Jobbeschreibung
arculus ist ein Teil der Jungheinrich AG und entwickelt eigenständig High-End-Mobilroboter und Softwareprodukte für die Intralogistik-Automatisierung. Von der Mechanik über die Elektronik bis zum Code – unser Engineering Powerhouse hat alles. Wir verbinden die Schnelligkeit und Kreativität eines agilen Technologieunternehmens mit der Stärke eines weltweit führenden Intralogistikunternehmens. Zusammenarbeit, Innovation und ständiges Lernen: So erreichen wir eine aufgeschlossene und offene Arbeitskultur.
Product Security Manager (d/w/m)
Als Product Security Manager (d/w/m) bist du integraler Bestandteil des crossfunktionalen Entwicklungsteams und verantwortest primär die Cyber-Security-Themen des Produktportfolios. Dies beinhaltet die Identifizierung und Analyse der rechtlichen und normativen Anforderungen an Produkte und Subsysteme sowie die Einsteuerung dieser Anforderungen in die verschiedenen Entwicklungsteams. Im Rahmen von Produktzertifizierungen organisierst du den Zertifizierungsprozess durch Dritte.
- Spezifizikation von Product-Security-Anforderungen auf hoher Ebene und deren Aufschlüsselung in Sub-Anforderungen und Aufgaben
- Identifizierung und Analyse von Threats und Vulnerabilities (u. a. auch in Zulieferprodukten / SW-Bibliotheken)
- Architektonische Gestaltung, Koordination und Review der Security-Strategie bei den verschiedenen Produkten
- Schnittstelle zu Stakeholdern innerhalb und außerhalb der Entwicklung als Ansprechpartner für Product (Cyber) Security
- Organisation von Produktzertifizierungen mit Dritten und von internen Audits
- Definition, Umsetzung und Pflege zertifizierungsrelevanter Entwicklungsprozesse (SDLC, Requirements Engineering, Test Management, Verification & Validation, ISMS, PSIRT)
- Unterstützung beim Security Testing (u. a. SAST, DAST, Pen-Testing)
- Abgeschlossenes Studium im Bereich Informatik, Computer Science oder IT-Sicherheit bzw. äquivalenter technischer Hintergrund
- Mehrjährige Erfahrung im Bereich Product Security, idealerweise mit Bezug auf Embedded- und IoT-Umgebungen
- Tiefgreifendes Verständnis von Security-Mechanismen und Validierung von Security-Maßnahmen (SBOM, CVE-Analyse, SAST, DAST, Penetration Testing, Threat Modelling, Vulnerability/Incident Management)
- Grundlegende Erfahrung in der Softwareentwicklung, in agilen Methoden, CI/CD und im Software Development Lifecycle
- Programmierkenntnisse in C++, Rust, Python, Docker und Unix OS
- Fundierte Kenntnisse in gängigen Normen der OT Security, darunter:
- IEC 62443
- EN 18031
- ISO/TR 22100-4
- Sehr gutes Deutsch und gutes Englisch
Als Teil Teil der Jungheinrich AG entwickelt arculus mobile Roboter und Softwareprodukte für die Automatisierung der Intralogistik. Von der Mechanik über die Elektronik bis zum Source Code – als Engineering Powerhouse entwickeln und produzieren wir nahezu den kompletten Tech Stack inhouse. Wir verbinden die Geschwindigkeit und Kreativität eines agilen Technologieunternehmens mit der Stärke eines weltweit führenden Intralogistikkonzerns. Zusammenarbeit, Innovation und stetiges Lernen sind Teil unserer aufgeschlossenen und dynamischen Arbeitskultur.
Wir sind ein vielseitiges, internationales Team von mehr als 100 kreativen Denker:innen, passionierten Entwickler:innen und ehrgeizigen Macher:innen. Schrauben, schweißen, coden, testen, anwenden oder löschen und alles wieder von vorn – so entstehen zukunftsweisende Lösungen für die Herausforderungen der Intralogistik von morgen.
Unsere Räumlichkeiten befinden sich im renommierten Campus „Neue Balan“ im Osten von München. Sie spiegeln unsere technologische DNS wider und verfügen über eine moderne Ausstattung, großzügige Büros, Testflächen und eine hauseigene Protoypen-Werkstatt inklusive Elektroniklabor.
Wettbewerbsfähige Gehälter, flexible Arbeitszeiten, familienfreundliche Regelungen und Zusatzleistungen wie Sprachkurse und JobRad sind für uns selbstverständlich.
Unser Anspruch ist es, dir mehr als einen attraktiven Arbeitsplatz zu bieten. Darum fördern wir gemeinschaftliche und sportliche Aktivitäten wie z. B. unseren Boulder-Club, Sportevents, Tischtennisturniere und Quizabende im Büro.
View More