Product Security Manager (m/w/d)

TechMinds GmbH; München; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Eine HR Beratung im Tech & IT Bereich sucht einen erfahrenen Product Security Spezialisten in München. Zu den Aufgaben gehören die Spezifikation von Sicherheitsanforderungen und die Durchführung von Sicherheitsüberprüfungen. Der ideale Kandidat bringt Erfahrung in Embedded- und IoT-Security mit und hat ein relevantes Studium abgeschlossen. Diese Position bietet Home-Office-Möglichkeiten und flexible Arbeitszeiten sowie 30 Urlaubstage.

Leistungen

Home-Office-Möglichkeiten (3 Tage/Woche)

Flexible Arbeitszeiten

30 Urlaubstage

EGYM Wellpass

Kinderbetreuungstage

JobRad

Betriebliche Altersvorsorge

Workation

Qualifikationen

• Mehrjährige Erfahrung im Bereich Product Security, idealerweise in Embedded- und IoT-Umgebungen.
• Tiefgreifendes Verständnis von Security-Mechanismen und der Validierung von Security-Maßnahmen.
• Sehr gute Englischkenntnisse, Deutschkenntnisse sind von Vorteil.

Aufgaben

• Spezifizieren von Product Security Anforderungen und brechen dieser in Sub-Anforderungen und Aufgaben.
• Identifizieren und analysieren von Threats und Vulnerabilities.
• Gestalten architektonisch der Security Strategie und koordinieren deren Umsetzung.

Kenntnisse

Product Security

Threat Modelling

Penetration Testing

SAST

DAST

IT-Sicherheit

Ausbildung

Studium in Informatik oder IT-Sicherheit

Tools

CVE-Analyse

Agile

CI/CD

Jobbeschreibung

Ihre Aufgaben

• Sie spezifizieren Product Security Anforderungen auf hoher Ebene und brechen diese in Sub-Anforderungen und Aufgaben herunter
• Sie identifizieren und analysieren Threats und Vulnerabilities, einschließlich solcher in Zulieferprodukten und Software-Bibliotheken
• Sie gestalten architektonisch die Security Strategie, koordinieren deren Umsetzung und führen Reviews bei den verschiedenen Produkten durch
• Sie fungieren als Schnittstelle zu Stakeholdern innerhalb und außerhalb der Entwicklung und stehen als Ansprechpartner für Product (Cyber) Security zur Verfügung
• Sie organisieren Produktzertifizierungen mit Dritten sowie interne Audits
• Sie definieren, setzen um und pflegen zertifizierungsrelevante Entwicklungsprozesse, einschließlich SDLC, Requirements Engineering, Test Management, Verification & Validation, ISMS und PSIRT
• Sie unterstützen beim Security Testing, unter anderem SAST, DAST und Penetration Testing

Weitere Details abseits der Stellenbeschreibung sowie Informationen zum Unternehmen erhalten Sie gerne im Gespräch.

Ihre Vorteile

• Sie erhalten Home-Office-Möglichkeiten (3 Tage/Woche)
• Flexible Arbeitszeiten
• Sie erhalten 30 Urlaubstage
• EGYM Wellpass
• Kinterbetreuungstage
• JobRad
• Betriebliche Altersvorsroge
• Workation

Ihr Profil

• Sie verfügen über mehrjährige Erfahrung im Bereich Product Security, idealerweise mit Bezug auf Embedded- und IoT-Umgebungen
• Sie besitzen ein tiefgreifendes Verständnis von Security-Mechanismen und der Validierung von Security-Maßnahmen, einschließlich SBOM, CVE-Analyse, SAST, DAST, Penetration Testing, Threat Modelling und Vulnerability/Incident Management
• Sie haben ein abgeschlossenes Studium im Bereich Informatik, Computer Science, IT-Sicherheit oder einen äquivalenten technischen Hintergrund
• Sie verfügen über sehr gute Englischkenntnisse, Deutschkenntnisse sind von Vorteil
• Sie bringen grundlegende Erfahrung in Softwareentwicklung, AGILE, CI/CD und dem Software Development Lifecycle mit
• Sie haben fundierte Kenntnisse der gängigen Normen in der OT Security, darunter IEC 62443, EN 18031 und ISO/TR 22100-4

TechMinds GmbH

TechMinds ist eine HR Beratung mit Schwerpunkt auf Tech & IT.
Ihr Vorteil: Durch uns landen Ihre Unterlagen direkt beim Entscheider. Zudem profitieren Sie von einer kostenlosen Beratung zu allen Karrierefragen. Und Sie erhalten schon früh einen authentischen Einblick in den Arbeitsalltag beim potentiellen Arbeitgeber.

Ihre Bewerbung

Bitte senden Sie uns Ihre Bewerbungsunterlagen über den folgenden Bewerbungsbutton oder per Email [e-mail].

Eine Präsentation Ihrer Unterlagen bei unserem Auftraggeber erfolgt erst nach einem gemeinsamen Gespräch mit Ihnen.
Weitere Infos zum Vermittlungsprozess finden Sie unterKarriere Service.