# Product Security Manager

**Bedrijf**: Ons Talent
**Plaats**: Amersfoort
**Dienstverband**: Freelance
**Uren**: 1–32 uur
**Opleidingsniveau**: Hbo
**Salaris**: 125 - 125

Ben jij een ervaren **Product Security Manager** met een sterke achtergrond in de **Cyber Resilience Act (CRA)**, embedded systems en industriële cybersecurity? **Ons Talent** zoekt voor een internationale technologieorganisatie in **Amersfoort** een product security specialist die cybersecurity, engineering en regelgevende compliance kan combineren en vertalen naar een praktische beveiligingsaanpak gedurende de volledige productlevenscyclus.

## Wat ga je doen?

- Verantwoordelijk zijn voor cybersecurity gedurende de volledige levenscyclus van connected machines, embedded systems en digitale producten.
- Het product security framework ontwikkelen en eisen uit de **EU Cyber Resilience Act (CRA)** vertalen naar praktische beleidslijnen, standaarden en secure-by-design principes.
- Samenwerken met R&D, engineering, IT en QA om security vanaf het begin in productontwikkeling te integreren.
- Eisen definiëren voor veilige softwareontwikkeling, security testing, **SBOMs**, technische documentatie en veilige IT/OT-architectuur.
- De leiding nemen in product risico- en kwetsbaarhedenbeheer, waaronder kwetsbaarheidsanalyses, het **Coordinated Vulnerability Disclosure (CVD)** proces en **PSIRT**.
- Coördineren van respons bij kwetsbaarheden of incidenten en zorgen voor correcte afhandeling van security updates, rapportages en regelgevende vereisten.
- Toezicht houden op product cybersecurity compliance met regelgeving en standaarden zoals **CRA**, **Machinery Regulation**, **NIS2** en **IEC 62443**.
- Samenwerken met leveranciers, commerciële teams en klanten om cybersecurity-eisen en verantwoordelijkheden te verduidelijken.

## Wie zoeken we?

- Je hebt een **hbo-diploma** in Cybersecurity, IT, Engineering of een gerelateerd vakgebied, of vergelijkbare praktijkervaring.
- Je hebt minimaal **5 jaar relevante ervaring** in cybersecurity, bij voorkeur in product security, embedded systems of industriële omgevingen.
- Je hebt gedegen kennis van de **EU Cyber Resilience Act (CRA)** en kunt regelgevende eisen vertalen naar praktische acties voor engineeringteams.
- Je hebt ervaring met **SBOMs**, kwetsbaarhedenbeheer, **CVD/PSIRT-processen** en product security risicoanalyses.
- Je begrijpt industriële automatisering en de cybersecurity-uitdagingen van connected machines en OT-omgevingen.
- Je communiceert effectief met engineering, IT en zakelijke stakeholders en weet security, compliance en time-to-market in balans te brengen.
- Ervaring met **IEC 62443**, **NIST CSF** of relevante security certificeringen is een pré.

## Wat bieden we?

- Een **freelance opdracht** in **Amersfoort** voor **1 tot 32 uur per week**.
- Een uurtarief van **€125**.
- De mogelijkheid om product security vanaf de basis vorm te geven en blijvende impact te maken op connected machines en digitale producten.
- Werken bij een internationale technologieorganisatie die geavanceerde machines, automatiseringsoplossingen en digitale producten voor industriële omgevingen ontwikkelt.

## Interesse?
Ben je geïnteresseerd in deze functie? Solliciteer direct via het onderstaande formulier.

**Bron**: https://amersfoortsebanen.nl/vacature/product-security-manager-amersfoort-1d0b0ea2