Lead Product Security & CRA Compliance (m/w/d)

Das erwartet Dich bei uns:

• Du übernimmst die strategische Gesamtverantwortung für die Umsetzung des Cyber Resilience Act (CRA) und entwickelst die bestehende Product-Security-Roadmap inklusive Budget-, Ressourcen- und Meilensteinplanung weiter
• Du gestaltest die Product-Security-Organisation bei Weber aktiv mit und entwickelst bestehende Governance-Strukturen, Prozesse und Standards für den gesamten Produktlebenszyklus kontinuierlich weiter
• Auf bereits etablierten Grundlagen entwickelst du das Product Security Incident Response Team (PSIRT) sowie das unternehmensweite Schwachstellenmanagement systematisch weiter und führst diese zu einem ganzheitlichen Product-Security-Management zusammen
• Bestehende Melde-, Kommunikations- und Entscheidungsprozesse gegenüber Behörden und Institutionen wie BSI, ENISA sowie benannten Stellen optimierst und verantwortest du gemäß den regulatorischen Anforderungen
• Du stellst sicher, dass Security-by-Design, Security-by-Default und ein Secure Development Lifecycle nachhaltig in unseren Entwicklungs-, Produktmanagement- und Serviceprozessen verankert und kontinuierlich verbessert werden
• Als zentrale Ansprechperson für Product Security berätst du Geschäftsleitung, Fachbereiche und internationale Stakeholder und steuerst die bereichsübergreifende Zusammenarbeit zur Stärkung der Cyber-Resilienz unseres Produktportfolios

Das erwarten wir von Dir:

• Du verfügst über ein abgeschlossenes Studium der Informatik, IT-Sicherheit, Elektrotechnik, Automatisierungstechnik oder eine vergleichbare Qualifikation
• Mehrjährige, einschlägige Berufserfahrung in Product Security, Cyber-Security-Compliance oder einer vergleichbaren strategischen Security-Funktion bringst du mit
• Fundierte Kenntnisse des Cyber Resilience Act sowie relevanter Regularien und Standards wie IEC 62443, NIS2, Maschinenverordnung und ISO 27001 zeichnen dich aus
• Erfahrung im Aufbau von Governance-Strukturen, PSIRTs, Vulnerability-Management-Prozessen oder Konformitätsbewertungen ist von Vorteil
• Industrielle Automatisierungssysteme, moderne Softwareentwicklungsprozesse und regulatorische Anforderungen im Produktumfeld sind dir vertraut
• Strategisches Denkvermögen, Durchsetzungsstärke sowie verhandlungssichere Deutsch- und Englischkenntnisse runden dein Profil ab

Das kannst Du von Weber erwarten: