Als Softwarehersteller für kritische Infrastrukturen im Energiesektor entwickeln wir Produkte, deren Sicherheit über die Versorgungssicherheit ganzer Netze mitentscheidet. Mit dem Cyber Resilience Act und unserer Zertifizierung nach IEC 62443-4-1 wird Sicherheit von einer technischen Eigenschaft zu einer regulatorischen Voraussetzung für den Marktzugang.
Wir besetzen eine zentrale Position, die Security in der Produktentwicklung unserer Business Unit "Grid & Energy Management (GEM)" fachlich verantwortet. Du arbeitest nicht in einem einzelnen Entwicklungsteam, sondern als übergreifender Enabler (m/w/d) für rund 300 Entwicklerinnen und Entwickler an Standorten in Deutschland und Polen. Die Rolle berichtet direkt an den SVP Engineering und ist mit hoher Sichtbarkeit und Gestaltungsspielraum ausgestattet. Dein Wirkungsprinzip ist Befähigung und Standardsetzung über die gesamte Entwicklungsorganisation hinweg, nicht die tägliche Hands-on-Umsetzung im Code.
Secure Software Development Lifecycle (sSDLC):
- Du definierst, etablierst und misst die sSDLC-Practices verbindlich über alle Entwicklungsteams der GEM-Produktentwicklung hinweg.
-
Du legst Security-Gates in der CI/CD-Pipeline fest und verantwortest deren inhaltliche Ausgestaltung sowie die Einhaltung.
Security-Champions-Programm:
-
Du baust ein Netzwerk benannter Security Champions in den agilen Teams auf und führst dieses fachlich.
-
Du entwickelst Schulungen und Playbooks und befähigst die Champions zur eigenständigen Arbeit in ihren Teams.
Threat Modeling & Security-Governance:
-
Du stellst Methodik, Templates und Schulungen für Threat Modeling bereit und reviewst sicherheitskritische Modelle gemeinsam mit unserem Solution Architect.
-
Du berätst Solution Architects und Product Management bei sicherheitsrelevanten Architektur- und Roadmap-Entscheidungen.
Vulnerability & SBOM Management:
-
Du verantwortest den Prozess für Produkt-Schwachstellenmanagement einschließlich CVE-Triage und Priorisierung von Mitigationsmaßnahmen.
-
Du definierst Policy und Schwellenwerte für die SBOM-Erstellung sowie die Bewertung von Open-Source- und Drittanbieter-Komponenten.
-
Du stellst die Prozessfähigkeit für die regulatorischen Meldepflichten des CRA sicher.
Regulatorische Nachweisführung:
-
Du verantwortest die sicherheitsbezogenen Nachweise für die Zertifizierung nach IEC 62443-4-1 und die CRA-konforme technische Dokumentation.
-
Du unterstützt Kundenaudits auf Seiten der Produktentwicklung.
Steuerung von Security-Testing:
-
Du definierst die Tooling-Strategie für SAST, DAST und Dependency Scanning und steuerst deren Einführung.
-
Du beauftragst und steuerst externe Penetrationstests und verantwortest die Nachverfolgung der Findings.
Schnittstellen:
-
Du arbeitest eng mit Solution Architects, Product Management, Operations & Support sowie der unternehmensweiten Security-Governance (CISO) zusammen und wirkst bei Security Incidents mit Produktbezug beratend mit.
