Product & Solution Security Officer and CRA (f/m/d) - Inklusiver Job 🦼 🦻 🦯 in Nürnberg

Wir suchen einen visionären Product and Solution Security Officer (PSSO), der unser PSS-Programm innerhalb von Siemens SI GSW vorantreibt. Als Schlüsselakteur unserer kontinuierlichen Qualitätskultur werden Sie sicherstellen, dass Cybersicherheit tief in unseren Softwareentwicklungslebenszyklus integriert ist.

Als 'Continuous Security Agent' werden Sie mit dem Agile Program Management Office (APMO) zusammenarbeiten, um modernste Sicherheitsinnovationen in unsere agilen Teams zu bringen. Sie werden lebendige Gemeinschaften und Gilden aufbauen, um eine Kultur des kontinuierlichen Lernens zu fördern. Als vertrauenswürdiger Berater werden Sie die R&D- und PLM-Leitung anleiten und eng mit dem Cybersecurity Officer von SI GSW zusammenarbeiten, um funktionale Anleitungen für unser Netzwerk von PSSEs bereitzustellen.

Was wir Ihnen bieten:

• Ein attraktives Vergütungspaket
• Attraktive Siemens-Pensionsleistungen
• Zugang zu Siemens-Aktienplänen
• 30 Tage bezahlter Urlaub und eine Vielzahl flexibler Arbeitszeitmodelle, die Zeit für Sie und Ihre Familie ermöglichen
• 2 bis 3 Tage mobiles Arbeiten pro Woche als globaler Standard

Die individuellen Vorteile unterliegen regulatorischen, vertraglichen oder unternehmensinternen Bedingungen.

Sie werden einen Einfluss haben, indem Sie:

• Cybersicherheitsrichtlinien, -strategien und -fahrpläne für die Geschäftseinheit definieren und pflegen, um die Übereinstimmung mit internationalen Standards und Zertifizierungen wie ISO/IEC 27001, IEC 62443, NIS2 und SOC2 sicherzustellen.
• Verbesserungsprogramme steuern, um sichere Entwicklungspraktiken - einschließlich Bedrohungs- und Risikoanalysen, sichere Codierung und Sicherheitstests - direkt in den agilen Softwareentwicklungslebenszyklus von SI GSW zu integrieren.
• Aktivitäten zur Einhaltung von Cybersicherheitsvorgaben leiten und fachkundige Beratung zu Sicherheitsanforderungen bieten, um die Einhaltung von Vorschriften wie dem Cyber Resilience Act (CRA) und IEC 62443 sicherzustellen.
• Produktanfälligkeiten und Vorfälle verwalten und mit Stakeholdern zusammenarbeiten, um Sicherheitsrisiken zu identifizieren und klare Kriterien für die Risikobewertung für unsere Lösungen zu definieren.
• Innovative IT/Cybersicherheitsinitiativen von Proof of Concept (PoC) bis zur produktiven Nutzung vorantreiben, indem Sie mit PSSEs, Release Train Engineers und agilen Entwicklungsteams zusammenarbeiten.
• Stakeholder anleiten und eine Kultur des kontinuierlichen Lernens fördern, indem Sie die technologischen Sicherheitsbedürfnisse gegenüber Produktmanagern, -eigentümern und Architekten betonen, um nachhaltige Sicherheitsexpertise sicherzustellen.
• Den Status der Einhaltung von PSS-Standards und -richtlinien messen und berichten, während Sie die R&D-Abteilung in allen Fragen der Produkt- und Lösungssicherheit vertreten.

So überzeugen Sie uns:

• Bildung: Sie haben einen Masterabschluss in Informatik, Informationstechnologie oder einem vergleichbaren Bereich. (Zertifizierungen im Bereich Cybersicherheit wie CISSP oder CSSLP sind von Vorteil).
• Erfahrung & Fähigkeiten:
• Umfangreiche langjährige Erfahrung und nachgewiesene Expertise in Cybersicherheit, Softwareentwicklung und Engineering, einschließlich fundierter Kenntnisse der IT/Cybersicherheitsanforderungen.
• Tiefes Wissen über IEC 62443, ISO 27000 und verwandte Standards, mit jahrelanger Erfahrung in der IT/Cybersicherheit für Produktentwicklung, Lösungsdesign und OT-Betrieb.
• Nachweisliche Erfolge bei der Umsetzung regulatorischer Anforderungen in agilen Umgebungen.
• Erfahrung in der Verwaltung oder Unterstützung der Veröffentlichung großangelegter Softwareprojekte, mit starker Kompetenz in der Durchführung von Risikoanalysen und der Implementierung anschließender Risikomanagementstrategien.
• Aktives Engagement für Wissensaustausch, einschließlich der Initiierung von 'Communities of Practice' und der Erstellung technischer Blaupausen, Vorlagen und Bausteine.
• Starke Kenntnisse in agiler Entwicklung und DevOps-Prinzipien, einschließlich eines soliden Verständnisses von CI/CD-Pipelines und Containertechnologien.
• Praktische Erfahrung mit agilen Skalierungsrahmen wie LeSS oder SAFe.
• Erfahrung in internationalen, multikulturellen agilen Organisationen mit hohem Qualitätsbewusstsein.
• Fähigkeit, neue sicherheitsbezogene Prozesse und Vorschriften im gesamten Unternehmen zu strukturieren und zu leiten.
• Arbeitsweise:
• Analytisches Denken, starke Problemlösungsfähigkeiten und Zuverlässigkeit, auch in komplexen Situationen.
• Nachgewiesene Fähigkeit zur effizienten Zusammenarbeit über funktionale und projektbezogene Grenzen hinweg, mit der Fähigkeit, komplexe Inhalte und Risiken effektiv an Stakeholder auf allen organisatorischen Ebenen, einschließlich des oberen Managements, zu kommunizieren.
• Eine proaktive Denkweise und die Bereitschaft, das Extra zu geben, als Teil unseres ehrgeizigen und multikulturellen SI GSW-Teams.
• Sprachen:
• Berufliche Englischkenntnisse sind erforderlich; Deutschkenntnisse sind von Vorteil.

Sie sind viel mehr als Ihre Qualifikationen, und wir glauben an das Potenzial jedes einzelnen Kandidaten. Wir freuen uns darauf, Sie kennenzulernen!

Bei Siemens glauben wir, dass sich wertgeschätzt und einbezogen zu fühlen, die Grundlage für großartige Arbeit ist. Deshalb streben wir an, einen inklusiven Arbeitsplatz zu schaffen, an dem sich jeder zugehörig fühlt und individuelle Perspektiven und Erfahrungen gefeiert werden. Unser Engagement für Fairness und Respekt erstreckt sich auf jeden Bewerber.

Als Arbeitgeber, der Chancengleichheit bietet, begrüßen wir Bewerbungen von Personen aller Hintergründe und ermutigen insbesondere Bewerbungen von Menschen mit Behinderungen. Im Falle gleichwertiger Qualifikationen werden schwerbehinderte Bewerber und Bewerber mit gleichwertigem Status bevorzugt.

Hier bei Siemens Grid Software ist es unsere Mission, den Übergang zu einer nachhaltigen und profitablen Energieversorgung zu beschleunigen und abzusichern. Und dafür brauchen wir Sie! Wir ebnen den Weg für ein autonomes Netzmanagement, das Netzbetreibern hilft, ihre digitale Transformation einfacher, schneller und in größerem Maßstab zu beschleunigen.

Indem wir traditionelle Ansätze zur Bewältigung der Herausforderung der Netto-Null hinter uns lassen und die leistungsstarken Möglichkeiten von Software und digitaler Technologie nutzen, verwandeln wir die Komplexität von Netzen in einen Wettbewerbsvorteil. Egal, woher der Strom kommt oder wohin er geht, wir stellen sicher, dass er auf jedem Schritt seinen Weg findet.

Erfahren Sie, wie Siemens Grid Software die Zukunft der Energie entschlüsselt.

Werden Sie Teil unseres Teams, lassen Sie sich inspirieren und helfen Sie uns, die Welt neu zu gestalten!