JENOPTIK AG
Produktmanager:in IR Optics / Application Field Safety & Security (Optical Defense)(m/w/x)
Vollzeitnur vor OrtSenior
Jena
Neuer Job?Nejo!
Dein persönlicher KI-Karriere-Agent
Nejo KI-Zusammenfassung
Betrieb einer VDP-Plattform und Steuerung von Patches für Jenoptik, einem Technologiekonzern im Photonikmarkt. Mehrjährige Berufserfahrung in Product Security oder Vulnerability Management erforderlich. Fokus auf Schwachstellenmanagement mit Behördenmeldepflichten.
Deine Match-Analyse
von deinem Karriere-Agenten
Warum dieser Job zu dir passt
Mögliche Lücken
Tipps für deine Bewerbung
Anforderungen
- Master/Diplom in Informatik, IT-Sicherheit, Elektrotechnik, Ingenieurwesen oder vergleichbar
- Zertifikate in CISSP, CSSLP, GIAC (z.B. GPEN/GWAPT), CEH oder ähnlich wünschenswert
- Berufserfahrung in Product Security, PSIRT, Vulnerability Management oder IT-/OT-Security
- Erfahrung im Aufbau/Betrieb von Schwachstellen- und Incident-Response-Prozessen (idealerweise mit Behördenmeldepflichten)
- Erfahrung in Zusammenarbeit mit R&D/Engineering, regulatorischen Stellen und int. Tochtergesellschaften sowie fachliche Steuerung interdisziplinärer Teams
- Fundiertes Wissen in SDL, Vulnerability Handling/Disclosure, CVSS-Bewertung, CVE-/NVD-Prozessen und SBOM-Formaten
- Kenntnisse in ISO/IEC 30111, ISO/IEC 29147, idealerweise ISO/IEC 27001
- Tiefe Kenntnis des Cyber Resilience Act (EU 2024/2847)
- Produktrelevantes Grundverständnis/GRC-Bezug zu KI-Act, Data Act, NIS2 und RED
- Sehr gut in SIEM/SOC-, Vulnerability- und SBOM-Tools, MS Office. Grundkenntnisse in Scripting (Python) von Vorteil
- Eigenständige Prozesskonzeption, strukturierte Koordination im Multi-SBU-Umfeld, analytische Risikobewertung unter Zeitdruck
- Kommunikationsstark und durchsetzungsfähig; starke Übersetzungsfähigkeit zwischen Tech und Regulatorik
- Hohe Eigenverantwortung und Belastbarkeit
- Kenntnisse C1 in Deutsch/Englisch, sowie Reisebereitschaft (10% national, 15% international)
Aufgaben
- Schwachstellen zentral entgegennehmen und bewerten
- Fristenmanagement gegenüber ENISA und nationalen Stellen führen
- Priorisierung und Zeitplanung von Patches steuern
- Bei kritischen Schwachstellen als Eskalationsinstanz fungieren
- VDP-Plattform betreiben
- Kommunikation mit Sicherheitsforschern steuern
- Bearbeitungsfristen einhalten
- SBOM-Formate und -Lebenszyklen verantworten
- Schwachstellen in Drittkomponenten überwachen
- Einheiten bei SBOM-Erstellung beraten
- Product-Security-Standards definieren und pflegen
- Threat Modeling und Security Testing einbinden
- Standards in SBUs und Legal Entities überwachen
- PSIRT leiten
- Product Security Officers fachlich führen
- SBU-Berichte konsolidieren
- Report an Compliance & Risk liefern
- Interne Produktsicherheits-Audits durchführen
- Technische Zuarbeit zur Systemklassifizierung leisten
- KI-Schwachstellen in PSIRT-Prozess integrieren
- Mitwirkung an Data-Access-by-Design
- Schnittstellen absichern
- Schutzaspekte an Legal/Data Protection liefern
- Erster Ansprechpartner für Behörden sein
- Schnittstelle zum SOC für Cyber-Themen bilden
- Beratung für R&D, QM und SBU-Leitungen leisten
- An strategischer Weiterentwicklung des CRA-Frameworks mitwirken
- Trainings zu Product Security durchführen
- Trainings zu Secure Development durchführen
- Trainings zu CRA-Meldeprozessen durchführen
Berufserfahrung
ca. 1 - 4 Jahre
Ausbildung
Master-Abschluss
Sprachen
Deutsch – verhandlungssicher
Englisch – verhandlungssicher
Tools & Technologien
CISSPCSSLPGIACCEHSIEMSOCVulnerability Management ToolsSBOM ToolsMS OfficePythonCycloneDXSPDX
Von Nejo automatisch aufbereitet
Nejo hat diesen Job automatisch von der Website des Unternehmens JENOPTIK AG erfasst und die Informationen auf Nejo mit Hilfe von KI für dich aufbereitet. Trotz sorgfältiger Analyse können einzelne Informationen unvollständig oder ungenau sein. Bitte prüfe immer alle Angaben in der Originalanzeige! Inhalte und Urheberrechte der Originalanzeige liegen beim ausschreibenden Unternehmen.
Zur Originalanzeige bei JENOPTIK AGÜber das Unternehmen
JE
EngineeringJena
Das Unternehmen ist ein global agierender Photonik-Konzern, der optische Technologien als Basis seines Geschäfts nutzt.
Wie gut ist dein Lebenslauf?
Nejo bewertet ihn, und bringt ihn danach gemeinsam mit dir in Bestform.
Du hast noch keinen Lebenslauf?
Noch nicht perfekt?
- Carl Zeiss Jena GmbHGruppenleiter Softwareentwicklung(m/w/x)Vollzeitnur vor OrtSeniorJena
- JENOPTIK AGProjektmanager:in Process Control Solutions(m/w/x)Vollzeitnur vor OrtBerufserfahrenJena
- Carl Zeiss Jena GmbHProject Manager Microoptics(m/w/x)Vollzeitnur vor OrtBerufserfahrenJena
- Carl Zeiss Jena GmbHSenior IT Specialist Industrial IT(m/w/x)Vollzeitnur vor OrtSeniorJena