Product Security Manager

Ben jij een ervaren cybersecurity professional die energie krijgt van complexe technische vraagstukken en het toekomstbestendig maken van technologie? Wil je direct invloed hebben op de manier waarop onze machines en digitale producten worden ontwikkeld en beveiligd? Dan nodigen we jou graag uit voor een kennismaking! Al bijna 80 jaar maakt Moba totaaloplossingen voor het sorteren, verpakken en verwerken van eieren die overal ter wereld verkocht worden. Door de jaren heen is Moba uitgegroeid tot wereldmarktleider met hightech systemen in 111 verschillende landen, waar dagelijks ruim 1 miljard eieren mee worden verwerkt. Van ontwerp, ontwikkeling, productie en installatie tot service, het gebeurt allemaal in Barneveld. Als Product Security Manager ben je verantwoordelijk voor de cybersecurity van onze machines, softwareoplossingen en digitale diensten gedurende de volledige productlevenscyclus. Je bepaalt de product security strategie, in lijn met onze bedrijfsdoelen en risicobereidheid, borgt security-by-design in onze ontwikkelprocessen en zorgt dat Moba voldoet aan Europese regelgeving voor productcybersecurity, in het bijzonder de Cyber Resilience Act (CRA). De CRA stelt eisen aan het hele product, van ontwerp tot support, en de eerste meldingsverplichtingen zijn al van kracht. Jij zet de aanpak neer waarmee Moba hieraan duurzaam voldoet. Je werkt nauw samen met R&D, Engineering, IT, Product Management, Marketing, Sales en andere afdelingen. Daarbij ben je de verbindende schakel tussen technische security-eisen, wetgeving en de dagelijkse praktijk van productontwikkeling.

• Je ontwikkelt het product security beleid, de standaarden en de secure-by-design-principes voor onze producten en digitale oplossingen, afgestemd op de essentiële eisen van de CRA, en begeleidt R&D en andere afdelingen bij de invoering.
• Je definieert de eisen voor secure software development (codeerstandaarden, review gates en securitytestcriteria) en zorgt dat deze onderdeel zijn van het ontwikkelproces.
• Je bepaalt de eisen voor SBOM’s (Software Bill of Materials) en technische documentatie, en ondersteunt engineering om deze actueel te houden, zodat ze CE-markering en conformiteitsbeoordeling onder de CRA ondersteunen.
• Je stelt standaarden op voor veilige architectuur en IT/OT-integratie van onze producten en toetst technische ontwerpen daaraan.

• Je verzorgt awareness en trainingen voor R&D en engineering over secure-by-design, secure coding en de verplichtingen onder de CRA. Risico-, Vulnerability- en Incidentmanagement

• Je ontwikkelt het kader voor product risk- en vulnerability management, bepaalt de criteria en frequentie van risicoanalyses en penetratietesten en coördineert de uitvoering met engineering en QA.
• Je richt het proces voor coordinated vulnerability disclosure (CVD) en het meldkanaal in, beoordeelt binnenkomende meldingen en bewaakt dat de verantwoordelijke engineeringteams ze oplossen.
• Je stuurt de afhandeling van productkwetsbaarheden en incidenten aan via het Product Security Incident Response Team (PSIRT) en zorgt dat de verplichte CRA-meldingen aan het CSIRT en ENISA binnen de wettelijke termijnen worden gedaan.

• Je bepaalt het beleid voor security updates en patches voor producten in het veld, inclusief de CRA-ondersteuningsperiode, en stemt af met de teams die updates bouwen en uitrollen. Compliance & Regelgeving

• Je bent verantwoordelijk voor compliance en auditmanagement rondom de Cyber Resilience Act, de Machinery Regulation, NIS2 en IEC 62443.

• Je bereidt de benodigde documentatie voor, begeleidt audits en beoordelingen door notified bodies en volgt afwijkingen op. Samenwerking met Leveranciers, Klanten en Marketing

• Je stelt cybersecurity-eisen op voor leveranciers, zoals het aanleveren van SBOM’s en de afhandeling van kwetsbaarheden, en ondersteunt de implementatie ervan.
• Je adviseert over verkoopvoorwaarden en contracten, zodat duidelijk is wie waarvoor verantwoordelijk is (zoals inrichting, netwerksegmentatie, patchen en wachtwoordbeheer) en risico’s buiten de invloed van Moba vooraf worden benoemd en beperkt.
• Je stemt met Product Management en productmarketing af over de risico’s en kansen van cybersecurity binnen ons portfolio.
• Je adviseert de IT-afdelingen van klanten en ondersteunt onze interne OT-securityspecialisten bij productiegerelateerde vraagstukken.

• Een afgeronde hbo- of wo-opleiding in Cybersecurity, Informatica, IT, Engineering of een vergelijkbare richting, of gelijkwaardige praktijkervaring;
• Minimaal 5 jaar ervaring in cybersecurity, met praktijkervaring in product security of compliancetrajecten voor connected devices, embedded systemen of industriële machines;
• Gedegen kennis van de Cyber Resilience Act en de Machinery Regulation (EU) 2023/1230;
• Het vermogen om wet- en regelgeving en technische eisen te vertalen naar praktische uitvoering in engineering;
• Praktijkervaring met het opstellen, invoeren of beheren van SBOM’s en met het gebruiken van CVE/NVD-gegevens in productrisicoanalyses;
• Ervaring met een coordinated vulnerability disclosure-proces of een PSIRT-functie voor uitgeleverde producten;
• Inzicht in industriële automatisering en de cybersecuritygevolgen daarvan;
• Het vermogen om cybersecurity en compliance af te wegen tegen productiebelangen en time-to-market;
• Goede beheersing van de Nederlandse en Engelse taal;
• Pré: Kennis van IEC 62443 en NIST CSF;
• Pré: Certificeringen zoals ISA/IEC 62443, CISSP, CISM of GICSP;
• Pré: Ervaring met het beveiligen van embedded platforms zoals PLC’s, IPC’s en HMI’s, inclusief firmware-updates en secure boot;
• Pré: Kennis van industriële communicatieprotocollen en netwerkbeveiliging, en ervaring met securitytools zoals firewalls, IDS/IPS en monitoring in product- en OT-omgevingen;
• Pré: Kennis van security voor legacy OT-systemen en producten met een lange levensduur onder meerjarige CRA-ondersteuningsverplichtingen;
• Pré: Ervaring met SBOM-, vulnerability management- of GRC-tooling, zoals Dependency-Track of Black Duck;
• Pré: Ervaring met audits door notified bodies of toezichthouders.

• Jij krijgt Een uitstekend salaris;

• Jij krijgt 27 vakantiedagen en 13 rooster vrije dagen (fulltime);

• Jij krijgt Een vaste eindejaarsuitkering van 10%;

• Jij krijgt Vakantietoeslag van 8%;

• Jij krijgt Een thuiswerkregeling en flexibele werktijden;

• Jij krijgt Uitstekende CAO, wij nemen deel aan de Metalektro CAO;

• Jij krijgt Ruime opleidings- en ontwikkelingsmogelijkheden binnen Moba;

• Jij krijgt Uitstekende pensioenregeling (PME);

• Jij krijgt Diverse secundaire arbeidsvoorwaarden als nationaal bedrijfsfitnessplan Nederland en diverse collectieve verzekeringen;

• Jij krijgt Aanvullende activiteiten zoals een maandborrel en een actieve personeelsvereniging.

• Samen werk je als één team aan het duurzame succes van onze klanten en bouw je aan sterke, betrokken relaties;
• Je doet wat je belooft door heldere afspraken te maken, die na te komen en eerlijk samen oplossingen te zoeken, zodat je vertrouwen opbouwt bij klanten én collega’s;
• Met respect geef je elkaar opbouwende feedback om samen duurzaam te groeien;
• Je blijft continu leren, verbeteren, innoveren en jezelf uitdagen om zo echt impact te maken voor klanten, collega’s, jezelf en de wereld om je heen;
• Je bezit goede communicatieve vaardigheden en kunt technische onderwerpen begrijpelijk maken voor verschillende doelgroepen, van ontwikkelaars tot directie en klanten;
• Je bent zelfstandig, neemt eigenaarschap over jouw verantwoordelijkheden en krijgt mensen mee zonder dat je hiërarchisch leiding geeft;
• Je weet verschillende disciplines met elkaar te verbinden en komt tot werkbare afspraken tussen security, techniek en business;
• Je bent analytisch sterk en kunt goed schakelen tussen techniek, regelgeving en de belangen van de business.