Product Security Expert (m/w/d)

Der Entrepreneurs Club e.K.; Minden; Vor Ort; EUR 70.000 - 100.000; Vollzeit

Benefits dieser Stelle

WAGO Plus

Zusammenfassung

WAGO sucht eine erfahrene Fachkraft für Produktsicherheit, die Schwachstellenprozesse über den gesamten Lebenszyklus steuert und regulatorische Anforderungen erfüllt. Sie analysieren Schwachstellen, koordinieren mit Entwicklung, Support und externen Sicherheitsexperten und kommunizieren sicherheitsrelevante Informationen an Stakeholder.

Sie bringen ein Informatik-/IT-/OT-Security-Studium oder vergleichbare Qualifikation mit und kennen Standards wie CRA sowie IEC 62443-4-1.

Qualifikationen

• Abgeschlossenes Studium der Informatik / IT-/OT-Security oder eine vergleichbare Qualifikation.
• Optionale Zertifizierungen im Bereich Management von Produktschwachstellen (z.B. GIAC GCIH oder FIRST PSIRT Training).
• Technische Security-Expertise im Bereich von eingebetteter Software, Produktarchitekturen und Netzwerktechnologien.
• Know-How in Prozessen zur Reaktion auf Produktschwachstellen und entsprechende Kommunikations- und Koordinationsfähigkeiten.
• Verständnis von relevanter Regulierung (z.B. Cyber Resilience Act) und anerkannter Standards (z.B. IEC 62443-4-1).

Aufgaben

• Schwachstellenmanagement: Aufbau und Steuerung von Schwachstellenmanagementprozessen für Produkte über den gesamten Produktlebenszyklus hinweg.
• Regulatorische Compliance: Sicherstellung der Einhaltung regulatorischer Anforderungen sowie Auditing- und Dokumentationsfähigkeit relevanter Prozesse und Maßnahmen.
• Schwachstellenanalyse: Analyse, Validierung und Bewertung von Produktschwachstellen anhand etablierter Standards.
• Lifecycle Management: Steuerung und Nachverfolgung der Produktschwachstellen über den Lebenszyklus hinweg.
• Schnittstellenmanagement: Koordination der Zusammenarbeit zwischen Entwicklung, Support, externen Sicherheitsexperten und relevanten Fachbereichen.
• Security-Kommunikation: Erstellung von Security Advisories sowie Kommunikation sicherheitsrelevanter Informationen an Stakeholder und Kunden.
• Root-Cause & Prozessoptimierung: Unterstützung bei Root-Cause-Analysen sowie Verbesserung von Prozessen.
• Melde- & Incidentmanagement: Sicherstellung der fristgerechten Meldung von Schwachstellen und Sicherheitsvorfällen unter Berücksichtigung gesetzlicher Meldepflichten (CRA).

Kenntnisse

Security-Expertise

Embedded Systems

Produktarchitekturen

Netzwerktechnologien

Regulatorische Kenntnisse

Ausbildung

Informatik-/IT-/OT-Security Studium

Jobbeschreibung

Aufgaben, die unsere Zukunft gestalten:

• Schwachstellenmanagement: Aufbau und Steuerung von Schwachstellenmanagementprozessen für WAGO-Produkte über den gesamten Produktlebenszyklus hinweg
• Regulatorische Compliance: Sicherstellung der Einhaltung regulatorischer Anforderungen sowie Gewährleistung der Audit- und Dokumentationsfähigkeit relevanter Prozesse und Maßnahmen
• Schwachstellenanalyse: Analyse, Validierung und Bewertung von Produktschwachstellen anhand etablierter Standards wie z.B. CVSS
• Lifecycle Management: Steuerung und Nachverfolgung der Produktschwachstellen über den gesamten Lebenszyklus hinweg
• Schnittstellenmanagement: Koordination der Zusammenarbeit zwischen Entwicklung, Support, externen Sicherheitsexperten und weiteren relevanten Fachbereichen
• Security-Kommunikation: Erstellung von Security Advisories sowie Kommunikation sicherheitsrelevanter Informationen an Stakeholder und Kunden
• Root-Cause & Prozessoptimierung: Unterstützung bei Root-Cause-Analysen sowie Verbesserung von Prozessen
• Melde- & Incidentmanagement: Sicherstellung der fristgerechten Meldung von Schwachstellen und Sicherheitsvorfällen unter Berücksichtigung gesetzlicher Meldepflichten, insbesondere im Kontext des Cyber Resilience Act (CRA)

Kompetenzen, die Perspektive schaffen:

• Abgeschlossenes Studium der Informatik / IT-/OT-Security oder eine vergleichbare Qualifikation
• Optional Zertifizierungen im Bereich Management von Produktschwachstellen (z.B. GIAC GCIH oder FIRST PSIRT Training)
• Technische Security-Expertise im Bereich von (eingebetteter) Software, Produktarchitekturen und Netzwerktechnologien
• Know-How in Prozessen zur Reaktion auf Produktschwachstellen und entsprechende Kommunikations- und Koordinationsfähigkeiten
• Verständnis von relevanter Regulierung (z.B. Cyber Resilience Act) und anerkannter Standards (z.B. IEC 62443-4-1)

Benefits, die das Leben bereichern:

Echter Mehrwert mit WAGO Plus

Weil wir Sie mit WAGO Plus auch neben der Arbeit unterstützen – von der Elternzeit bis zur Pflege der Angehörigen.

High tech, aber down to earth.

Weil wir beides sind: Global Player und Familienunternehmen aus Deutschland.

Gut vorgesorgt

Weil wir für Sie sorgen und vorsorgen: mit betrieblicher Altersvorsorge und Absicherung gegen Berufsunfähigkeit ohne Gesundheitsfragen.

Mitdenken und Mitgestalten.

Zusammen mehr erreichen – heute für morgen.

Mit KI in die Zukunft

Weil wir gemeinsam vorausdenken. Mit unseren internen KI-Assistenten gestalten Sie Ihren Arbeitsalltag effizienter, kreativer und zukunftsorientiert.

Auf Wachstumskurs

Weil Sie im Mittelpunkt stehen: Entwickeln Sie sich in einem stark wachsenden, internationalen Unternehmen persönlich weiter.

Interessiert?

Dann bewerben Sie sich mit Angabe Ihres möglichen Eintrittstermins und Ihrer Gehaltsvorstellung gleich über unser Online-Bewerbungssystem.

Wir schätzen die Vielfalt der Kulturen, Perspektiven und Talente unserer Mitarbeitenden. Uns ist es wichtig, Chancengleichheit und ein respektvolles Miteinander zu fördern. Deshalb toleriert WAGO keinerlei Diskriminierung, Bevorzugung oder Belästigung aufgrund von persönlichen Merkmalen wie z.B. Geschlecht, Behinderung, Alter, politischen Ansichten, Religion oder Weltanschauung, Nationalität, ethnischer oder sozialer Abstammung, sexueller Orientierung und Familienstand.