FOSS & Software Compliance Expert (m/w/x)

Die Zukunft der Messtechnik beginnt bei ZEISS
ZEISS Industrial Quality Solutions steht für wegweisende Messtechnologie mit mehr als 100 Jahre Tradition. Wir entwickeln und produzieren leistungsstarke taktile, optische 3D- und Röntgenmessgeräte und bieten gleichzeitig passende Softwarelösungen zur Auswertung der Messdaten. Mit einem starken und breiten Technologie- und Softwareportfolio, umfassenden Know-how sowie einer globalen Aufstellung ist ZEISS präferierter Partner in den verschiedensten Industriesparten, wie unter anderem der Elektromobilität, Medizintechnik, der additiven Fertigung und dem Flugzeugbau.
Als Teil unseres Teams Product Security & FOSS treiben Sie innovative Ideen und Lösungen der FOSS Compliance unseres interdisziplinären Entwicklerteams voran.

Ihre Rolle

• Innovative Prozessentwicklung: Sie entwickeln und optimieren unsere Prozesse in Bereichen wie Software Composition Analysis, Lieferantenmanagement und Schwachstellenmanagement
• Mentoring und Unterstützung: Sie geben wertvolle Impulse und Unterstützung an unsere ZEISS FOSS-Experten innerhalb der Metrologie-Organisation und arbeiten eng mit Softwareentwicklungsteams und dem Einkauf zusammen
• Tool-Optimierung: Gemeinsam mit Implementierungsexperten verbessern Sie die Tool-Landschaft für Software Composition Analysis und Schwachstellenmanagement, um die Automatisierung dieser Aufgaben für verschiedene Produkte und Entwicklungsplattformen voranzutreiben
• Zusammenarbeit auf höchstem Niveau: Sie arbeiten eng mit dem Corporate ZEISS Open Source Program Office zusammen, um den Austausch von Wissen und Best Practices zu fördern

Ihr Profil

• ein abgeschlossenes Studium mit Informatikbezug und erste Erfahrung in der Softwareentwicklung
• ein grundlegendes Verständnis für rechtliche Fragestellungen und fundierte Kenntnisse in z.B. Software Composition Analysis, FOSS Disclaimer, Software Bill of Material, SPDX und VEX
• Begeisterung für FOSS-Themen und deren rechtliche Aspekte, z.B. im Zusammenhang mit Copyleft oder Dual Licenses und bei der Berücksichtigung der sich aus den Lizenzen ergebenden Verpflichtungen sowie Adaptierung an EU Direktive NiS 2 und EU Cyber Resilience Act Regulierung
• Sie kennen sich mit gängigen agilen Entwicklungsprozessen (SCRUM) und Tools (git) sehr gut aus - Ideal wären Erfahrungen mit BlackDuck und ORT
• eine systematische und lösungsorientierte Denkweise um Schwachstellen zu identifizieren und abzustellen
• Spaß die FOSS Themen in die Organisation zu bringen und an der Zusammenarbeit in einem interdisziplinären Team

Werden Sie Teil unseres Teams und setzen Sie neue Maßstäbe in der industriellen Messtechnik!
Your ZEISS Recruiting Team:
Sandra Vogel