Cyber Security Engineer (m/w/d) CRA/Schienenfahrzeugumfeld

Stellenbeschreibung:

Analyse und Review bestehender Fahrzeug- und Systemarchitekturen unter Cybersecurity-Gesichtspunkten
Erstellung, Pflege und Weiterentwicklung von Cyber Security Management Dokumentationen und Sicherheitskonzepten
Durchführung von Threat- und Risk-Analysen sowie detaillierten Cybersecurity-Risikobewertungen
Erstellung und Pflege von Cybersecurity-Anwendungsbedingungen und Sicherheitsanforderungen
Ableitung, Definition und Umsetzung geeigneter Mitigationsmaßnahmen zur Risikoreduzierung
Unterstützung und Begleitung der Implementierung von Cybersecurity-Maßnahmen
Planung, Durchführung und Unterstützung von Cybersecurity Verification & Validation (V&V)
Erstellung, Pflege und Aktualisierung von Software Bill of Materials (SBOM)
Identifikation, Analyse und Bewertung von Softwareschwachstellen und Sicherheitsrisiken
Durchführung von Vulnerability Assessments sowie kontinuierlichem Schwachstellenmanagement
Überwachung und Bewertung von Sicherheitsmeldungen, CVEs und regulatorischen Anforderungen
Dokumentation, Nachverfolgung und Reporting von Cybersecurity- und Vulnerability-Management-Aktivitäten
Abstimmung mit internen Fachbereichen, Entwicklungsteams und weiteren Projektbeteiligten

Mehrjährige Erfahrung im Bereich Cybersecurity für sicherheitskritische Systeme, idealerweise im Schienenfahrzeug-, Transport- oder Industrieumfeld
Fundierte Kenntnisse im Cyber Security Management sowie in der Erstellung entsprechender Konzepte und Managementpläne
Erfahrung in der Durchführung von Risiko-, Bedrohungs- und Schwachstellenanalysen
Kenntnisse relevanter Cybersecurity-Normen, Standards und regulatorischer Anforderungen (z. B. CRA, IEC 62443 oder vergleichbare Standards)
Erfahrung in der Definition und Umsetzung technischer und organisatorischer Sicherheitsmaßnahmen
Know-how im Bereich Cybersecurity Verification & Validation
Erfahrung mit SBOM-Erstellung, Software-Komponentenmanagement und Vulnerability Management
Kenntnisse im Umgang mit CVEs, Schwachstellenbewertungen und Risikomanagement-Prozessen
Gutes technisches Verständnis komplexer Fahrzeug-, Software- und Systemarchitekturen
Sehr gute Deutschkenntnisse in Wort und Schrift
Strukturierte, analytische und eigenverantwortliche Arbeitsweise
Ausgeprägte Kommunikations- und Abstimmungsfähigkeiten im Projektumfeld