Product Security Engineer (m/w/d) Cybersecurity Conformity & Assurance

Rolls-Royce plc; Friedrichshafen; Presencial; EUR 90.000 - 130.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Tarifbindung Metall- und Elektroind.

Betriebseigene Krankenkasse BKK MTU

Betriebliches Gesundheitsmanagement (1

Betriebliche Altersvorsorge

Berufsunfähigkeitsversicherung

JobTicket

Jobrad

Corporate Benefits Programm

Descripción de la vacante

Rolls-Royce Power Systems sucht eine Fachkraft für Cybersecurity-Compliance, die konformitätsbewertende Prozesse nach CRA steuert und regulatorische Anforderungen in technische Artefakte übersetzt. Sie analysieren Produkte und Architekturen, identifizieren Lücken und leiten konkrete Maßnahmen ab, um Marktzugang und Konformität sicherzustellen.

Sie beraten Teams über den gesamten Produktlebenszyklus, planen Assessments und Audits und halten sich über Normenentwicklungen auf dem Laufenden, um

Formación

• Abgeschlossenes Studium in einem MINT-Fach, Qualitätsmanagement, Systems Engineering oder eine vergleichbare Qualifikation.
• Mindestens fünf Jahre einschlägige Berufserfahrung in Produktentwicklung, Qualitätsmanagement, Functional Safety, Cybersecurity oder Produkt-Compliance.
• Mindestens drei Jahre Erfahrung mit Secure Development Lifecycle (SDLC)-Prozesse sowie in der Erstellung, Pflege und Bewertung belastbarer Entwicklungsnachweise über den gesamten Produktlebenszyklus.
• Fundierte Kenntnisse relevanter Cybersecurity- und Konformitätsanforderungen, z. B. CRA, IEC 62443, RED Delegated Act, NIS2 und ISO 27001.
• Gute Deutsch- und Englischkenntnisse

Responsabilidades

• Sie steuern und begleiten Cybersecurity-Konformitätsbewertungen nach CRA und regulatorischen Anforderungen.
• Sie strukturieren, erstellen, bewerten technische Dokumentationen, Nachweise und Compliance-Artefakte.
• Sie analysieren Produkte und Systemarchitekturen im Hinblick auf Cybersecurity-Compliance; Lücken identifizieren; Maßnahmen ableiten.
• Sie beraten Entwicklungs-, Produktmanagement-, Qualitäts- und Projektteams über den gesamten Produktlebenszyklus.
• Sie planen, moderieren, dokumentieren Assessments, Audits und Konformitätsprüfungen mit Stakeholdern und benannten Stellen.
• Sie beobachten regulatorische Entwicklungen und übersetzen Auswirkungen in Handlungsbedarf.
• Sie machen Compliance-Risiken, Abweichungen und Entscheidungsbedarf transparent und vertreten Empfehlungen gegenüber Management.

Conocimientos

Berufserfahrung

Produktentwicklung

Qualitätsmanagement

Functional Safety

Cybersecurity

Produkt-Compliance

SDLC-Prozesse

Entwicklungsnachweise

Deutschkenntnisse

Englischkenntnisse

Educación

Abgeschlossenes Studium in einem MINT-Fach, Qualitätsmanagement, Systems Engineering oder eine vergleichbare Qualifikation

Descripción del empleo

Aufgaben:

Sie steuern und begleiten Cybersecurity-Konformitätsbewertungen nach dem Cyber Resilience Act (CRA) und weiteren anwendbaren regulatorischen Anforderungen – von der ersten Einordnung bis zum belastbaren Konformitätsnachweis. Sie strukturieren, erstellen, bewerten technische Dokumentationen, Nachweise und Compliance-Artefakte für Product Cybersecurity. Sie analysieren Produkte und Systemarchitekturen im Hinblick auf Cybersecurity-Compliance, identifizieren Lücken und leiten wirksame Maßnahmen für Marktzugang und Konformität ab. Sie beraten Entwicklungs-, Produktmanagement-, Qualitäts- und Projektteams bei der praxisnahen Umsetzung regulatorischer Anforderungen über den gesamten Produktlebenszyklus. Sie planen, moderieren, dokumentieren interne und externe Assessments, Audits und Konformitätsprüfungen mit Stakeholdern, Kunden und benannten Stellen. Sie beobachten regulatorische Entwicklungen sowie Änderungen von Normen und Gesetzen und übersetzen deren Auswirkungen in konkrete Handlungsbedarfe für Produkte, Prozesse und Organisation. Sie machen Compliance-Risiken, Abweichungen und den Entscheidungsbedarf transparent und vertreten fundierte Handlungsempfehlungen gegenüber Projektleitungen, Product Ownern und Management.

Qualifikationen:

• Abgeschlossenes Studium in einem MINT-Fach, Qualitätsmanagement, Systems Engineering oder eine vergleichbare Qualifikation.
• Mindestens fünf Jahre einschlägige Berufserfahrung in Produktentwicklung, Qualitätsmanagement, Functional Safety, Cybersecurity oder Produkt-Compliance.
• Mindestens drei Jahre Erfahrung mit Secure Development Lifecycle (SDLC)-Prozesse sowie in der Erstellung, Pflege und Bewertung belastbarer Entwicklungsnachweise über den gesamten Produktlebenszyklus.
• Fundierte Kenntnisse relevanter Cybersecurity- und Konformitätsanforderungen, z. B. Cyber Resilience Act (CRA), IEC 62443, RED Delegated Act, NIS2 und ISO 27001, verbunden mit praktischer Erfahrung in Audits, Assessments oder Konformitätsbewertungen.
• Gute Deutsch- und Englischkenntnisse

Warum Rolls-Royce Power Systems?

Wir sind ein Arbeitgeber, der sich für Chancengleichheit einsetzt. Wir setzen uns für die Entwicklung einer vielfältigen Belegschaft und eines integrativen Arbeitsumfelds ein. Wir glauben, dass Menschen mit unterschiedlichen Hintergründen und Kulturen uns unterschiedliche Perspektiven geben. Und je mehr Perspektiven wir haben, desto erfolgreicher werden wir sein. Durch den Aufbau einer Kultur des Respekts und der Wertschätzung geben wir jedem, der hier arbeitet, die Möglichkeit, sein volles Potenzial auszuschöpfen.

Das bieten wir Ihnen:

• Gesunde und faire Arbeitsbedingungen durch Tarifbindung (Metall- und Elektroindustrie)
• Betriebseigene Krankenkasse BKK MTU für unsere Mitarbeitenden und Familienangehörigen
• Umfangreiches betriebliches Gesundheitsmanagement inklusive Firmenfitnessprogramm (EGYM Wellpass)
• Attraktive betriebliche Altersvorsorge – Mit uns für das Alter sparen!
• Berufsunfähigkeitsversicherung – Absicherung für alle Fälle!
• Mobilitätsunterstützung im Alltag – JobTicket und Jobrad
• Corporate Benefits Programm – Attraktive Mitarbeiterrabatte auf zahlreiche starke Marken

Ihr Ansprechpartner Wolf Singer [e-mail]

Type of Contract Permanent