Product Security Engineer (m/w/d) Cybersecurity Conformity & Assurance

Rolls-Royce Corporation; Friedrichshafen; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Tarifbindung Metall- und Elektroinds.

Betriebliche Krankenkasse BKK MTU

Firmenfitnessprogramm (EGYM Wellpass)

Betriebliche Altersvorsorge

Berufsunfähigkeitsversicherung

JobTicket

Jobrad

Corporate Benefits Programm

Job summary

Rolls-Royce Corporation in Friedrichshafen sucht eine erfahrene Person als Product Security Engineer, um Cybersecurity-Konformitätsbewertungen gemäß CRA und relevanten Normen zu steuern und zu begleiten. Sie erstellen Nachweise, analysieren Architekturen und beraten interdisziplinäre Teams über den gesamten Produktlebenszyklus.

Gute Deutsch- und Englischkenntnisse, mehrjährige Erfahrung in Cybersecurity, Qualitätsmanagement oder Produkt-Compliance sind erforderlich.

Qualifications

• Abgeschlossenes Studium in einem MINT-Fach, Qualitätsmanagement, Systems Engineering oder vergleichbare Qualifikation.
• Mindestens fünf Jahre einschlägige Berufserfahrung in Produktentwicklung, Qualitätsmanagement, Functional Safety, Cybersecurity oder Produkt-Compliance.
• Mindestens drei Jahre SDLC-Erfahrung sowie Erstellung, Pflege und Bewertung belastbarer Entwicklungsnachweise über den gesamten Produktlebenszyklus.
• Fundierte Kenntnisse relevanter Cybersecurity- und Konformitätsanforderungen, z. B. CRA, IEC 62443, RED Delegated Act, NIS2 und ISO 27001, verbunden mit praktischer Erfahrung in Audits, Assessments oder Konformitätsbewertungen.
• Gute Deutsch- und Englischkenntnisse

Responsibilities

• Cybersecurity-Konformitätsbewertungen nach CRA und weiteren regulatorischen Anforderungen begleiten.
• Technische Dokumentationen, Nachweise und Compliance-Artefakte erstellen, bewerten.
• Produkte und Systemarchitekturen auf Cybersecurity-Compliance prüfen, Lücken identifizieren und Maßnahmen ableiten.
• Entwicklungs-, Produktmanagement-, Qualitäts- und Projekteams bei regulatorischen Anforderungen beraten.
• Interne/externe Assessments, Audits und Konformitätsprüfungen planen, moderieren, dokumentieren.
• Regulatorische Entwicklungen beobachten und Auswirkungen in konkrete Handlungsbedarfe übersetzen.
• Compliance-Risiken, Abweichungen und Entscheidungsbedarf transparent machen und Empfehlungen vertreten.

Skills

Product development

Quality management

Functional Safety

Cybersecurity

Product compliance

Secure SDLC

Audits & Assessments

Regulatory knowledge

German & English

Education

MINT degree

Quality Management

Systems Engineering

Job description

Accepting applications until filledRolls‐Royce# Product Security Engineer (m/w/d) Cybersecurity Conformity & Assurance* Full time* Professionals* Engineering* Friedrichshafen, Germany* Posted today* On this page:* Job Description* Benefits* How to Apply* Talent Community* Remind me to apply## **Job Description****Aufgaben:*** Sie steuern und begleiten Cybersecurity-Konformitätsbewertungen nach dem Cyber Resilience Act (CRA) und weiteren anwendbaren regulatorischen Anforderungen – von der ersten Einordnung bis zum belastbaren Konformitätsnachweis.* Sie strukturieren, erstellen, bewerten technische Dokumentationen, Nachweise und Compliance-Artefakte für Product Cybersecurity.* Sie analysieren Produkte und Systemarchitekturen im Hinblick auf Cybersecurity-Compliance, identifizieren Lücken und leiten wirksame Maßnahmen für Marktzugang und Konformität ab.* Sie beraten Entwicklungs-, Produktmanagement-, Qualitäts- und Projektteams bei der praxisnahen Umsetzung regulatorischer Anforderungen über den gesamten Produktlebenszyklus.* Sie planen, moderieren, dokumentieren interne und externe Assessments, Audits und Konformitätsprüfungen mit Stakeholdern, Kunden und benannten Stellen.* Sie beobachten regulatorische Entwicklungen sowie Änderungen von Normen und Gesetzen und übersetzen deren Auswirkungen in konkrete Handlungsbedarfe für Produkte, Prozesse und Organisation.* Sie machen Compliance-Risiken, Abweichungen und den Entscheidungsbedarf transparent und vertreten fundierte Handlungsempfehlungen gegenüber Projektleitungen, Product Ownern und Management.****Qualifikationen**:*** **Abgeschlossenes Studium in einem MINT-Fach, Qualitätsmanagement, Systems Engineering oder eine vergleichbare Qualifikation.*** **Mindestens **fünf Jahre einschlägige Berufserfahrung** in Produktentwicklung, Qualitätsmanagement, Functional Safety, Cybersecurity oder Produkt-Compliance.*** **Mindestens **drei Jahre Erfahrung mit Secure Development Lifecycle (SDLC)-Prozessen** sowie in der Erstellung, Pflege und Bewertung belastbarer Entwicklungsnachweise über den gesamten Produktlebenszyklus.*** **Fundierte Kenntnisse relevanter Cybersecurity- und Konformitätsanforderungen, z. B. **Cyber Resilience Act (CRA), IEC 62443, RED Delegated Act, NIS2 und ISO 27001**, verbunden mit praktischer Erfahrung in Audits, Assessments oder Konformitätsbewertungen.*** **Gute Deutsch- und Englischkenntnisse******Warum Rolls‐Royce Power Systems – Das bieten wir Ihnen:***** **Gesunde und faire Arbeitsbedingungen durch Tarifbindung (Metall- und Elektroindustrie)*** **Betriebseigene Krankenkasse BKK MTU für unsere Mitarbeitenden und Familienangehörigen*** **Umfangreiches betriebliches Gesundheitsmanagement inklusive Firmenfitnessprogramm (EGYM Wellpass)*** **Attraktive betriebliche Altersvorsorge – Mit uns für das Alter sparen!*** **Berufsunfähigkeitsversicherung – Absicherung für alle Fälle!*** **Mobilitätsunterstützung im Alltag – JobTicket und Jobrad*** **Corporate Benefits Programm – Attraktive Mitarbeiterrabatte auf zahlreiche starke Marken****Wir sind ein Arbeitgeber, der sich für Chancengleichheit einsetzt. Wir setzen uns für die Entwicklung einer vielfältigen Belegschaft und eines integrativen Arbeitsumfelds ein. Wir glauben, dass Menschen mit unterschiedlichen Hintergründen und Kulturen uns unterschiedliche Perspektiven geben. Und je mehr Perspektiven wir haben, desto erfolgreicher werden wir sein. Durch den Aufbau einer Kultur des Respekts und der Wertschätzung geben wir jedem, der hier arbeitet, die Möglichkeit, sein volles Potenzial auszuschöpfen.******Ihr Ansprechpartner******Wolf Singer****[e-mail]******Hinweis:** Bitte bewerben Sie sich ausschließlich online über unser Karriereportal. Bewerbungen auf anderen Kanälen (insb. auch E-Mail) können nicht berücksichtigt werden.**## ****Type of Contract******Permanent**