Deutschland
ALTEN
Emerson
EU Product Security Officer, Regulatory & Standards Engagement (m/w/d)
Deutschland
Berlin, Berlin, Germany
Go
Automatische Übersetzung. Prüfe das Original.
Wer Sie sind
Als EU Product Security Officer (m/w/d) sind Sie unsere Autorität für Produktsicherheit in der Europäischen Union – als anerkannter Experte mit unternehmensweiter Reichweite, endgültiger Genehmigungsbefugnis für Cybersicherheit über mehrere Produktportfolios hinweg und als öffentliches Gesicht von Emerson innerhalb der europäischen Gremien für Cybersicherheitsvorschriften und -standards.
Sie verantworten und treiben die Ergebnisse der Produktsicherheit für EU-relevante Produkte und Programme voran, indem Sie sichere Entwicklungspraktiken in Produktlebenszyklen integrieren, die Bereitschaft und Reaktion auf Schwachstellen leiten und die evidenzbasierte Einhaltung des EU Cyber Resilience Act, NIS-2 und anderer sich entwickelnder Cybersicherheitsvorschriften gewährleisten. Entscheidend ist, dass Sie Emerson und Measurement Solutions in europäischen Gremien für Regulierung, Standards und Arbeitsgruppen – einschließlich CENELEC, DKE, ZVEI und ETSI – vertreten, externe Anforderungen in praktische interne Leitlinien übersetzen, harmonisierte Standards im Namen von Emerson gestalten und die Entwicklung der OT-Cybersicherheitspolitik in ganz Europa beeinflussen.
Diese Position ist auf der Stufe eines Distinguished Technologist von Emerson angesiedelt und richtet sich an erfahrene Praktiker, die bereits Glaubwürdigkeit in der europäischen industriellen Cybersicherheitsgemeinschaft aufgebaut haben. Werden Sie Teil unseres Teams, um unsere Produkte zu schützen und das Engagement von Emerson für Exzellenz in der Cybersicherheit voranzutreiben.
Sie sind ein leistungsstarker Individual-Contributor mit einer starken Leidenschaft für Cybersicherheit. Sie verstehen es, neue Technologien zu erfassen und wie diese während ihres gesamten Lebenszyklus gesteuert werden sollten. Sie schätzen die Exposition gegenüber vielfältigen Technologien und sind proaktiv bei der Erforschung und Entwicklung neuer Fähigkeiten, wenn nötig. Sie sind kollaborativ, detailorientiert und arbeiten gerne mit Ingenieur-, Rechts-, Compliance- und kundenorientierten Teams zusammen.
Ihre Verantwortlichkeiten in dieser Rolle
- Dienen als leitender Vertreter von Emerson in europäischen Gremien für Cybersicherheitsvorschriften und -standards, indem Sie zu Standardentwürfen, Positionspapieren und der Entwicklung harmonisierter Standards im Rahmen des EU Cyber Resilience Act (CRA) beitragen.
- Bereitstellung der endgültigen Genehmigungsbefugnis für Cybersicherheit bei Produktfreigabeentscheidungen in der EU und Mitgliedschaft in der Governance bei Produkt-Gate-Reviews über mehrere Produktunternehmen von Measurement Solutions hinweg.
- Vorantreiben des Secure Development Lifecycle (SDL) – einschließlich Definition von Sicherheitsanforderungen, Bedrohungsmodellierung, Überprüfung sicherer Designs und Kriterien für die Freigabebereitschaft – über mehrere EU-basierte Produktunternehmen hinweg, die unter verschiedenen regulatorischen Rahmenbedingungen tätig sind.
- Übersetzung der sich entwickelnden EU-Cybersicherheitsgesetzgebung in umsetzbare interne Produktanforderungen, um sicherzustellen, dass Produktteams von einer einheitlichen Compliance-Basis ausgehen, anstatt die Regulierung unabhängig zu interpretieren.
- Verantwortung für die Strategie und Ausführung der Sicherheit der Software-Lieferkette, Risikobewertung von Drittanbieterkomponenten, Lieferantenbewertung und Analyse der Auswirkungen von Schwachstellen im Einklang mit den sich abzeichnenden regulatorischen Anforderungen.
- Anwendung tiefgreifender Expertise in den Grundlagen der Produkt- und Embedded-Sicherheit – Authentifizierung, Kryptographie, sichere Update-Mechanismen und Systemhärtung – zur Steuerung von Architektur- und Designentscheidungen über verschiedene Produkttechnologien hinweg.
- Mentoring und Coaching von Product Security Leads, Ingenieuren und funktionsübergreifenden Partnern im gesamten EU-Portfolio; Dienen als vertrauenswürdige technische Autorität für Produktmanagement, Engineering-Leitung sowie Rechts- und Compliance-Teams.
- Antizipation zukünftiger regulatorischer und Bedrohungslandschaftsverschiebungen; Empfehlung strategischer Investitionen in Cybersicherheits-Tools, -Prozesse und -Fähigkeiten, die Emerson vor Compliance-Fristen und Wettbewerbsdruck positionieren.
- Aufrechterhaltung öffentlicher technischer Sichtbarkeit durch Publikationen, Konferenzteilnahmen, Führung von Arbeitsgruppen und Engagement mit der breiteren europäischen Cybersicherheitsgemeinschaft, wo angebracht – Aufbau und Schutz des Rufs von Emerson als ernsthafter Teilnehmer an der Operational Technology (OT) Cybersicherheit.
- Entwicklung und Pflege produktspezifischer Sicherheitsdokumentationen, Compliance-Artefakte und kundenorientierter Cybersicherheitsmaterialien, die den regulatorischen Nachweisanforderungen und Kundenerwartungen entsprechen.
Was Sie für diese Rolle benötigen
- Bachelor-Abschluss in Cybersicherheit, Informatik, Elektrotechnik oder Systemtechnik oder einem verwandten Fachgebiet.
- Mindestens 12 Jahre fortschrittliche Erfahrung in Produktsicherheit, sicherer Produktentwicklung oder industrieller/eingebetteter Cybersicherheits-Assurance, davon mindestens 5 Jahre in einer Senior-, Principal- oder Distinguished-Individual-Contributor-Rolle.
- Fließende Englisch- und Deutschkenntnisse (verpflichtend).
- Nachweisliche Erfolgsbilanz in der Vertretung einer Organisation in Cybersicherheits-Standardisierungsgremien oder regulatorischen Arbeitsgruppen – wie IEC 62443, CENELEC, DKE, ETSI, ISA/ISA99, ENISA oder gleichwertigen nationalen oder EU-Foren.
- Nachgewiesene Erfahrung in der Interpretation und Implementierung von EU-Cybersicherheitsvorschriften, einschließlich des Cyber Resilience Act, der NIS-2-Richtlinie, des RED Delegated Act oder vergleichbarer Rahmenwerke.
- Tiefgreifende Expertise in den Praktiken des Secure Development Lifecycle, Bedrohungsmodellierung, Schwachstellenmanagement, PSIRT-Operationen und SBOM / Software-Lieferketten-Governance für industrielle oder eingebettete Produkte.
- Erfahrung in der Koordination von Schwachstellenmanagement- und Offenlegungsaktivitäten mit Ingenieur-, Rechts- und kundenorientierten Teams.
Bevorzugte Qualifikationen, die Sie auszeichnen
- Master-Abschluss in Cybersicherheit, Informatik, Elektrotechnik oder Systemtechnik oder einem verwandten Fachgebiet.
- Mindestens 15 Jahre Erfahrung in der Cybersicherheit von industriellen Steuerungen oder OT-Produkten.
- Bestehende Mitgliedschaft, Führungsposition oder anerkannte Qualifikation in deutschen oder EU-Cybersicherheitsgremien.
- TeleTrusT T.I.S.P., CISSP, GICSP, ISA/IEC 62443 Cybersecurity Expert oder gleichwertige Senior-Cybersicherheitszertifizierungen.
- Nachgewiesene Autorschaft oder wesentliche Beteiligung an veröffentlichten Cybersicherheitsstandards, technischen Spezifikationen oder Branchenpositionspapieren.
- Erfahrung in der Leitung von regulatorischen Compliance-Programmen für industrielle Mess-, Steuerungs- oder Automatisierungsprodukte.
- Vorerfahrung als Product Security Officer, Chief Product Security Officer, Distinguished Engineer, Principal Security Architect oder eine vergleichbare Senior-Individual-Contributor-Rolle bei einem Industriehersteller.
Unsere Kultur & unser Engagement für Sie
Bei Emerson legen wir Wert auf einen Arbeitsplatz, an dem jeder Mitarbeiter geschätzt, respektiert und gefördert wird. Wir fördern ein Umfeld, das Innovation, Zusammenarbeit und vielfältige Perspektiven fördert – denn wir wissen, dass großartige Ideen von großartigen Teams kommen. Unser Engagement für kontinuierliche Karriereentwicklung und die Förderung einer integrativen Kultur stellt sicher, dass Sie die Unterstützung erhalten, die Sie zum Gedeihen benötigen. Ob durch Mentoring, Schulungen oder Führungsmöglichkeiten, wir investieren in Ihren Erfolg, damit Sie einen bleibenden Eindruck hinterlassen können. Wir glauben, dass vielfältige Teams, die zusammenarbeiten, der Schlüssel zu Wachstum und Geschäftsergebnissen sind.
Erfahren Sie mehr über unsere Kultur & Werte.
WARUM EMERSON
Unser Engagement für unsere Mitarbeiter
Bei Emerson werden wir von einem Geist der Zusammenarbeit angetrieben, der unseren vielfältigen, multikulturellen Teams auf der ganzen Welt hilft, Innovationen voranzutreiben, die die Welt gesünder, sicherer, intelligenter und nachhaltiger machen. Und wir möchten, dass Sie sich uns bei unserer kühnen Vision anschließen.
Wir haben eine engagierte Gemeinschaft von neugierigen, engagierten Menschen aufgebaut, die wissen, dass sie willkommen, geschätzt, gefeiert und befähigt sind, die komplexesten Probleme der Welt zu lösen – für unsere Kunden, unsere Gemeinschaften und den Planeten. Sie werden zu dieser wichtigen Arbeit beitragen und gleichzeitig Ihre Fähigkeiten durch unsere preisgekrönten Mitarbeiterentwicklungsprogramme weiterentwickeln. Wir sind ein stolzer Unternehmensbürger in jeder Stadt, in der wir tätig sind, und engagieren uns für unsere Mitarbeiter, unsere Gemeinschaften und die Welt im Allgemeinen. Wir nehmen diese Verantwortung ernst und bemühen uns, bei jedem Unterfangen einen positiven Einfluss zu erzielen.
Bei Emerson werden Sie aus erster Hand sehen, dass unsere Mitarbeiter im Mittelpunkt von allem stehen, was wir tun. Also, los geht's. Denken wir anders. Lernen, zusammenarbeiten und wachsen. Suchen Sie nach Möglichkeiten. Grenzen überschreiten. Seien Sie befähigt, Dinge besser zu machen. Beschleunigen Sie, um durchzubrechen. Los geht's, gemeinsam.
ÜBER EMERSON
Emerson ist ein weltweit führendes Unternehmen in den Bereichen Automatisierungstechnologie und -software. Durch unsere tiefgreifende Fachkenntnis und unsere Erfolgsbilanz hilft Emerson Kunden in kritischen Branchen wie Biowissenschaften, Energie, Strom und erneuerbare Energien, Chemie und fortschrittliche Fabrikautomatisierung, nachhaltiger zu arbeiten und gleichzeitig die Produktivität, Energiesicherheit und Zuverlässigkeit zu verbessern.
Mit globalen Aktivitäten und einem umfassenden Portfolio an Software und Technologie helfen wir Unternehmen bei der digitalen Transformation, um ihre Betriebsabläufe messbar zu verbessern, wertvolle Ressourcen zu schonen und ihre Sicherheit zu erhöhen.
Wir bieten chancengleiche Möglichkeiten, feiern Vielfalt und stellen uns Herausforderungen mit der Zuversicht, dass wir gemeinsam in einer Vielzahl von Ländern und Branchen etwas bewirken können. Egal, ob Sie ein etablierter Profi auf der Suche nach einem Karrierewechsel sind, ein Student, der Möglichkeiten erkundet, oder ein Hochschulabsolvent mit einem fortgeschrittenen Abschluss, Sie werden Ihre Chance finden, mit Emerson etwas zu bewirken. Treten Sie unserem Team bei – los geht's!
Barrierefreiheitsunterstützung oder Unterkünfte
Wenn Sie eine Behinderung haben und Schwierigkeiten haben, diese Website zu nutzen, um sich für eine Stelle zu bewerben, wenden Sie sich bitte an: idisability.administrator@emerson.com.
Keine Anrufe oder Agenturen bitte.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen