Product Cyber Security Manager CRA (m/f/d) – Fokus Prozessverantwortung & CompliancePermanent employee,Full-time· CH-Bronschhofen, DE-München, DE-Berlin, DE-KonstanzBei Swissbit entwickeln wir Produkte, die höchste Anforderungen an Sicherheit und Zuverlässigkeit erfüllen. Als Product Cyber Security Manager gestaltest du aktiv mit, wie wir Cyber-Resilienz in unsere Produkte integrieren – von der ersten Idee bis zum zertifizierten, marktreifen Produkt. Dabei arbeitest du eng mit Experten aus Architektur, Engineering und Produktmanagement zusammen und setzt internationale Standards in die Praxis um. Deine Arbeit ist klar auf produkt- und marktseitige Sicherheit fokussiert und grenzt sich bewusst von klassischer IT-Infrastruktur-Sicherheit ab.Deine MissionAls Product Cyber Security Manager bei Swissbit ist es deine Mission, die Cyber-Resilienz unserer Produkte in einem internationalen, hochregulierten Marktumfeld sicherzustellen. Du überführst internationale Sicherheitsstandards und Zertifizierungsanforderungen in skalierbare Prozesse, koordinierst funktionsübergreifende Teams und behältst dabei stets die strategische Perspektive im Blick: Risiken antizipieren, Compliance gewährleisten und branchenspezifische Vorgaben in konkrete Produkt-Features übersetzen.Spannende Aufgaben warten auf DichStrategische Verantwortung für Cybersecurity-Compliance relevanter Produkte im internationalen Umfeld (z. B. EU CRA, US FIPS, Common Criteria)Mapping externer Anforderungen auf interne Entwicklungs- und Prozessstrukturen sowie deren kontinuierliche Anpassung an regulatorische EntwicklungenKollaborative Mitwirkung an der Definition und Dokumentation von produktbezogenen Sicherheitsanforderungen, insbesondere in Bezug auf branchenspezifische Standards wie IoT, Automotive oder IndustrieProzessuale Integration von Design-for-Security-Prinzipien in Produktarchitekturen und Entwicklungsprozesse, mit dem Ziel der Auditierbarkeit nach Standards wie IEC 62443Durchführung und Koordination von internen Audits zur Überprüfung der Sicherheitsarchitektur und EntwicklungsprozesseEnge Zusammenarbeit mit internen Stakeholdern (Architektur, R&D, Engineering, Produktmanagement) sowie externen ZertifizierungsstellenProzessverantwortung bei der Erstellung von Zertifizierungsdokumentationen (z. B. CRA, CC, FIPS)Sicherstellung eines Secure Software Development Lifecycle (SSDLC) mit Fokus auf ProduktkonformitätKoordination des Schwachstellenmanagements, inklusive Analyse, Priorisierung und Behebung sicherheitsrelevanter ProduktmängelSchulung und Befähigung der Produktteams in Bezug auf Security-by-Design, regulatorische Anforderungen und ZertifizierungsprozesseDein ProfilAbgeschlossenes Studium in Informatik, Cybersecurity, Informationssicherheit oder vergleichbarer FachrichtungMehrjährige Erfahrung im Bereich Cyber Security mit Fokus auf Produktentwicklung oder SystemintegrationFundierte Kenntnisse in internationalen Standards und Zertifizierungen (z. B. CRA, FIPS, CC, ISO 62443, EN 303 645, ISO 21434, ISO 27001)Verständnis sicherheitskritischer Architekturen und sicherer Softwareentwicklungsprozesse (Secure SDLC)Erfahrung in Prozessmanagement und Process Ownership im SicherheitskontextNachweisbare Erfahrung in der Erstellung und Pflege sicherheitsrelevanter ProduktdokumentationKenntnisse in Bedrohungsmodellierung, Penetration Testing und Vulnerability Scanning auf ProduktebeneAusgeprägte Kommunikations- und Kooperationsstärke in interdisziplinären, internationalen Teams und mit externen ZertifizierungsstellenAnalytische Fähigkeiten und proaktives Denken in Bezug auf Risikoabschätzung und SchwachstellenanalyseWas wir Dir bietenEine Schlüsselrolle in einem international wachsenden TechnologieunternehmenDie Möglichkeit, Cybersecurity-Strategien und Prozesse aktiv mitzugestaltenZusammenarbeit mit hochqualifizierten Experten aus verschiedenen DisziplinenEin dynamisches, innovationsgetriebenes Umfeld mit kurzen EntscheidungswegenAttraktive Weiterbildungs- und Entwicklungsmöglichkeiten in einem hochrelevanten ZukunftsfeldModerne Arbeitsbedingungen, flexible Arbeitsmodelle und eine offene UnternehmenskulturSwissbit ist Europas führender Anbieter von Speicher- und Security-Lösungen für Industrie und IoT. Wir entwickeln und produzieren in Deutschland – für höchste Zuverlässigkeit, Langzeitverfügbarkeit und sichere Daten in kritischen Anwendungen. Mit Standorten in der Schweiz, Deutschland, den USA, Japan und Taiwan sind wir international vernetzt.
#J-18808-Ljbffr