Product Security Enablement Lead for Grid & Energy

PSI Software AG; Germany (OH); On-site; USD 102,762 - 137,017; Full time

Benefits offered by this job

Unfallversicherung

Corporate Benefits

Job summary

PSI Software AG sucht eine erfahrene Security-Expertin bzw. einen Security-Experten, der als Enabler übergreifend in der GEM-Produktentwicklung wirkt. Sie arbeiten an sSDLC, definieren Security-Gates in CI/CD und bauen Security Champions in den Teams auf.

Ihre Expertise umfasst Threat Modeling, CVE-Einschätzung und SBOM, mit Fokus auf IEC 62443 und CRA. Sie beraten Product Management und Architekten bei sicherheitsrelevanten Entscheidungen, steuern Audits und Zertifizierungen; idealerweise

Qualifications

• Mehrjährige Berufserfahrung im Bereich Product Security, Application Security oder Security Engineering, idealerweise in einer bereichsübergreifenden Rolle.
• Fundierte Kenntnisse in Secure-by-Design-Prinzipien und sicheren Softwareentwicklungsprozessen (sSDLC).
• Praktische Erfahrung mit Threat Modeling (z. B. STRIDE) und Risikobewertungsmethoden.
• Erfahrung im Aufbau von Security-Champions-Programmen oder Multiplikatorenmodellen.
• Erfahrung im Schwachstellenmanagement inkl. CVE-Bewertung, SBOM (CycloneDX/SPDX).
• Fundiertes Verständnis von Security-Testing-Werkzeugen (SAST, DAST, SCA) und deren CI/CD-Integration.
• Verständnis relevanter Standards/Regulierungen (IEC 62443, CRA, ISO 27001, OWASP Top 10).
• Ausgeprägte Kommunikationsfähigkeit; Englisch verhandlungssicher; Deutsch vorteilhaft.

Responsibilities

• Definieren, etablieren und messen der sSDLC-Practices über alle Entwicklungsteams.
• Festlegen von Security-Gates in der CI/CD-Pipeline und deren Ausgestaltung sowie Überwachung der Einhaltung.
• Aufbau eines Security-Champions-Netzwerks in agilen Teams und fachliche Führung.
• Entwicklung von Schulungen, Playbooks und Befähigung der Champions zur eigenständigen Arbeit.
• Bereitstellung von Threat-Modeling-Methodik, Templates und Schulungen; Review sicherheitskritischer Modelle mit Solution Architect.
• Beratung von Solution Architects und Product Management bei sicherheitsrelevanten Architektur- und Roadmap-Entscheidungen.
• Verantwortung für das Produkt-Schwachstellenmanagement inkl. CVE-Triage und Priorisierung von Mitigationsmaßnahmen.
• Definition von Policy und Schwellenwerte für SBOM-Erstellung sowie Bewertung von Open-Source-/Drittanbieter-Komponenten.
• Sicherstellung regulatorischer Meldungen gemäß CRA.

Skills

Secure by Design

Threat Modeling

Security Champions

Schwachstellenmanagement

Security Testing

Standards & Compliance

Kommunikation

Englischkenntnisse

Education

Berufserfahrung im Bereich Product Security / Security Engineering

Tools

SAST

DAST

SCA

CI/CD-Pipelines

Job description

PSI Software AG sucht eine erfahrene Security-Expertin bzw. einen Security-Experten, der als Enabler übergreifend in der GEM-Produktentwicklung wirkt. Sie arbeiten an sSDLC, definieren Security-Gates in CI/CD und bauen Security Champions in den Teams auf.

Ihre Expertise umfasst Threat Modeling, CVE-Einschätzung und SBOM, mit Fokus auf IEC 62443 und CRA. Sie beraten Product Management und Architekten bei sicherheitsrelevanten Entscheidungen, steuern Audits und Zertifizierungen; idealerweise