About this role
Für unseren Kunden suchen wir zum nächstmöglichen Zeitpunkt einen Embedded Security Spezialisten (w/m/d).
Ihre Aufgaben
- Gap-Analysen durchführen (Ist-Zustand vs. CRA-Anforderungen)
- Prozesse für Schwachstellenmeldung und Incident-Reporting aufbauen/steuern (inkl. Meldefristen an ENISA/Behörden)
- Zusammenarbeit mit Entwicklung/Produktmanagement, um Security-Anforderungen in Produkte einzubringen
- Dokumentation und Nachweisführung
Ihre Qualifikationen
Fachliches Wissen
- Kenntnisse des Cyber Resilience Act (Anforderungen, Fristen, Betroffenheit je nach Produktkategorie)
- Verständnis angrenzender Regularien: NIS2, DSGVO, Produktsicherheitsrecht, ggf. Maschinenverordnung/RED
- Grundkenntnisse Cybersecurity (Schwachstellenmanagement, Secure-by Design-Prinzipien, SBOM)
- Erfahrung mit Konformitätsbewertungsverfahren und technischer Dokumentation
- Erfahrung mit ISO 27001, IEC 62443 oder ähnlichen Sicherheitsstandards
- Verständnis von IoT-Geräten, Firmware, Netzwerkschnittstellen und sicheren Entwicklungsprozessen (Secure-by-Design)
Soft Skills
- Projektmanagement, da CRA-Umsetzung meist bereichsübergreifend läuft (Entwicklung, Recht, Einkauf, Qualität)
- Kommunikationsstärke, um technische und juristische Anforderungen verständlich zu vermitteln
- Selbstständige Weiterbildung, da sich die Umsetzungsrichtlinien/Standards noch entwickeln
- Analytisches Denken: Schnelles Erkennen von Sicherheitsrisiken in komplexen Lieferketten.
Ihre Vorteile
Bei uns arbeiten Sie unbefristet und in Festanstellung. Darüber hinaus bieten wir Ihnen einen Haustarifvertrag, der auf die Gehaltsstrukturen der verschiedenen Berufsgruppen zugeschnitten ist und Qualifikation sowie Berufserfahrung honoriert. Neben den tariflich gesicherten Sozialleistungen eines expandierenden Unternehmens bieten wir Ihnen die Möglichkeit, sich entsprechend Ihres individuellen Erfahrungsschatzes persönlich und fachlich weiterzubilden.