Product Security Manager (m/w/d)

TechMinds GmbH; München; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Eine HR Beratung im Tech-Bereich sucht einen Product Security Spezialisten in München. Die Rolle umfasst das Spezifizieren von Sicherheitsanforderungen, das Analysieren von Bedrohungen und das Gestalten von Sicherheitsstrategien. Der ideale Kandidat hat Erfahrung in Embedded- und IoT-Security. Vorteile sind Home-Office-Möglichkeiten, flexible Arbeitszeiten und umfassende Urlaubstage.

Leistungen

Home-Office-Möglichkeiten

Flexible Arbeitszeiten

30 Urlaubstage

EGYM Wellpass

Kinterbetreuungstage

JobRad

Betriebliche Altersvorsorge

Workation

Qualifikationen

• Mehrjährige Erfahrung im Bereich Product Security, idealerweise mit Bezug auf Embedded- und IoT-Umgebungen.
• Tiefgreifendes Verständnis von Security-Mechanismen und der Validierung.
• Fundierte Kenntnisse der gängigen Normen in der OT Security.

Aufgaben

• Spezifizieren von Product Security Anforderungen.
• Identifizieren und Analysieren von Threats und Vulnerabilities.
• Gestalten der Security Strategie und Durchführen von Reviews.

Kenntnisse

Produkt-Sicherheit

Threat Modelling

Penetration Testing

Agile

CI/CD

Software-Entwicklung

Ausbildung

Abgeschlossenes Studium im Bereich Informatik oder IT-Sicherheit

Tools

SAST

DAST

Jobbeschreibung

Ihre Aufgaben

• Sie spezifizieren Product Security Anforderungen auf hoher Ebene und brechen diese in Sub-Anforderungen und Aufgaben herunter
• Sie identifizieren und analysieren Threats und Vulnerabilities, einschließlich solcher in Zulieferprodukten und Software-Bibliotheken
• Sie gestalten architektonisch die Security Strategie, koordinieren deren Umsetzung und führen Reviews bei den verschiedenen Produkten durch
• Sie fungieren als Schnittstelle zu Stakeholdern innerhalb und außerhalb der Entwicklung und stehen als Ansprechpartner für Product (Cyber) Security zur Verfügung
• Sie organisieren Produktzertifizierungen mit Dritten sowie interne Audits
• Sie definieren, setzen um und pflegen zertifizierungsrelevante Entwicklungsprozesse, einschließlich SDLC, Requirements Engineering, Test Management, Verification & Validation, ISMS und PSIRT
• Sie unterstützen beim Security Testing, unter anderem SAST, DAST und Penetration Testing

Weitere Details abseits der Stellenbeschreibung sowie Informationen zum Unternehmen erhalten Sie gerne im Gespräch.

Ihre Vorteile

• Sie erhalten Home-Office-Möglichkeiten (3 Tage/Woche)
• Flexible Arbeitszeiten
• Sie erhalten 30 Urlaubstage
• EGYM Wellpass
• Kinterbetreuungstage
• JobRad
• Betriebliche Altersvorsroge
• Workation

Ihr Profil

• Sie verfügen über mehrjährige Erfahrung im Bereich Product Security, idealerweise mit Bezug auf Embedded- und IoT-Umgebungen
• Sie besitzen ein tiefgreifendes Verständnis von Security-Mechanismen und der Validierung von Security-Maßnahmen, einschließlich SBOM, CVE-Analyse, SAST, DAST, Penetration Testing, Threat Modelling und Vulnerability/Incident Management
• Sie haben ein abgeschlossenes Studium im Bereich Informatik, Computer Science, IT-Sicherheit oder einen äquivalenten technischen Hintergrund
• Sie verfügen über sehr gute Englischkenntnisse, Deutschkenntnisse sind von Vorteil
• Sie bringen grundlegende Erfahrung in Softwareentwicklung, AGILE, CI/CD und dem Software Development Lifecycle mit
• Sie haben fundierte Kenntnisse der gängigen Normen in der OT Security, darunter IEC 62443, EN 18031 und ISO/TR 22100-4

TechMinds GmbH

TechMinds ist eine HR Beratung mit Schwerpunkt auf Tech & IT.
Ihr Vorteil: Durch uns landen Ihre Unterlagen direkt beim Entscheider. Zudem profitieren Sie von einer kostenlosen Beratung zu allen Karrierefragen. Und Sie erhalten schon früh einen authentischen Einblick in den Arbeitsalltag beim potentiellen Arbeitgeber.

Ihre Bewerbung

Bitte senden Sie uns Ihre Bewerbungsunterlagen über den Bewerbungsbutton oder per Email an [e-mail].

Eine Präsentation Ihrer Unterlagen bei unserem Auftraggeber erfolgt erst nach einem gemeinsamen Gespräch mit Ihnen. Weitere Infos zum Vermittlungsprozess finden Sie unter Karriere Service.