Product Security Architect (m/f/d)

Einleitung

Bei Rohde & Schwarz entwickeln wir am Standort Berlin-Adlershof innovative Lösungen in den Bereichen Technology Systems, sichere Kommunikation sowie Networks & Cybersecurity – mit der Vision einer sicheren und vernetzten Welt. Als einer unserer wichtigsten Entwicklungsstandorte arbeiten hier interdisziplinäre Teams an Software, Systemen und Technologien, die die technologische Souveränität unserer Kunden aus Wirtschaft, Behörden und Verteidigung sichern und weltweit im Einsatz sind. Gemeinsam gestalten unsere über 16.000 Mitarbeitenden die Zukunft sicherheitskritischer Kommunikations- und Informationssysteme.

Aufgaben

• Du definierst die Produktsicherheitsstrategie sowie Sicherheitsziele unter Berücksichtigung relevanter Standards, Richtlinien und Zertifizierungsanforderungen.
• Du entwirfst und bewertest System- und Softwarearchitekturen hinsichtlich Informationssicherheit, Zulassungen und Zertifizierungen.
• Du leitest Sicherheitsanforderungen aus Bedrohungs- und Risikoanalysen ab und stellst deren Umsetzung im Entwicklungsprozess sicher.
• Du definierst geeignete Sicherheitsmaßnahmen und überprüfst deren Wirksamkeit, um die Sicherheitsziele unserer Produkte zu erreichen.
• Du unterstützt unsere Entwicklungsteams bei der Umsetzung von Security-by-Design-Prinzipien und fungierst als technischer Ansprechpartner für alle Fragen rund um Product Security.
• Du begleitest Kunden, Behörden und Zertifizierungsstellen während Entwicklungsprojekten sowie Audits.
• Du planst und moderierst Security-Workshops und führst interne sowie externe Security-Audits durch.

Qualifikationen

• Du hast ein abgeschlossenes Studium der Informatik, IT-Sicherheit, Elektrotechnik oder eine vergleichbare Qualifikation.
• Du verfügst über praktische Erfahrung im Bereich Cyber Security, Product Security oder Information Security.
• Du kennst etablierte Sicherheitsprozesse und Standards, beispielsweise Common Criteria oder vergleichbare Zertifizierungsverfahren.
• Idealerweise hast du Erfahrung mit Zulassungsprozessen sowie Sicherheitsstandards wie BSI IT-Grundschutz, ISO 27001 oder NIS2.
• Kenntnisse aktueller regulatorischer Anforderungen wie Cyber Resilience Act, Data Act oder Radio Equipment Directive sind von Vorteil.
• Du arbeitest strukturiert, analytisch und lösungsorientiert und kommunizierst sicher mit unterschiedlichen Stakeholdern.
• Du begeisterst dich dafür, Sicherheitsanforderungen verständlich zu vermitteln und Entwicklungsteams auf dem Weg zu sicheren Produkten zu begleiten.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden dein Profil ab.

Kontakt und weitere Informationen

Wir freuen uns auf deine Bewerbung! Am besten online über das Bewerbungsportal. Bei Fragen stehen unser Chatbot Paul und das Recruiting-Team jederzeit gerne zur Verfügung.

Bei Rohde & Schwarz fördern wir Chancengleichheit und begrüßen Bewerbungen von Menschen mit und ohne Behinderung. Wir bieten eine inklusive Arbeitsumgebung, in der alle Menschen ihre Fähigkeiten und Talente entfalten können, unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion, Weltanschauung, Alter, sexueller Orientierung, Identität und anderen Merkmalen.