Product Security Expert (m/w/d)

WAGO Kontakttechnik GmbH & Co. KG; Minden; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Benefits dieser Stelle

WAGO Plus

Elternzeit-Unterstützung

Betriebliche Altersvorsorge

Berufsunfähigkeitsabsicherung

Zusammenfassung

WAGO Kontakttechnik GmbH & Co. KG sucht eine Fachkraft für Sicherheit, die Schwachstellenmanagementprozesse über den Produktlebenszyklus steuert und regulatorische Anforderungen sicherstellt.

Sie analysiert Schwachstellen, bewertet Risiken nach CVSS und koordiniert die Zusammenarbeit zwischen Entwicklung, Support und externen Sicherheitsexperten. Zu Ihren Aufgaben gehört die Erstellung von Advisory-Informationen, Kommunikation sicherheitsrelevanter Themen an Stakeholder und Kunden sowie

Qualifikationen

• Abgeschlossenes Studium der Informatik / IT-/OT-Security oder eine vergleichbare Qualifikation
• Optionale Zertifizierungen im Bereich Produktschwachstellen (z.B. GIAC GCIH oder FIRST PSIRT Training)
• Technische Security-Expertise im Bereich eingebetteter Software, Produktarchitekturen und Netzwerktechnologien
• Know-How in Prozessen zur Reaktion auf Produktschwachstellen sowie Kommunikations- und Koordinationsfähigkeiten
• Verständnis relevanter Regulierung (z.B. Cyber Resilience Act) und anerkannter Standards (z.B. IEC 62443-4-1)

Aufgaben

• Aufbau und Steuerung von Schwachstellenmanagementprozessen über den Produktlebenszyklus hinweg
• Sicherstellung regulatorischer Compliance sowie Audit- und Dokumentationsfähigkeit relevanter Prozesse
• Analyse, Validierung und Bewertung von Produktschwachstellen basierend auf Standards wie CVSS
• Steuerung und Nachverfolgung von Schwachstellen über den Lebenszyklus
• Koordination der Zusammenarbeit zwischen Entwicklung, Support, externen Sicherheitsexperten und Fachbereichen
• Erstellung von Security Advisories und Kommunikation sicherheitsrelevanter Informationen an Stakeholder
• Unterstützung bei Root-Cause-Analysen sowie Prozessoptimierungen
• Sicherstellung fristgerechter Meldepflichten und Security-Vorfallmeldungen gemäß CRA

Kenntnisse

Security-Experte

Produktarchitektur

Netzwerktechnologien

Incident Response

Koordination

Ausbildung

Informatik / IT- oder OT-Security Studium oder gleichwertige Qualifikation

Tools

GIAC GCIH Zertifizierung

FIRST PSIRT Training

Jobbeschreibung

• Schwachstellenmanagement: Aufbau und Steuerung von Schwachstellenmanagementprozessen für WAGO-Produkte über den gesamten Produktlebenszyklus hinweg
• Regulatorische Compliance: Sicherstellung der Einhaltung regulatorischer Anforderungen sowie Gewährleistung der Audit- und Dokumentationsfähigkeit relevanter Prozesse und Maßnahmen
• Schwachstellenanalyse: Analyse, Validierung und Bewertung von Produktschwachstellen anhand etablierter Standards wie z.b. CVSS
• Lifecycle Management: Steuerung und Nachverfolgung der Produktschwachstellen über den gesamten Lebenszyklus hinweg
• Schnittstellenmanagement: Koordination der Zusammenarbeit zwischen Entwicklung, Support, externen Sicherheitsexperten und weiteren relevanten Fachbereichen
• Security-Kommunikation: Erstellung von Security Advisories sowie Kommunikation sicherheitsrelevanter Informationen an Stakeholder und Kunden
• Root-Cause & Prozessoptimierung: Unterstützung bei Root-Cause-Analysen sowie Verbesserung von Prozessen
• Melde- & Incidentmanagement: Sicherstellung der fristgerechten Meldung von Schwachstellen und Sicherheitsvorfällen unter Berücksichtigung gesetzlicher Meldepflichten, insbesondere im Kontext des Cyber Resilience Act (CRA)

Kompetenzen, die Perspektive schaffen:

• Abgeschlossenes Studium der Informatik / IT-/OT-Security oder eine vergleichbare Qualifikation
• Optional Zertifizierungen im Bereich Management von Produktschwachstellen (z.b. GIAC GCIH oder FIRST PSIRT Training)
• Technische Security-Expertise im Bereich von (eingebetteter) Software, Produktarchitekturen und Netzwerktechnologien
• Know-How in Prozessen zur Reaktion auf Produktschwachstellen und entsprechende Kommunikations- und Koordinationsfähigkeiten
• Verständnis von relevanter Regulierung (z.b. Cyber Resilience Act) und anerkannter Standards (z.b. IEC 62443-4-1)

Benefits, die das Leben bereichern:

Echter Mehrwert mit WAGO Plus

Weil wir Sie mit WAGO Plus auch neben der Arbeit unterstützen – von der Elternzeit bis zur Pflege der Angehörigen.

Weil wir beides sind: Global Player und Familienunternehmen aus Deutschland.

Gut vorgesorgt

Weil wir für Sie sorgen und vorsorgen: mit betrieblicher Altersvorsorge und Absicherung gegen Berufsunfähigkeit ohne Gesundheitsfragen.

Mitdenken und Mitgestalten.

Zusammen mehr erreichen – heute für morgen.

Mit KI in die Zukunft

Weil wir gemeinsam vorausdenken. Mit unseren internen KI-Assistenten gestalten Sie Ihren Arbeitsalltag effizienter, kreativer und zukunftsorientiert.

Auf Wachstumskurs

Weil Sie im Mittelpunkt stehen: Entwickeln Sie sich in einem stark wachsenden, internationalen Unternehmen persönlich weiter.

Wir schätzen die Vielfalt der Kulturen, Perspektiven und Talente unserer Mitarbeitenden. Uns ist es wichtig, Chancengleichheit und ein respektvolles Miteinander zu fördern. Deshalb toleriert WAGO keinerlei Diskriminierung, Bevorzugung oder Belästigung aufgrund von persönlichen Merkmalen wie z.b. Geschlecht, Behinderung, Alter, politischen Ansichten, Religion oder Weltanschauung, Nationalität, ethnischer oder sozialer Abstammung, sexueller Orientierung und Familienstand.