Product Security Manager

DAS TEAM

Als Product Security Manager (d/w/m) ist man als integraler Bestandteil des crossfunktionalen Entwicklungsteams primär verantwortlich für die Cyber Security Themen des Produktportfolios. Dies beinhaltet die Identifizierung und Analyse der rechtlichen und normativen Anforderungen an Produkte und Subsysteme sowie die Einsteuerung dieser Anforderungen in die verschiedenen Entwicklungsteams. Im Rahmen von Produktzertifizierungen organisiert man den Zertifizierungsprozess durch Dritte.

TÄTIGKEITEN

• Spezifizieren von Product Security Anforderungen auf hoher Ebene und deren Aufschlüsselung in Sub-Anforderungen und Aufgaben
• Identifizierung und Analyse von Threats und Vulnerabilities ( u.a. auch in Zulieferprodukten / SW - Bibliotheken)
• Architektonische Gestaltung, Koordination und Review der Security Strategie bei den verschiedenen Produkten
• Schnittstelle zu Stakeholdern innerhalb und außerhalb der Entwicklung als Ansprechpartner für Product (Cyber) Security
• Organisation von Produktzertifizierungen mit Dritten und interne Audits
• Definition, Umsetzung und Pflege von zertifizierungsrelevanten Entwicklungsprozessen ( SDLC, Requirements Engineering, Test Management, Verification & Validation, ISMS, PSIRT)
• Unterstützung beim Security Testing ( SAST, DAST, Pen-Testing,...)

QUALIFIKATIONEN

• Mehrjährige Erfahrung im Bereich Product Security, idealerweise mit Bezug auf Embedded- und IoT-Umgebungen
• Tiefgreifendes Verständnis von Security-Mechanismen und Validierung von Security Maßnahmen (SBOM, CVE Analyse, SAST, DAST, Penetration testing, Threat Modelling, Vulnerability/Incident Management)
• Abgeschlossenes Studium im Bereich Informatik, Computer Science, IT-Sicherheit oder äquivalenter technischer Hintergrund
• Sehr gute Deutschkenntnisse und gute Englischkenntnisse
• Grundlegende Erfahrung in der Softwareentwicklung, AGILE, CI/CD und dem Software Development Lifecycle
• Programmierkenntnisse in C++, Rust, python, docker und unix OS
• Fundierte Kenntniss der gängigen Normen in der OT Security, darunter:
  • IEC 62443
  • EN 18031
  • ISO/TR

WARUM ARCULUS 

• Wir sind ein vielseitiges, internationales Team von mehr als 100 kreativen Denker:innen, passionierten Entwickler:innen und ehrgeizigen Macher:innen..
• Schrauben, schweißen, coden, testen, anwenden oder löschen und alles wieder von Anfang - auf diese Art entstehen zukunftsweisende Lösungen für die Herausforderungen der Intralogistik von morgen.
• Du findest unser Tech Space im östlichen Teil von München, wo es als Zentrum für Kreativität und Zusammenarbeit dient. Es verfügt über moderne Besprechungsräume, ein voll ausgestattetes Elektroniklabor und großzügige Testflächen für unsere Roboter. Unsere Teams genießen außerdem eine Vielzahl an sozialen Räumen, eingebettet in die moderne Infrastruktur des renommierten Neue Balan Campus. 
• Unser Anspruch ist es, dir mehr als einen attraktiven Arbeitsplatz zu bieten, darum fördern wir gemeinschaftliche und sportliche Aktivitäten wie z.B. gemeinsame Wanderausflüge, die Teilnahme an Sportevents, Tischtennisturniere und Quizabende im Büro. 
• Wettbewerbsfähige Gehälter, flexible Arbeitszeiten, familienfreundliche Regelungen und Zusatzleistungen wie Sprachkurse, EGYM Wellpass und Jobrad gehören für uns zur Selbstverständlichkeit.
• Wenn du für uns umziehst, stehen wir dir mit Unterstützung zur Seite, um den Übergang so reibungslos wie möglich zu gestalten.

ÜBER UNS

arculus ist Teil von Jungheinrich und entwickelt eigenständig hochwertige mobile Roboter und Softwarelösungen für die Automatisierung der Intralogistik. Von der Mechanik über die Elektronik bis hin zum Code – unser Engineering-Team deckt alles ab. Wir vereinen die Schnelligkeit und Kreativität eines agilen Tech-Unternehmens mit der Stärke eines führenden internationalen Intralogistik-Anbieters. Zusammenarbeit, Innovation und kontinuierliches Lernen – das sind die Bausteine unserer offenen und dynamischen Arbeitskultur.

DIVERSITÄT UND INKLUSION

Wir sind ein Arbeitgeber, der Chancengleichheit groß schreibt und legen viel Wert auf Vielfalt und Inklusion, die wir als Bereicherung sehen. Auch wenn wir unsere Zielvorstellung eines diversen und inklusiven Unternehmens noch nicht erreicht haben, arbeiten wir kontinuierlich daran dieses Ziel zu erreichen. Wir glauben an die Stärke eines vielfältigen Teams und heißen Bewerber*innen unabhängig von Geschlecht, Ethnie, Alter, Nationalität, sexueller Orientierung, Kultur und Bildungshintergrund willkommen. Unser Ziel ist es, eine Arbeitskultur zu schaffen, in der sich alle gleichermaßen gehört und eingebunden fühlen.