Product Security Manager (d/w/m) bei arculus

Einführung

Arculus, ein Teil von Jungheinrich AG, sucht einen Product Security Manager (d/w/m) in München, um die Cyber Security Themen des Produktportfolios zu verantworten und die Zusammenarbeit in einem innovativen und dynamischen Team zu fördern.

Aufgaben

Spezifizieren von Product Security Anforderungen auf hoher Ebene und deren Aufschlüsselung in Sub-Anforderungen und Aufgaben
Identifizierung und Analyse von Threats und Vulnerabilities (u.a. auch in Zulieferprodukten / SW - Bibliotheken)
Architektonische Gestaltung, Koordination und Review der Security Strategie bei den verschiedenen Produkten
Schnittstelle zu Stakeholdern innerhalb und außerhalb der Entwicklung als Ansprechpartner für Product (Cyber) Security
Organisation von Produktzertifizierungen mit Dritten und interne Audits
Definition, Umsetzung und Pflege von zertifizierungsrelevanten Entwicklungsprozessen (SDLC, Requirements Engineering, Test Management, Verification & Validation, ISMS, PSIRT)
Unterstützung beim Security Testing (SAST, DAST, Pen-Testing,...)

Voraussetzungen

Mehrjährige Erfahrung im Bereich Product Security, idealerweise mit Bezug auf Embedded- und IoT-Umgebungen
Tiefgreifendes Verständnis von Security-Mechanismen und Validierung von Security Maßnahmen (SBOM, CVE Analyse, SAST, DAST, Penetration testing, Threat Modelling, Vulnerability/Incident Management)
Abgeschlossenes Studium im Bereich Informatik, Computer Science, IT-Sicherheit oder äquivalenter technischer Hintergrund
Sehr gute Deutschkenntnisse und gute Englischkenntnisse
Grundlegende Erfahrung in der Softwareentwicklung, AGILE, CI/CD und dem Software Development Lifecycle
Programmierkenntnisse in C++, Rust, Python, Docker und Unix OS
Fundierte Kenntnis der gängigen Normen in der OT Security, darunter: IEC 62443, EN 18031, ISO/TR 22100-4

Benefits

Wettbewerbsfähige Gehälter
Flexible Arbeitszeiten
Familienfreundliche Regelungen
Zusatzleistungen wie Sprachkurse und Jobrad
Förderung gemeinschaftlicher und sportlicher Aktivitäten wie Boulder-Club, Sportevents, Tischtennisturniere und Quizabende