IT Security Specialist (m/w/d) CRA-Compliance

Referenz 16-249690

Cybersecurity ist für Sie mehr als nur Compliance?

Im Zuge einer neu geschaffenen Position suchen wir für ein Unternehmen in Schkeuditz einen IT Security Specialist (m/w/d) im Rahmen der Personaldirektvermittlung in unbefristeter Festanstellung.

In dieser Schlüsselposition begleiten Sie die Umsetzung des Cyber Resilience Act (CRA) und weiterer regulatorischer Anforderungen über den gesamten Produktlebenszyklus.

Bei Amadeus Fire stehen Ihre beruflichen Ziele im Vordergrund, daher wollen wir Sie gerne persönlich kennenlernen! Worauf warten Sie noch? Bewerben Sie sich als IT Security Specialist (m/w/d) CRA-Compliance.

Ihre Benefits

• Vergütungspaket: 70.000 - 75.000 EUR nach Tarifvertrag
• Work-Life-Balance: 37-Stundenwoche, 30 Urlaubstage und 2 Tage mobiles Arbeiten nach der Probezeit
• Health: Umfangreiches betriebliches Gesundheitsmanagement, u.a. Massagetermine im Office
• Vorsorge: Betriebliche Altersvorsorge, vermögenswirksame Leistungen
• On Top: Deutschland-Ticket, Job-Rad, Zuschuss zur Betriebskantine, uvm.

Ihre Aufgaben

• Analyse der Anforderungen des Cyber Resilience Act (CRA) sowie Übersetzung in konkrete technische und organisatorische Maßnahmen
• Beratung und Unterstützung des Produktmanagements und -entwicklung sowie des Einkaufs bei der Umsetzung CRA-konformer Produkt- und Sicherheitsanforderungen
• Abstimmung und Weiterentwicklung von Produkt-Sicherheitskonzepten in Zusammenarbeit mit Kunden, Partnern und internen Stakeholdern
• Enge Zusammenarbeit mit den Fachbereichen für Cybersecurity, Compliance und Regulatory Affairs zur Sicherstellung einer konsistenten Umsetzung
• Integration und Förderung der Prinzipien 'Security by Design' und 'Security by Default' über den gesamten Produktlebenszyklus hinweg
• Mitwirkung beim Aufbau und der Weiterentwicklung von Prozessen zum Schwachstellenmanagement einschließlich der Einhaltung gesetzlicher Melde- und Berichtspflichten
• Unterstützung bei der Implementierung regulatorischer Anforderungen in Entwicklungs-, Beschaffungs-, Produktions- und Betriebsprozesse
• Durchführung von Risikoanalysen, Bedrohungsbewertungen (Threat Modeling) und Sicherheitsbewertungen für Hard- und Softwareprodukte
• Steuerung und Weiterentwicklung des Vulnerability Managements einschließlich CVE-Management, CSIRT-Prozessen und Coordinated Vulnerability Disclosure
• Mitwirkung bei der Etablierung und kontinuierlichen Verbesserung eines Secure Software Development Lifecycle (SSDLC) gemäß anerkannten Standards und Best Practices

Ihr Profil

• Erfolgreich abgeschlossenes Hochschulstudium der Informatik, IT-Sicherheit, Elektrotechnik oder einer vergleichbaren Fachrichtung
• Mehrjährige Berufserfahrung im Bereich Cybersecurity, Product Security oder IT-/OT-Sicherheit
• Gute Kenntnisse relevanter regulatorischer Anforderungen und Normen, insbesondere Cyber Resilience Act (CRA)
• Erfahrung in der Umsetzung von Security-by-Design- und Security-by-Default-Prinzipien innerhalb des Produktentwicklungsprozesses
• Erfahrung im Schwachstellenmanagement sowie im Umgang mit CVEs, Security Advisories, Coordinated Vulnerability Disclosure (CVD) und Incident-Response-Prozessen
• Fundiertes Verständnis moderner Softwareentwicklungsprozesse und Secure Software Development Lifecycles (SSDLC)
• Erfahrung in der Erstellung technischer Dokumentationen sowie der Begleitung von Konformitätsbewertungen, Audits und Zertifizierungen

Weitere Details

• Vertragsart: Personalvermittlung, (37 Stunden/Woche)
• Branche: Maschinenbau
• Karrierestufe: Professional/Experienced
• Gehaltsrahmen: 70.000 bis 75.000 EUR/Jahr
• Homeoffice-Option

Die Amadeus Fire AG ist Ihr spezialisierter Personaldienstleister im kaufmännischen und IT-Bereich. An über 20 Standorten bundesweit finden täglich Fach- und Führungskräfte mit unserer Hilfe eine neue berufliche Herausforderung.

Ihre Vorteile In Der Zusammenarbeit Mit Amadeus Fire

• Ohne Anschreiben einfach bewerben
• Persönliche Betreuung und Coaching
• Eine Bewerbung, zahlreiche Möglichkeiten
• 35 Jahre Erfahrung
• 100% kostenlos für Bewerber

Für einen ersten vertraulichen Kontakt steht Ihnen Simon Florschütz (Tel +49 (0) 341 1498645-100 ) gerne zur Verfügung. Wir freuen uns auf Ihre Bewerbung per Online-Formular oder unter Angabe der Referenznummer 16-249690 per E-Mail an: [email protected]

Amadeus Fire AG

Niederlassung Leipzig

Richard-Wagner-Straße 2

04109 Leipzig

#SAP_IT-Security