IT Product Security Specialist (m/w/div.)
Möchten Sie Ihre Ideen in nutzbringende und sinnvolle Technologien verwandeln? Ob im Bereich Mobility Solutions, Consumer Goods, Industrial Technology oder Energy and Building Technology – mit uns verbessern Sie die Lebensqualität der Menschen auf der ganzen Welt. Willkommen bei Bosch.
Die Bosch Service Solutions GmbH freut sich auf Ihre Bewerbung!
Werde Teil unseres Teams als IT Product Security Specialist und leiste einen bedeutenden Beitrag, indem du die Sicherheit unserer vielfältigen IT‑Landschaft – von lokalen Rechenzentren bis hin zu Multi‑Cloud‑Plattformen – konzipierst und verantwortest.
Stellenbeschreibung- Sie leiten das Product Security Programm: Sie integrieren Security in den SDLC, Sie führen Threat Modeling durch und Sie leiten Sicherheitsanforderungen für Features und Architekturänderungen ab.
- Sie führen Risikoanalysen durch und priorisieren produktbezogene Risiken (Design, Abhängigkeiten, Compliance).
- Sie arbeiten eng mit Product Managern zusammen, um Sicherheit in Produkt Roadmaps und Planungen zu integrieren.
- Sie übernehmen eine Vermittlerrolle zwischen Governance und technischer Umsetzung: Sie definieren nicht nur Sicherheitsrichtlinien, sondern wirken auch aktiv bei deren Implementierung und Durchsetzung in verschiedenen Produkten mit.
- Sie entwickeln und implementieren sicheres Tooling und Automatisierungsprozesse in CI/CD Pipelines (SCA, SAST/DAST, Secret Scanning).
- Sie managen Vulnerability Triage und Remediation SLAs sowie Sie nehmen an Incident Response bei produktsicherheitsrelevanten Vorfällen teil (Root Cause Analysen, Kundenkommunikation, langfristige Maßnahmen).
- Sie überwachen neue regulatorische Anforderungen (z.B. EU Cyber Resilience Act, NIS2, Cybersecurity Labeling) und stellen die Compliance sicher.
- Sie erstellen und führen Sicherheitsschulungen, Leitfäden und Enablement Initiativen für Engineering und Produktteams durch.
- Sie berichten relevante Security Metriken und den Programmstatus an das Management.
Berufsausbildung & Berufserfahrung
- abgeschlossenes Hochschulstudium mit 5–10 Jahre Erfahrung in Product Security, Application Security oder in Rollen mit Schwerpunkt Secure SDLC
Technisches Know-how
- Fundierter technischer Hintergrund (Softwareentwicklung, Security Engineering oder Architektur)
- Umfassendes Wissen über Bedrohungen und Schutzmaßnahmen (OWASP, Secure Design Patterns, Authentifizierungsmodelle, Supply Chain Risiken)
- Erfahrungen mit Cloud Security oder relevanten Standards/Regelwerken (z.B. NIST SSDF, ISO 21434)
- Praxis im Threat Modeling (STRIDE oder vergleichbar) sowie im Umgang mit Risikobewertungsframeworks
- Sicherer Umgang mit Entwicklungstools sowie mit agilen und DevOps Umgebungen
Fähigkeiten
- Starke Stakeholder-Kommunikation über alle Ebenen hinweg, um klare Abstimmung und effektive Zusammenarbeit sicherzustellen
Persönliche Merkmale
- Hohe Eigenmotivation und Selbstständigkeit
- Starkes Verantwortungsbewusstsein
- Proaktive Arbeitsweise
Zertifizierungen
- CISM oder CISSP von Vorteil, aber nicht zwingend erforderlich
Sprachen
- Fließende Deutsch- und Englischkenntnisse in Wort und Schrift
Ihre Ansprechpartner bei Fragen zum Bewerbungsprozess:
Fachbereich: Hr. Andreas Thiele
Personalabteilung: Frau Simone Hotz
Empfohlene Jobs
Senior Personalberater / Senior Recruiting Consultant (w/m/d)
Du bist Personalberater und performst. Aber Dein aktuelles Setup performt nicht mehr für Dich? Vielleicht bist Du Top Biller und fragst Dich, warum Dein Bonusmodell gedeckelt ist. Vi…
Stellvertretende Pflegedienstleitung (w/m/d) - Hier gehören Sie hin!
Über uns Herzlich willkommen im APZ GmbH Ambulantes pflegerisches Zentrum!Wir laden Sie ein, Teil unserer herzlichen Gemeinschaft zu werden, in der wir bereits seit 25 Jahren für unsere Patient:inne…
Lagermitarbeiter | Staplerfahrer (m/w/d) in 2 Schichten
Stellenbeschreibung Nutzen Sie unser Netzwerk und finden Sie Zugang zu Stellen, die in der Regel nicht öffentlich ausgeschrieben sind. Wir arbeiten seit dem Jahr 2008 als Partner vieler Unternehmen. …
Mietbuchhalter (m/w/d)
+++ DIREKTVERMITTLUNG in Festanstellung (keine Zeitarbeit) / Vermittlungsgutscheine (AVGS) werden akzeptiert +++ Bei Fragen einfach unverbindlich anrufen: 03048479484 oder einen Rückruf vereinbaren…
Kraftfahrer m/w/d - Kantine - Montag bis Freitag
PerZukunft [ist] ab sofort auf der Suche nach einem Kraftfahrer m/w/d für eine Kantine. Es handelt sich hierbei um eine Vollzeit- oder Teilzeitanstellung von Montag bis Freitag. Ihre Wochenenden ver…
Pflegehelfer gesucht (m/w/d) - Wunschzeiten
Es [werden] für eine Betreute Senioren Wogngemeinschaft in Berlin noch Pflegehelfer m/w/d gesucht. Sie werden in Vollzeit angestellt mit einer Vergütung von 18,46€/Stunde. Bewerben Sie sich am bes…
Salesforce Product Owner
About Andercore Andercore is the AI-native supplier of industrial materials for energy, infrastructure, and construction in wholesale and beyond. We trade with global suppliers and distribute t…
Performance Marketing Manager (m/w/d)
Wir suchen einen datengetriebenen Marketing-Experten, der unsere digitalen Kampagnen auf das nächste Level hebt und messbares Wachstum generiert. Aufgaben Planung, Steuerung und Optimierung von…
(Senior) Manager VAT Technology (w/m/d)
Du möchtest mit Deiner Expertise den Bereich Tax Services strategisch vorantreiben? Dann kannst Du Dich hier einbringen: Mandatsverantwortung: Du übernimmst die fachliche sowie kommerzielle Veran…