Product Security Officer

MAAG Group; Großostheim; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

MAAG Group sucht eine erfahrene Fachkraft für Product Security, die eigenverantwortlich das Feld der Cybersecurity ihrer Produkte gestaltet. Sie arbeiten eng mit Engineering, IT und Compliance zusammen, um Sicherheitsarchitekturen global zu integrieren und Standards umzusetzen.

Sie bringen mindestens 3 Jahre relevante Praxis im Bereich Product Security oder Embedded Security mit, idealerweise mit OT/ICS-Kontakt. Die Rolle fokussiert auf regulatorische Anforderungen und praktische Umsetzung.

Qualifikationen

• Mindestens 3+ Jahre relevante Praxis in Product Security/OT/Embedded Security.
• Fundierte Kenntnisse der IEC 62443-Normenreihe.
• Ausgewiesene Fähigkeit zur eigenständigen Problemlösung und Umsetzung.

Aufgaben

• Praxistransfer regulatorischer Cybersecurity-Anforderungen in praxisnahe Produktentwicklungsprozesse.
• Security by Design: Integration sicherheitsrelevanter Architekturen in Engineering und R&D.
• Definition von Product-Security-Anforderungen sowie Aufbau und Pflege von SBOM- und Vulnerability-Management-Prozessen.
• Sicherstellung der Konformität mit internationalen Richtlinien (z. B. Cyber Resilience Act) und Begleitung regulatorischer Meldepflichten.
• Kunden- und Inhouse-Consulting: Begleitung sicherheitsrelevanter Anforderungen und Schulungsmaßnahmen.
• Enge Zusammenarbeit mit Engineering, Produktentwicklung, IT, Produktmanagement, Compliance, Einkauf und Vertrieb.
• Fokus liegt auf OT/ICS-Umgebungen; keine klassische Corporate-IT-Rolle.
• Ein hohes Maß an Eigeninitiative, Lösungsorientierung und Durchsetzungsstärke.

Kenntnisse

Product Security

OT/ICS Security

Regulatory Compliance

Stakeholder Management

Jobbeschreibung

Die MAAG Group ist ein weltweit führender Lösungsanbieter für integrierte Systeme in der Prozesstechnologie für die Polymer-, Chemie-, Pharma- und Lebensmittelindustrie. Als eigenständige Business Unit gehören wir zu Dover Pumps & Process Solutions, einem Kernsegment der US-amerikanischen Dover Corporation (NYSE: DOV). Dover ist ein globaler, diversifizierter Hersteller mit einem Jahresumsatz von über 8 Milliarden US-Dollar und rund 24.000 Mitarbeitern weltweit.

Um den wachsenden globalen Sicherheitsanforderungen im industriellen Umfeld vorausschauend zu begegnen, bündeln wir unsere Kompetenzen und schaffen eine strategische Schlüsselposition. Für ambitionierte Experten bietet diese neu geschaffene Rolle einen exzellenten Karriereschritt: Als Product Security Officer verwalten Sie keine bestehenden Strukturen, sondern gestalten das Fundament unserer zukünftigen Produktsicherheit eigenverantwortlich und prägen ein globales Technologiefeld von Grund auf.

Das Profil der Position

• Strategischer Aufbau: Sie verantworten das Feld der Product Cybersecurity als dedizierte Fachkraft komplett eigenständig und etablieren Prozesse dort, wo sie heute noch nicht existieren.
• Schnittstellenkompetenz: Sie arbeiten eng und partnerschaftlich mit den Bereichen Engineering, Produktentwicklung, IT, Produktmanagement, Compliance, Einkauf und Vertrieb zusammen.
• Entscheidungskompetenz: Dies ist keine unterstützende Juniorposition. Wir suchen eine Persönlichkeit, die Handlungsfelder selbstständig identifiziert, fachliche Entscheidungen trifft und pragmatische Lösungen implementiert – auch unter Einsatz initial einfacher Strukturen.
• Fokus Operational Technology (OT): Dies ist keine klassische Corporate-IT-Rolle (kein SOC, IAM oder Netzwerksicherheit). Der Fokus liegt ausschließlich auf der Cybersecurity von Produkten, Maschinen, eingebetteten Systemen und industriellen OT/ICS-Umgebungen.

Ihre Hauptaufgaben

• Praxistransfer: Übersetzung regulatorischer Cybersecurity-Anforderungen in pragmatische und zukunftsfähige Produktentwicklungsprozesse.
• Security by Design: Nachhaltige Integration von Sicherheitsarchitekturen in das globale Engineering und R&D.
• Prozessentwicklung: Definition von Product-Security-Anforderungen sowie der Aufbau und die Pflege von SBOM- und Vulnerability-Management-Prozessen.
• Compliance & Regulatorik: Sicherstellung der Konformität mit internationalen Richtlinien (u. a. Cyber Resilience Act) sowie Begleitung regulatorischer Meldepflichten.
• Kunden- & Inhouse-Consulting: Fachliche Begleitung kundenseitiger Sicherheitsanforderungen sowie die Konzeption interner Schulungs- und Awareness-Maßnahmen.
• Berufserfahrung: Mindestens 3+ Jahre relevante Praxis in den Bereichen Product Security, Product Cybersecurity, OT, IC S oder Embedded Security.
• Fachwissen: Fundierte, praktische Kenntnisse der Normenreihe IEC 62443 (die nachweisbare Anwendung in der Praxis ist uns wichtiger als reine Zertifizierungen).
• Persönlichkeit: Ein ausgeprägtes Verständnis für industrielle Wertschöpfungsketten, hohe Eigeninitiative sowie eine lösungsorientierte und durchsetzungsstarke Arbeitsweise.

Bereit für den nächsten Karriereschritt?

Wenn Sie diese spannende Pionierrolle anspricht und Sie die Product Cybersecurity bei MAAG maßgeblich mitgestalten möchten, freuen wir uns auf Ihre Bewerbung!

Für Fragen zur Position steht Ihnen unser HR-Team gerne zur Verfügung.