Rolls-Royce

Designs, manufactures, and services propulsion systems

Product Security Engineer - Cybersecurity Conformity & Assurance

Security Governance, Risk & ComplianceConfirmed live in the last 24 hours

Full-timeFriedrichshafen, GermanyNo salary listedIn-person

About the Job

Requirements

A completed degree in a STEM field, Quality Management, Systems Engineering, or a comparable qualification is required.
At least five years of relevant professional experience in product development, quality management, functional safety, cybersecurity, or product compliance is required.
At least three years of experience with Secure Development Lifecycle (SDLC) processes and creating, maintaining, and evaluating robust development evidence across the entire product lifecycle is required.
Sound knowledge of relevant cybersecurity and conformity requirements, such as the Cyber Resilience Act (CRA), IEC 62443, RED Delegated Act, NIS2, and ISO 27001, together with practical experience in audits, assessments, or conformity evaluations, is required.
Good German and English language skills are required.

Responsibilities

Coordinate and support cybersecurity conformity assessments under the Cyber Resilience Act (CRA) and other applicable regulatory requirements, from initial classification through producing robust evidence of conformity.
Structure, create, and evaluate technical documentation, evidence, and compliance artifacts for product cybersecurity.
Analyze products and system architectures for cybersecurity compliance, identify gaps, and derive effective measures for market access and conformity.
Advise development, product management, quality, and project teams on the practical implementation of regulatory requirements throughout the product lifecycle.
Plan, facilitate, and document internal and external assessments, audits, and conformity evaluations with stakeholders, customers, and notified bodies.
Monitor regulatory developments and changes to standards and laws, and translate their impact into concrete actions for products, processes, and the organization.
Make compliance risks, deviations, and decision needs transparent, and present well-founded recommendations to project leads, product owners, and management.

Job Description

Aufgaben:

Sie steuern und begleiten Cybersecurity-Konformitätsbewertungen nach dem Cyber Resilience Act (CRA) und weiteren anwendbaren regulatorischen Anforderungen – von der ersten Einordnung bis zum belastbaren Konformitätsnachweis.
Sie strukturieren, erstellen, bewerten technische Dokumentationen, Nachweise und Compliance-Artefakte für Product Cybersecurity.
Sie analysieren Produkte und Systemarchitekturen im Hinblick auf Cybersecurity-Compliance, identifizieren Lücken und leiten wirksame Maßnahmen für Marktzugang und Konformität ab.
Sie beraten Entwicklungs-, Produktmanagement-, Qualitäts- und Projektteams bei der praxisnahen Umsetzung regulatorischer Anforderungen über den gesamten Produktlebenszyklus.
Sie planen, moderieren, dokumentieren interne und externe Assessments, Audits und Konformitätsprüfungen mit Stakeholdern, Kunden und benannten Stellen.
Sie beobachten regulatorische Entwicklungen sowie Änderungen von Normen und Gesetzen und übersetzen deren Auswirkungen in konkrete Handlungsbedarfe für Produkte, Prozesse und Organisation.
Sie machen Compliance-Risiken, Abweichungen und den Entscheidungsbedarf transparent und vertreten fundierte Handlungsempfehlungen gegenüber Projektleitungen, Product Ownern und Management.

Qualifikationen:

Abgeschlossenes Studium in einem MINT-Fach, Qualitätsmanagement, Systems Engineering oder eine vergleichbare Qualifikation.
Mindestens fünf Jahre einschlägige Berufserfahrung in Produktentwicklung, Qualitätsmanagement, Functional Safety, Cybersecurity oder Produkt-Compliance.
Mindestens drei Jahre Erfahrung mit Secure Development Lifecycle (SDLC)-Prozessen sowie in der Erstellung, Pflege und Bewertung belastbarer Entwicklungsnachweise über den gesamten Produktlebenszyklus.
Fundierte Kenntnisse relevanter Cybersecurity- und Konformitätsanforderungen, z. B. Cyber Resilience Act (CRA), IEC 62443, RED Delegated Act, NIS2 und ISO 27001, verbunden mit praktischer Erfahrung in Audits, Assessments oder Konformitätsbewertungen.
Gute Deutsch- und Englischkenntnisse

Warum Rolls-Royce Power Systems – Das bieten wir Ihnen:

Gesunde und faire Arbeitsbedingungen durch Tarifbindung (Metall- und Elektroindustrie)
Betriebseigene Krankenkasse BKK MTU für unsere Mitarbeitenden und Familienangehörigen
Umfangreiches betriebliches Gesundheitsmanagement inklusive Firmenfitnessprogramm (EGYM Wellpass)
Attraktive betriebliche Altersvorsorge – Mit uns für das Alter sparen!
Berufsunfähigkeitsversicherung – Absicherung für alle Fälle!
Mobilitätsunterstützung im Alltag – JobTicket und Jobrad
Corporate Benefits Programm – Attraktive Mitarbeiterrabatte auf zahlreiche starke Marken

Wir sind ein Arbeitgeber, der sich für Chancengleichheit einsetzt. Wir setzen uns für die Entwicklung einer vielfältigen Belegschaft und eines integrativen Arbeitsumfelds ein. Wir glauben, dass Menschen mit unterschiedlichen Hintergründen und Kulturen uns unterschiedliche Perspektiven geben. Und je mehr Perspektiven wir haben, desto erfolgreicher werden wir sein. Durch den Aufbau einer Kultur des Respekts und der Wertschätzung geben wir jedem, der hier arbeitet, die Möglichkeit, sein volles Potenzial auszuschöpfen.

Ihr Ansprechpartner

Wolf Singer

[email protected]

Hinweis: Bitte bewerben Sie sich ausschließlich online über unser Karriereportal. Bewerbungen auf anderen Kanälen (insb. auch E-Mail) können nicht berücksichtigt werden.

Type of Contract

Permanent

About the Company

Rolls-Royce

Designs, manufactures, and services propulsion systems

Rolls-Royce Holdings plc designs, manufactures, and services complex power and propulsion systems for aerospace, marine, and industrial markets. Its offerings include aircraft engines, marine propulsion systems, and industrial gas turbines, paired with long-term maintenance, repair, and overhaul services under service agreements. The way its products work is by delivering integrated power and propulsion through high-performance engines and turbines, supported by ongoing maintenance to ensure reliability and efficiency. The company differentiates itself through deep engineering expertise across defense and civil sectors, an emphasis on integrated power systems, and a strong focus on long-term service contracts that provide recurring revenue and sustained performance. Its goal is to reduce environmental impact and improve operational efficiency for customers by advancing technology through research and development and delivering reliable, efficient power solutions.

Company size: 10,001+
Company stage: IPO
Headquarters: London, United Kingdom
Founded: 1904

Recently Posted Jobs

Explore more opportunities at Rolls-Royce

See more jobs