in einem MINT-Fach, Qualitätsmanagement, Systems Engineering oder eine vergleichbare Qualifikation.
• Mindestens fünf Jahre einschlägige Berufserfahrung in Produktentwicklung, Qualitätsmanagement, Functional Safety, Cybersecurity oder Produkt-Compliance.
• Mindestens drei Jahre Erfahrung mit Secure Development Lifecycle (SDLC)-Prozessen sowie in der Erstellung, Pflege und Bewertung belastbarer Entwicklungsnachweise über den gesamten Produktlebenszyklus.
• Fundierte Kenntnisse relevanter Cybersecurity- und Konformitätsanforderungen, z. B. Cyber Resilience Act (CRA), IEC 62443, RED Delegated Act, NIS2 und ISO 27001, verbunden mit praktischer Erfahrung in Audits, Assessments oder Konformitätsbewertungen.
• Gute Deutsch- und Englischkenntnisse

Warum Rolls-Royce Power Systems – Das bieten wir Ihnen:

• Gesunde und faire Arbeitsbedingungen durch Tarifbindung (Metall- und Elektroindustrie)
• Betriebseigene Krankenkasse BKK MTU für unsere Mitarbeitenden und Familienangehörigen
• Umfangreiches betriebliches Gesundheitsmanagement inklusive Firmenfitnessprogramm (EGYM Wellpass)
• Attraktive betriebliche Altersvorsorge – Mit uns für das Alter sparen!
• Berufsunfähigkeitsversicherung – Absicherung für alle Fälle!
• Mobilitätsunterstützung im Alltag – JobTicket und Jobrad
• Corporate Benefits Programm – Attraktive Mitarbeiterrabatte auf zahlreiche starke Marken

Wir sind ein Arbeitgeber, der sich für Chancengleichheit einsetzt. Wir setzen uns für die Entwicklung einer vielfältigen Belegschaft und eines integrativen Arbeitsumfelds ein. Wir glauben, dass Menschen mit unterschiedlichen Hintergründen und Kulturen uns unterschiedliche Perspektiven geben. Und je mehr Perspektiven wir haben, desto erfolgreicher werden wir sein. Durch den Aufbau einer Kultur des Respekts und der Wertschätzung geben wir jedem, der hier arbeitet, die Möglichkeit, sein volles Potenzial auszuschöpfen.

Ihr Ansprechpartner

Wolf Singer

[e-mail]

Type of Contract

Permanent