Product Security Engineer – Vulnerability Reporting (m/w/d)

Rolls-Royce; Friedrichshafen; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führender Anbieter integrierter Antriebslösungen in Friedrichshafen sucht einen Product Security Engineer. Sie arbeiten an der Sicherstellung von Cybersicherheit und Compliance gemäß dem EU Cyber Resilience Act. Ideale Bewerber bringen ein Hochschulstudium im Bereich Informatik oder Cybersecurity sowie 2-5 Jahre relevante Erfahrung mit. Gute Deutsch- und Englischkenntnisse sind erforderlich und Zertifizierungen wie CompTIA Security+ sind von Vorteil.

Leistungen

Gesunde und faire Arbeitsbedingungen

Betriebseigene Krankenkasse BKK MTU

Umfangreiches betriebliches Gesundheitsmanagement

Attraktive betriebliche Altersvorsorge

Berufsunfähigkeitsversicherung

Mobilitätsunterstützung

Corporate Benefits Programm

Qualifikationen

• 2–5 Jahre Erfahrung im Schwachstellenmanagement oder Incident Handling.
• Erfahrung mit regulatorischen Rahmenwerken im Bereich Cybersecurity.
• Erfahrung in der Kommunikation mit Behörden und externen Stakeholdern.

Aufgaben

• Identifizierung und Umsetzung regulatorischer Anforderungen.
• Analyse und Bewertung der Datenlage im Schwachstellenmanagement.
• Aufbereitung von Meldungen an Behörden und interne Stakeholder.

Kenntnisse

Kenntnisse in Cybersecurity

Analytisches Denken

Kommunikationsfähigkeit

Selbständigkeit

Ausbildung

Abgeschlossenes Hochschulstudium im Bereich Informatik, Cybersecurity oder verwandten Bereichen

Tools

CompTIA Security+

CISSP

CCSP

Jobbeschreibung

Job Description

Rolls-Royce Power Systems mit Hauptsitz in Friedrichshafen ist ein weltweit führender Anbieter integrierter Antriebslösungen und Energieanlagen unter der Marke mtu. Unser Bereich TRY Product Cybersecurity sorgt dafür, dass unsere Produkte höchsten Sicherheitsanforderungen entsprechen und gegen aktuelle Cyberbedrohungen geschützt bleiben.

Als Teil des Product Security Incident Response Teams (PSIRT) ist das Vulnerability Management die erste Anlaufstelle für Schwachstellenanalysen, Sicherheitsbewertungen und die Kommunikation mit Behörden und Kunden. Wir stellen sicher, dass unsere Produkte den Anforderungen des EU Cyber Resilience Act entsprechen und damit regulatorisch und technisch auf dem neuesten Stand sind.

Zur Verstärkung unseres Teams suchen wir einen Product Security Engineer – Vulnerability Reporting, der als Schnittstelle zwischen Technik, Regulatorik und Behörden agiert. In dieser Rolle tragen Sie maßgeblich dazu bei, die Cybersicherheit und Compliance unserer Produkte sicherzustellen. Wir laden Sie herzlich ein, sich zu bewerben und Teil unseres engagierten TRY Product Cybersecurity Teams zu werden.

Aufgaben – Das erwartet Sie bei uns:

• Identifizierung und Umsetzung regulatorischer Anforderungen an Meldewege aus relevanten Regelwerken (z. B. Cyber Resilience Act)
• Analyse und Bewertung der Datenlage im Schwachstellenmanagement zur Ableitung meldepflichtiger Sachverhalte
• Identifikation der relevanten Informationen und Daten für behördliche oder kundenbezogene Meldungen
• Aufbereitung von Meldungen und Reports an Behörden, Kunden und interne Stakeholder in Abstimmung mit Fachbereichen
• Enge Zusammenarbeit mit der Konzernkommunikation zur Abstimmung von Meldevorlagen und Kommunikationsinhalten
• Aufbau, Pflege und kontinuierliche Weiterentwicklung der Kommunikations- und Meldewege mit Behörden und Aufsichtsorganen

Qualifikationen – Was wir uns wünschen:

• Abgeschlossenes Hochschulstudium im Bereich Informatik, Cybersecurity, Elektrotechnik, Rechtswissenschaften mit IT-Bezug oder vergleichbarer Fachrichtung
• Erste Berufserfahrung (ca. 2–5 Jahre) im Schwachstellenmanagement, Incident Handling oder in der Schnittstelle zwischen Technik und Regulatorik
• Kenntnisse relevanter gesetzlicher und regulatorischer Rahmenwerke im Bereich Cybersecurity (z. B. Cyber Resilience Act, NIS2, BSI-Gesetz, IEC 62443)
• Erfahrung in der Analyse, Aufbereitung und zielgruppengerechten Darstellung technischer Sachverhalte für externe Stakeholder (Behörden, Kunden)
• Idealerweise Erfahrung mit Reporting- und Kommunikationsprozessen in internationalen Konzernen
• Zertifizierungen wie CompTIA Security+, CISSP, CCSP oder ISA/IEC 62443 Cybersecurity Expert sind von Vorteil
• Hohes Maß an Selbständigkeit, Genauigkeit und Verantwortungsbewusstsein
• Sehr gute Kommunikationsfähigkeit in Deutsch und Englisch, insbesondere im Umgang mit Behörden und Aufsichtsorganen

Warum Rolls-Royce Power Systems – Das bieten wir Ihnen:

• Gesunde und faire Arbeitsbedingungen durch Tarifbindung (Metall- und Elektroindustrie)
• Betriebseigene Krankenkasse BKK MTU für unsere Mitarbeitenden und Familienangehörigen
• Umfangreiches betriebliches Gesundheitsmanagement inklusive Firmenfitnessprogramm (EGYM Wellpass)
• Attraktive betriebliche Altersvorsorge – Mit uns für das Alter sparen!
• Berufsunfähigkeitsversicherung – Absicherung für alle Fälle!
• Mobilitätsunterstützung im Alltag – JobTicket und Jobrad
• Corporate Benefits Programm – Attraktive Mitarbeiterrabatte auf zahlreiche starke Marken

Wir sind ein Arbeitgeber, der sich für Chancengleichheit einsetzt. Wir setzen uns für die Entwicklung einer vielfältigen Belegschaft und eines integrativen Arbeitsumfelds ein. Wir glauben, dass Menschen mit unterschiedlichen Hintergründen und Kulturen uns unterschiedliche Perspektiven geben. Und je mehr Perspektiven wir haben, desto erfolgreicher werden wir sein. Durch den Aufbau einer Kultur des Respekts und der Wertschätzung geben wir jedem, der hier arbeitet, die Möglichkeit, sein volles Potenzial auszuschöpfen.

Hier erfahren Sie mehr über unsere globale Inklusionsstrategie.

Ihr Ansprechpartner
Richard Vasquez
[e-mail]

Hinweis: Bitte bewerben Sie sich ausschließlich online über unser Karriereportal. Bewerbungen auf anderen Kanälen (insb. auch E-Mail) können nicht berücksichtigt werden.

Job Category: Group Engineering (Product Safety)

Posting Date: 22 Oct 2025; 00:10