> Markdown version of [/jobs/ext/4699104-senior-cybersecurity-operations-specialist](https://www.wearedevelopers.com/jobs/ext/4699104-senior-cybersecurity-operations-specialist). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Senior Cybersecurity Operations Specialist

- **Company:** MAN SE
- **Location:** München, Germany
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Vulnerability Analysis
- **Published:** November 13, 2026
- **Apply:** https://jobs.meinestadt.de/muenchen/standard?id=260725137

## About the Role

Mehrjährige Erfahrung in den Bereichen Automotive Cybersecurity, Sicherheit eingebetteter Systeme, Product Security Operations oder Schwachstellenmanagement

Fundierte Kenntnisse von UNECE R155/R156, ISO/SAE 21434 sowie den Lifecycle-Anforderungen eines CSMS

Praktische Erfahrung mit SBOM/HBOM, Schwachstellenscans, Triage, Nachweisdokumentation und Cybersecurity-Schnittstellen zu Lieferanten

Verständnis von Fahrzeug-E/E-Architekturen, ECUs, HPCs, Software-Releases und Cybersecurity-Aktivitäten nach der Produktionsphase

Ausgeprägte Kommunikationsfähigkeiten sowie die Fähigkeit zur Zusammenarbeit mit Engineering-Teams, Lieferanten, Governance-, Homologations- und VSOC-Stakeholdern

## Description

Sicherstellen, dass cybersicherheitsrelevante Komponenten identifiziert sind, die Verantwortlichkeiten eindeutig zugeordnet sind und die Verfügbarkeit sowie Qualität von SBOMs/HBOMs die Schwachstellenanalyse und Freigabeentscheidungen unterstützen

Steuerung der Identifikation, Priorisierung und Analyse von Schwachstellen, der Einbindung von Lieferanten sowie des Nachweises eines geregelten Schwachstellenmanagements (Evidence of Managed Vulnerabilities) für Fahrzeugsoftware und -hardware

Unterstützung der operativen Schnittstellen zu VSOC, Incident Management, Monitoring- und End-of-Support-(EoS)-Aktivitäten

Verankerung von Cybersecurity-Lieferergebnissen im Serienfreigabeprozess, einschließlich Security Q-Gates, Transparenz des Freigabestatus und CSMS-Nachweisen

Erstellung von governancegerechten KPIs, Reportings, Eskalationswegen und Prozessdokumentationen