Product Security Manager

Ben jij een ervaren Product Security Manager met een sterke achtergrond in de Cyber Resilience Act (CRA), embedded systems en industriële cybersecurity? Ons Talent zoekt voor een internationale technologieorganisatie in Amersfoort een product security specialist die cybersecurity, engineering en regelgevende compliance kan combineren en vertalen naar een praktische beveiligingsaanpak gedurende de volledige productlevenscyclus.

Wat ga je doen?

• Verantwoordelijk zijn voor cybersecurity gedurende de volledige levenscyclus van connected machines, embedded systems en digitale producten.
• Het product security framework ontwikkelen en eisen uit de EU Cyber Resilience Act (CRA) vertalen naar praktische beleidslijnen, standaarden en secure-by-design principes.
• Samenwerken met R&D, engineering, IT en QA om security vanaf het begin in productontwikkeling te integreren.
• Eisen definiëren voor veilige softwareontwikkeling, security testing, SBOMs, technische documentatie en veilige IT/OT-architectuur.
• De leiding nemen in product risico- en kwetsbaarhedenbeheer, waaronder kwetsbaarheidsanalyses, het Coordinated Vulnerability Disclosure (CVD) proces en PSIRT.
• Coördineren van respons bij kwetsbaarheden of incidenten en zorgen voor correcte afhandeling van security updates, rapportages en regelgevende vereisten.
• Toezicht houden op product cybersecurity compliance met regelgeving en standaarden zoals CRA, Machinery Regulation, NIS2 en IEC 62443.
• Samenwerken met leveranciers, commerciële teams en klanten om cybersecurity-eisen en verantwoordelijkheden te verduidelijken.

Wie zoeken we?

• Je hebt een hbo-diploma in Cybersecurity, IT, Engineering of een gerelateerd vakgebied, of vergelijkbare praktijkervaring.
• Je hebt minimaal 5 jaar relevante ervaring in cybersecurity, bij voorkeur in product security, embedded systems of industriële omgevingen.
• Je hebt gedegen kennis van de EU Cyber Resilience Act (CRA) en kunt regelgevende eisen vertalen naar praktische acties voor engineeringteams.
• Je hebt ervaring met SBOMs, kwetsbaarhedenbeheer, CVD/PSIRT-processen en product security risicoanalyses.
• Je begrijpt industriële automatisering en de cybersecurity-uitdagingen van connected machines en OT-omgevingen.
• Je communiceert effectief met engineering, IT en zakelijke stakeholders en weet security, compliance en time-to-market in balans te brengen.
• Ervaring met IEC 62443, NIST CSF of relevante security certificeringen is een pré.

Wat bieden we?

• Een freelance opdracht in Amersfoort voor 1 tot 32 uur per week.
• Een uurtarief van €125.
• De mogelijkheid om product security vanaf de basis vorm te geven en blijvende impact te maken op connected machines en digitale producten.
• Werken bij een internationale technologieorganisatie die geavanceerde machines, automatiseringsoplossingen en digitale producten voor industriële omgevingen ontwikkelt.

Interesse?

Ben je geïnteresseerd in deze functie? Solliciteer direct via het onderstaande formulier.