Product Security Expert (m/w/d)
Summary
Leads product security for industrial automation firm WAGO, managing vulnerability lifecycle, compliance (e.g., Cyber Resilience Act), and cross-team coordination to mitigate risks in embedded software and networked systems.
**Aufgaben, die unsere Zukunft gestalten:**
- **Schwachstellenmanagement:** Aufbau und Steuerung von Schwachstellenmanagementprozessen für WAGO-Produkte über den gesamten Produktlebenszyklus hinweg
- **Regulatorische Compliance:** Sicherstellung der Einhaltung regulatorischer Anforderungen sowie Gewährleistung der Audit- und Dokumentationsfähigkeit relevanter Prozesse und Maßnahmen
- **Schwachstellenanalyse:** Analyse, Validierung und Bewertung von Produktschwachstellen anhand etablierter Standards wie z.B. CVSS
- **Lifecycle Management:** Steuerung und Nachverfolgung der Produktschwachstellen über den gesamten Lebenszyklus hinweg
- **Schnittstellenmanagement: **Koordination der Zusammenarbeit zwischen Entwicklung, Support, externen Sicherheitsexperten und weiteren relevanten Fachbereichen
- **Security-Kommunikation:** Erstellung von Security Advisories sowie Kommunikation sicherheitsrelevanter Informationen an Stakeholder und Kunden
- **Root-Cause & Prozessoptimierung:** Unterstützung bei Root-Cause-Analysen sowie Verbesserung von Prozessen
- **Melde- & Incidentmanagement: **Sicherstellung der fristgerechten Meldung von Schwachstellen und Sicherheitsvorfällen unter Berücksichtigung gesetzlicher Meldepflichten, insbesondere im Kontext des Cyber Resilience Act (CRA)
**Kompetenzen, die Perspektive schaffen:**
- Abgeschlossenes Studium der Informatik / IT-/OT-Security oder eine vergleichbare Qualifikation
- Optional Zertifizierungen im Bereich Management von Produktschwachstellen (z.B. GIAC GCIH oder FIRST PSIRT Training)
- Technische Security-Expertise im Bereich von (eingebetteter) Software, Produktarchitekturen und Netzwerktechnologien
- Know-How in Prozessen zur Reaktion auf Produktschwachstellen und entsprechende Kommunikations- und Koordinationsfähigkeiten
- Verständnis von relevanter Regulierung (z.B. Cyber Resilience Act) und anerkannter Standards (z.B. IEC 62443-4-1)
**Benefits, die das Leben bereichern:**
- Echter Mehrwert mit WAGO Plus
Weil wir Sie mit WAGO Plus auch neben der Arbeit unterstützen – von der Elternzeit bis zur Pflege der Angehörigen.
- High tech, aber down to earth
Weil wir beides sind: Global Player und Familienunternehmen aus Deutschland.
- Mitdenken und Mitgestalten.
Zusammen mehr erreichen – heute für morgen.
- Mit KI in die Zukunft
Weil wir gemeinsam vorausdenken. Mit unseren internen KI-Assistenten gestalten Sie Ihren Arbeitsalltag effizienter, kreativer und zukunftsorientiert.
- Gut vorgesorgt
Weil wir für Sie sorgen und vorsorgen: mit betrieblicher Altersvorsorge und Absicherung gegen Berufsunfähigkeit ohne Gesundheitsfragen.
- Auf Wachstumskurs
Weil Sie im Mittelpunkt stehen: Entwickeln Sie sich in einem stark wachsenden, internationalen Unternehmen persönlich weiter.
Interessiert?
Dann bewerben Sie sich mit Angabe Ihres möglichen Eintrittstermins und Ihrer Gehaltsvorstellung gleich über unser Online-Bewerbungssystem.
Wir schätzen die Vielfalt der Kulturen, Perspektiven und Talente unserer Mitarbeitenden. Uns ist es wichtig, Chancengleichheit und ein respektvolles Miteinander zu fördern. Deshalb toleriert WAGO keinerlei Diskriminierung, Bevorzugung oder Belästigung aufgrund von persönlichen Merkmalen wie z.B. Geschlecht, Behinderung, Alter, politischen Ansichten, Religion oder Weltanschauung, Nationalität, ethnischer oder sozialer Abstammung, sexueller Orientierung und Familienstand.