Product Security Engineer (m/w/d) Cybersecurity Conformity & Assurance

Rolls-Royce Power Systems; Friedrichshafen; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Tarifbindung Metall- und Elektro

Betriebliche Krankenkasse

Gesundheitsmanagement und Fitness

Betriebliche Altersvorsorge

JobTicket und Jobrad

Corporate Benefits

Job summary

Rolls-Royce Power Systems in Friedrichshafen sucht eine erfahrene Fachkraft für Cybersecurity-Compliance und Produktkonformität. Sie begleiten Bewertungen nach CRA und weiteren regulatorischen Anforderungen – von der ersten Einordnung bis zum belastbaren Nachweis.

Sie strukturieren technische Dokumentationen, bewerten Artefakte, analysieren Systeme auf Sicherheits-Compliance, leiten Maßnahmen ab und beraten interdisziplinäre Teams über den gesamten Produktlebenszyklus hinweg.

Qualifications

• Abgeschlossenes Studium in einem MINT-Fach, Qualitätsmanagement, Systems Engineering oder eine vergleichbare Qualifikation.
• Mindestens fünf Jahre einschlägige Berufserfahrung in Produktentwicklung, Qualitätsmanagement, Functional Safety, Cybersecurity oder Produkt-Compliance.
• Mindestens drei Jahre Erfahrung mit Secure Development Lifecycle (SDLC)-Prozessen sowie in der Erstellung, Pflege und Bewertung belastbarer Entwicklungsnachweise über den gesamten Produktlebenszyklus.
• Fundierte Kenntnisse relevanter Cybersecurity- und Konformitätsanforderungen, z. B. CRA, IEC 62443, RED Delegated Act, NIS2 und ISO 27001, verbunden mit praktischer Erfahrung in Audits, Assessments oder Konformitätsbewertungen.
• Gute Deutsch- und Englischkenntnisse

Responsibilities

• Sie steuern und begleiten Cybersecurity-Konformitätsbewertungen nach dem Cyber Resilience Act (CRA) und weiteren anwendbaren regulatorischen Anforderungen – von der ersten Einordnung bis zum belastbaren Konformitätsnachweis.
• Sie strukturieren, erstellen, bewerten technische Dokumentationen, Nachweise und Compliance-Artefakte für Product Cybersecurity.
• Sie analysieren Produkte und Systemarchitekturen im Hinblick auf Cybersecurity-Compliance, identifizieren Lücken und leiten wirksame Maßnahmen für Marktzugang und Konformität ab.
• Sie beraten Entwicklungs-, Produktmanagement-, Qualitäts- und Projektteams bei der praxisnahen Umsetzung regulatorischer Anforderungen über den gesamten Produktlebenszyklus.
• Sie planen, moderieren, dokumentieren interne und externe Assessments, Audits und Konformitätsprüfungen mit Stakeholdern, Kunden und benannten Stellen.
• Sie beobachten regulatorische Entwicklungen sowie Änderungen von Normen und Gesetzen und übersetzen deren Auswirkungen in konkrete Handlungsbedarfe für Produkte, Prozesse und Organisation.
• Sie machen Compliance-Risiken, Abweichungen und den Entscheidungsbedarf transparent und vertreten fundierte Handlungsempfehlungen gegenüber Projektleitungen, Product Ownern und Management.

Skills

Cybersecurity Kenntnisse

Regulatorische Compliance

Audit-Erfahrung

Education

MINT-Studium oder äquivalente Qualifikation

Job description

Stellenbeschreibung

• Sie steuern und begleiten Cybersecurity-Konformitätsbewertungen nach dem Cyber Resilience Act (CRA) und weiteren anwendbaren regulatorischen Anforderungen – von der ersten Einordnung bis zum belastbaren Konformitätsnachweis.
• Sie strukturieren, erstellen, bewerten technische Dokumentationen, Nachweise und Compliance-Artefakte für Product Cybersecurity.
• Sie analysieren Produkte und Systemarchitekturen im Hinblick auf Cybersecurity-Compliance, identifizieren Lücken und leiten wirksame Maßnahmen für Marktzugang und Konformität ab.
• Sie beraten Entwicklungs-, Produktmanagement-, Qualitäts- und Projektteams bei der praxisnahen Umsetzung regulatorischer Anforderungen über den gesamten Produktlebenszyklus.
• Sie planen, moderieren, dokumentieren interne und externe Assessments, Audits und Konformitätsprüfungen mit Stakeholdern, Kunden und benannten Stellen.
• Sie beobachten regulatorische Entwicklungen sowie Änderungen von Normen und Gesetzen und übersetzen deren Auswirkungen in konkrete Handlungsbedarfe für Produkte, Prozesse und Organisation.
• Sie machen Compliance-Risiken, Abweichungen und den Entscheidungsbedarf transparent und vertreten fundierte Handlungsempfehlungen gegenüber Projektleitungen, Product Ownern und Management.
• Abgeschlossenes Studium in einem MINT-Fach, Qualitätsmanagement, Systems Engineering oder eine vergleichbare Qualifikation.
• Mindestens fünf Jahre einschlägige Berufserfahrung in Produktentwicklung, Qualitätsmanagement, Functional Safety, Cybersecurity oder Produkt-Compliance.
• Mindestens drei Jahre Erfahrung mit Secure Development Lifecycle (SDLC)-Prozessen sowie in der Erstellung, Pflege und Bewertung belastbarer Entwicklungsnachweise über den gesamten Produktlebenszyklus.
• Fundierte Kenntnisse relevanter Cybersecurity- und Konformitätsanforderungen, z. B. Cyber Resilience Act (CRA), IEC 62443, RED Delegated Act, NIS2 und ISO 27001, verbunden mit praktischer Erfahrung in Audits, Assessments oder Konformitätsbewertungen.
• Gute Deutsch- und Englischkenntnisse

Aufgaben

• Sie steuern und begleiten Cybersecurity-Konformitätsbewertungen nach dem Cyber Resilience Act (CRA) und weiteren anwendbaren regulatorischen Anforderungen – von der ersten Einordnung bis zum belastbaren Konformitätsnachweis.
• Sie strukturieren, erstellen, bewerten technische Dokumentationen, Nachweise und Compliance-Artefakte für Product Cybersecurity.
• Sie analysieren Produkte und Systemarchitekturen im Hinblick auf Cybersecurity-Compliance, identifizieren Lücken und leiten wirksame Maßnahmen für Marktzugang und Konformität ab.
• Sie beraten Entwicklungs-, Produktmanagement-, Qualitäts- und Projektteams bei der praxisnahen Umsetzung regulatorischer Anforderungen über den gesamten Produktlebenszyklus.
• Sie planen, moderieren, dokumentieren interne und externe Assessments, Audits und Konformitätsprüfungen mit Stakeholdern, Kunden und benannten Stellen.
• Sie beobachten regulatorische Entwicklungen sowie Änderungen von Normen und Gesetzen und übersetzen deren Auswirkungen in konkrete Handlungsbedarfe für Produkte, Prozesse und Organisation.
• Sie machen Compliance-Risiken, Abweichungen und den Entscheidungsbedarf transparent und vertreten fundierte Handlungsempfehlungen gegenüber Projektleitungen, Product Ownern und Management.

Qualifikationen

• Abgeschlossenes Studium in einem MINT-Fach, Qualitätsmanagement, Systems Engineering oder eine vergleichbare Qualifikation.
• Mindestens fünf Jahre einschlägige Berufserfahrung in Produktentwicklung, Qualitätsmanagement, Functional Safety, Cybersecurity oder Produkt-Compliance.
• Mindestens drei Jahre Erfahrung mit Secure Development Lifecycle (SDLC)-Prozessen sowie in der Erstellung, Pflege und Bewertung belastbarer Entwicklungsnachweise über den gesamten Produktlebenszyklus.
• Fundierte Kenntnisse relevanter Cybersecurity- und Konformitätsanforderungen, z. B. Cyber Resilience Act (CRA), IEC 62443, RED Delegated Act, NIS2 und ISO 27001, verbunden mit praktischer Erfahrung in Audits, Assessments oder Konformitätsbewertungen.
• Gute Deutsch- und Englischkenntnisse

Warum Rolls-Royce Power Systems – Das bieten wir Ihnen:

• Gesunde und faire Arbeitsbedingungen durch Tarifbindung (Metall- und Elektroindustrie)
• Betriebseigene Krankenkasse BKK MTU für unsere Mitarbeitenden und Familienangehörigen
• Umfangreiches betriebliches Gesundheitsmanagement inklusive Firmenfitnessprogramm (EGYM Wellpass)
• Attraktive betriebliche Altersvorsorge – Mit uns für das Alter sparen!
• Berufsunfähigkeitsversicherung – Absicherung für alle Fälle!
• Mobilitätsunterstützung im Alltag – JobTicket und Jobrad
• Corporate Benefits Programm – Attraktive Mitarbeiterrabatte auf zahlreiche starke Marken

Wir sind ein Arbeitgeber, der sich für Chancengleichheit einsetzt. Wir setzen uns für die Entwicklung einer vielfältigen Belegschaft und eines integrativen Arbeitsumfelds ein. Wir glauben, dass Menschen mit unterschiedlichen Hintergründen und Kulturen uns unterschiedliche Perspektiven geben. Und je mehr Perspektiven wir haben, desto erfolgreicher werden wir sein. Durch den Aufbau einer Kultur des Respekts und der Wertschätzung geben wir jedem, der hier arbeitet, die Möglichkeit, sein volles Potenzial auszuschöpfen.

Ihr Ansprechpartner

Wolf Singer

[e-mail]

Vertragsart

Permanent