Lead Product Security & CRA Compliance (m/w/d)

Lead Product Security & CRA Compliance (m/w/d)

Neustadt Vollzeit 56854 - 75000 € / Jahr (geschätzt) Vor Ort
W

Auf einen Blick

  • Aufgaben: Leite die Umsetzung des Cyber Resilience Act und entwickle die Product-Security-Roadmap weiter.
  • Unternehmen: Innovatives Unternehmen mit familiärer Unternehmenskultur und flachen Hierarchien.
  • Vorteile: 30 Tage Urlaub, flexible Arbeitszeiten, individuelle Weiterbildungsmöglichkeiten und Gesundheitsmanagement.
  • Weitere Informationen: Spannende Aufgaben, regelmäßige Mitarbeiterevents und ein Arbeitsplatz zum Wohlfühlen.
  • Warum dieser Job: Gestalte aktiv die Cyber-Resilienz und arbeite in einem internationalen Umfeld.
  • Qualifikationen: Abgeschlossenes Studium in Informatik oder IT-Sicherheit und mehrjährige Erfahrung in Product Security.

Das prognostizierte Gehalt liegt zwischen 56854 - 75000 € pro Jahr.

Das erwartet Dich bei uns:

  • Du übernimmst die strategische Gesamtverantwortung für die Umsetzung des Cyber Resilience Act (CRA) und entwickelst die bestehende Product-Security-Roadmap inklusive Budget-, Ressourcen- und Meilensteinplanung weiter.
  • Du gestaltest die Product-Security-Organisation bei Weber aktiv mit und entwickelst bestehende Governance-Strukturen, Prozesse und Standards für den gesamten Produktlebenszyklus kontinuierlich weiter.
  • Auf bereits etablierten Grundlagen entwickelst du das Product Security Incident Response Team (PSIRT) sowie das unternehmensweite Schwachstellenmanagement systematisch weiter und führst diese zu einem ganzheitlichen Product-Security-Management zusammen.
  • Bestehende Melde-, Kommunikations- und Entscheidungsprozesse gegenüber Behörden und Institutionen wie BSI, ENISA sowie benannten Stellen optimierst und verantwortest du gemäß den regulatorischen Anforderungen.
  • Du stellst sicher, dass Security-by-Design, Security-by-Default und ein Secure Development Lifecycle nachhaltig in unseren Entwicklungs-, Produktmanagement- und Serviceprozessen verankert und kontinuierlich verbessert werden.
  • Als zentrale Ansprechperson für Product Security berätst du Geschäftsleitung, Fachbereiche und internationale Stakeholder und steuerst die bereichsübergreifende Zusammenarbeit zur Stärkung der Cyber-Resilienz unseres Produktportfolios.

Das erwarten wir von Dir:

  • Du verfügst über ein abgeschlossenes Studium der Informatik, IT-Sicherheit, Elektrotechnik, Automatisierungstechnik oder eine vergleichbare Qualifikation.
  • Mehrjährige, einschlägige Berufserfahrung in Product Security, Cyber-Security-Compliance oder einer vergleichbaren strategischen Security-Funktion bringst du mit.
  • Fundierte Kenntnisse des Cyber Resilience Act sowie relevanter Regularien und Standards wie IEC 62443, NIS2, Maschinenverordnung und ISO 27001 zeichnen dich aus.
  • Erfahrung im Aufbau von Governance-Strukturen, PSIRTs, Vulnerability-Management-Prozessen oder Konformitätsbewertungen ist von Vorteil.
  • Industrielle Automatisierungssysteme, moderne Softwareentwicklungsprozesse und regulatorische Anforderungen im Produktumfeld sind dir vertraut.
  • Strategisches Denkvermögen, Durchsetzungsstärke sowie verhandlungssichere Deutsch- und Englischkenntnisse runden dein Profil ab.

Das kannst Du von Weber erwarten:

  • Spannende Aufgaben in einem innovativen und internationalen Arbeitsumfeld.
  • Wertschätzende Zusammenarbeit, flache Hierarchien und kurze Entscheidungswege.
  • Eine familiäre Unternehmenskultur mit echtem Teamgeist.
  • 30 Tage Urlaub.
  • Flexible Arbeitszeiten und regelmäßige Mitarbeiterevents.
  • Individuelle Weiterbildungsmöglichkeiten für Deine fachliche und persönliche Entwicklung.

Freiwillige Sonderleistungen:

  • Freiwillige Prämienzahlung.
  • Weihnachts- und Urlaubsgeld.
  • Vermögenswirksame Leistungen.
  • Möglichkeit der Entgeltumwandlung in Kooperation mit „JobRad“.
  • Zuschuss betriebliche Altersvorsorge.
  • Entgeltumwandlung in Form eines Zeitwertkontos.

Verpflegung:

  • Zuschuss zum Mittagessen in unserer Kantine.
  • Snack- und Getränkeautomaten vor Ort.
  • Wasserspender.

Gesundheitsmanagement:

  • Gesundheitstage.
  • Ernährungsberatung.
  • Rauchentwöhnung.
  • Bio-Impedanz-Messung.
  • Schmerztherapie.

Work-Life-Balance:

  • Gleitzeit in Bereichen ohne Schichtsystem.
  • Homeoffice.
  • 38-Stunden-Woche.
  • 30 Tage Urlaub.
  • Freizeitausgleich von Überstunden.

Ein Arbeitsplatz zum Wohlfühlen:

  • Höhenverstellbare Tische.
  • Neuste Arbeitsmittel.
  • Telefonzellen als Rückzugsmöglichkeit.

Die Mitarbeiter-App Flurfunk:

  • Alle Infos immer auf dem Smartphone parat.
  • Einfache Kommunikation mit allen Mitarbeitenden.
  • Die neusten Neuigkeiten immer sofort abrufbar.

Firmenevents:

  • Sommerfeste.
  • Weihnachtsfeiern.
  • After-Work-Partys.
  • Wir finden eigentlich immer einen Grund es uns gut gehen zu lassen.

Lead Product Security & CRA Compliance (m/w/d) Arbeitgeber: Weber Food Technology SE & Co. KG

Weber bietet eine herausragende Ausbildung zum/r Konstruktionsmechaniker*in in einem modernen und innovativen Arbeitsumfeld. Mit intensiver Betreuung, spannenden Azubi-Projekten und vielfältigen Weiterentwicklungsmöglichkeiten fördern wir Deine persönliche Erfolgsgeschichte. Zudem erwarten Dich zahlreiche Benefits wie flexible Arbeitszeiten, Gesundheitsmanagement und regelmäßige Firmenevents, die eine angenehme Work-Life-Balance unterstützen.

W

Kontaktdaten:

Weber Food Technology SE & Co. KG Recruiting-Team

StudySmarter Expertenrat🤫

Wir sind der Meinung, dass du so Lead Product Security & CRA Compliance (m/w/d) erhalten könntest

✨Werde sichtbar in der IT-Sicherheits-Community

In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Weber Food Technology SE & Co. KG kennenzulernen!

✨Kollaboriere an Open-Source-Projekten

Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.

✨Nutze spezielle Jobportale für IT-Sicherheit

Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Weber Food Technology SE & Co. KG zu bewerben!

✨Halte deine Skills up-to-date

In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Weber Food Technology SE & Co. KG.

Wir glauben, dass du diese Fähigkeiten brauchst, um Lead Product Security & CRA Compliance (m/w/d) mit Bravour zu bestehen

Cyber Resilience Act
Product Security
Governance-Strukturen
Vulnerability-Management-Prozesse
ISO 27001
IEC 62443
NIS2

Einige Tipps für deine Bewerbung 🫡

Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.

Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.

Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!

Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!

Wie man sich auf ein Vorstellungsgespräch bei Weber Food Technology SE & Co. KG vorbereitet

✨Sicherheitsprotokolle dominiert!

Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Weber Food Technology SE & Co. KG könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!

✨Praktische Erfahrung zählt!

Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Weber Food Technology SE & Co. KG sucht nach jemandem, der die Theorie auch anwenden kann!

✨Teamarbeit nicht vergessen!

IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!

✨Motivation und Lernbereitschaft zeigen!

Da es sich um eine Vollzeitstelle handelt, wird Weber Food Technology SE & Co. KG auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!