Product Security Lead

Teknik, data och digitalt · Mjukvaru- och webbutveckling · Mjukvaruutveckling

I korthet

Emerson sucht einen Product Security Lead in Berlin, Deutschland, der die Produktsicherheit über den gesamten Produktlebenszyklus hinweg leitet. Die Rolle beinhaltet die Implementierung von Secure-by-Design-Prinzipien, die Verwaltung von Cybersicherheitsrisiken und die Einhaltung von Industriestandards in Zusammenarbeit mit verschiedenen Teams.

Ansvarsområden

Entwicklung und Pflege umfassender Produktpläne zur Sicherheit, einschließlich Definition von Sicherheitsumfang, Zielen und Ergebnissen.
Durchsetzung der Implementierung, Ausführung und kontinuierlichen Verbesserung von Secure Development Lifecycle (SDL)-Praktiken gemäß IEC 62443-4-1.
Definition und Verifizierung von Produktfreigabekriterien für neue Produkte sowie Sicherstellung abgeschlossener Sicherheitsaktivitäten vor der Freigabe.
Festlegung und Überprüfung von Produktanforderungen für die Sicherheit und Bewertung von sicheren Architektur- und Designkonzepten zur Risikominderung.
Leitung von Threat-Modeling-Aktivitäten, Cybersicherheitsrisikobewertungen und Sicherheitsarchitekturüberprüfungen für zugewiesene Produkte.
Pflege von Produkt-Sicherheitsrisikoregistern, um sicherzustellen, dass Bedrohungen, Schwachstellen und Minderungsmaßnahmen aktuell und nachvollziehbar sind.
Koordination des produktbezogenen Schwachstellenmanagements, der Offenlegungsbehandlung und der Reaktion auf Cybersicherheitsvorfälle.
Vertretung von Produkten in PSIRT-Untersuchungen und Behebungsbemühungen.
Sicherstellung der Erstellung, Pflege und Überprüfung von Software Bill of Materials (SBOMs) und Überwachung der Software Composition Analysis (SCA)-Aktivitäten.
Überwachung und Bewertung von Cybersicherheitsrisiken, die mit Drittanbieter-, kommerziellen und Open-Source-Softwarekomponenten verbunden sind.
Zusammenarbeit mit Entwicklungsteams zur Identifizierung, Priorisierung und Behebung von Sicherheitsproblemen aus Sicherheitstestaktivitäten.
Sicherstellung der Pflege von sicherheitsrelevanten Dokumentationen, Testergebnissen, Compliance-Nachweisen und Entscheidungsunterlagen über den Produktlebenszyklus hinweg.
Festlegung und Überwachung von Produkt-Sicherheitsmetriken und Key Performance Indicators (KPIs) sowie Kommunikation von Status, Risiken und Empfehlungen an Stakeholder und die Führungsebene.
Eskalation signifikanter Produktsicherheitsrisiken und Compliance-Bedenken an den Product Security Officer (PSO).
Bereitstellung von Expertenberatung für Produktteams zu sicheren Codierungspraktiken, Behebung von Schwachstellen, Sicherheitsarchitektur und Cybersicherheitsstandards.
Entwicklung und Durchführung von Schulungen zur Produktsicherheit und Mentoring von Ingenieuren und Stakeholdern zu sicheren Entwicklungsmethodologien.
Zusammenarbeit mit globalen Teams zur Unterstützung von Produktzertifizierungen, Kundensicherheitsbewertungen, Audits und regulatorischen Compliance-Aktivitäten.
Förderung einer Kultur des Cybersicherheitsbewusstseins, der kontinuierlichen Verbesserung, der Zusammenarbeit und der Rechenschaftspflicht über Produktentwicklungsorganisationen hinweg.

Krav

Nachgewiesene Erfahrung in der Leitung von Produktsicherheit, Cybersicherheitsingenieurwesen, sicherer Softwareentwicklung oder verwandten technischen Sicherheitsprogrammen.
Starke Kenntnisse von Secure Development Lifecycle (SDL)-Praktiken und Secure-by-Design-Prinzipien.
Erfahrung in der Anwendung und Interpretation von Standards wie IEC 62443-4-1, IEC 62443-4-2, OWASP oder vergleichbaren Branchen-Frameworks.
Fähigkeit zur Durchführung von Threat Modeling, Cybersicherheitsrisikobewertungen, Sicherheitsarchitekturüberprüfungen und Schwachstellenmanagementaktivitäten.
Kenntnisse von Software-Sicherheitstestmethoden, einschließlich Static Application Security Testing (SAST), Dynamic Application Security Testing (DAST), Software Composition Analysis (SCA) und Penetrationstests.
Erfahrung im Management von Cybersicherheitsrisiken im Zusammenhang mit kommerzieller Software, Drittanbieter-Software und Open-Source-Softwarekomponenten.
Vertrautheit mit der Erstellung, Verwaltung und den Compliance-Praktiken von Software Bill of Materials (SBOM).
Fähigkeit, Sicherheitsergebnisse zu interpretieren, Behebungsaktivitäten zu priorisieren und risikobasierte Empfehlungen effektiv zu kommunizieren.
Starkes Stakeholder-Management, Kollaboration, Präsentations- und Kommunikationsfähigkeiten.
Erfahrung in der Arbeit in funktionsübergreifenden Produktentwicklungsumgebungen mit Software-, Firmware- und/oder industriellen Automatisierungstechnologien.
Fähigkeit zur Entwicklung von Dokumentationen, Compliance-Nachweisen und sicherheitsbezogenen Berichten mit hohem Qualitäts- und Rückverfolgbarkeitsgrad.
Engagement für kontinuierliches Lernen und auf dem Laufenden bleiben über aufkommende Cybersicherheitsbedrohungen, Technologien und Branchen-Best-Practices.

Önskade kvalifikationer

Erfahrung in der industriellen Automatisierung, Operational Technology (OT), Industrial Control Systems (ICS), Embedded Systems oder Umgebungen kritischer Infrastrukturen.
Kenntnisse von DevOps-Praktiken und modernen Software-Delivery-Pipelines.
Erfahrung mit der Unterstützung von Cybersicherheits-Compliance-Initiativen und externen Sicherheitsbewertungen.
Erfahrung in der Teilnahme oder Leitung von Product Security Incident Response Team (PSIRT)-Aktivitäten.
Erfahrung in der Beeinflussung der technischen Strategie und der Förderung von Cybersicherheitsverbesserungen in globalen Organisationen.

Förmåner

Möglichkeit, die Produktstrategie zu beeinflussen.
Stärkung der Sicherheitsfähigkeiten.
Beitrag zu Lösungen, die weltweit einen sinnvollen Einfluss auf Kunden haben.
Umfangreiches Portfolio an Software und Technologie.
Gleichwertige Chancen, Vielfalt feiern, Herausforderungen mit Zuversicht annehmen.
Fortschrittliche Industrien, Verbesserung der Lebensqualität weltweit.
Auszeichnungen für Mitarbeiterentwicklungsprogramme.

Färdigheter

IEC 62443-4-1IEC 62443-4-2OWASPSASTDASTSCASBOMDevOps

#product security#cybersecurity#software development#risk management#compliance#secure design#threat modeling#vulnerability management

Om Emerson

Emerson is a leading global technology, software, and engineering company providing innovative solutions for customers in industrial and commercial markets. We help customers in the world’s most essential industries solve the biggest challenges of modern life. Every day, our global workforce fulfills our unified Purpose and lives out the Values we hold close as an organization: Integrity, Safety & Quality, Support Our People, Customer Focus, Continuous Improvement, Collaboration, and Innovation. Across the globe, we are united by a singular Purpose: We drive innovation that makes the world…

Se alla lediga jobb hos Emerson Läs mer om Emerson Webbplats