Security Engineer – Produktsicherheit (m/w/d)

Stuttgart, Baden-Württemberg, Deutschland (Hybrid)

Security Engineer – Produktsicherheit (m/w/d)

Als Security Engineer für Produktsicherheit stellen Sie die IT‑Sicherheit unserer Softwarelösungen im Bahnbereich sicher. Dabei begleiten Sie unser Produkt C900, ein etabliertes Legacy‑System im Bahnumfeld, über den gesamten Lebenszyklus hinweg und integrieren Security‑Anforderungen nach IEC 62443 frühzeitig und nachhaltig in die Entwicklung.

Aufgaben

• Analyse systematischer Risiken und Bedrohungen nach IEC 62443 sowie Identifikation von Sicherheitslücken in Softwarelösungen für den Bahnbereich
• Gewährleistung, dass die Anforderungen der IEC 62443 und anderer relevanten Sicherheitsstandards während der gesamten Produktentwicklung konsequent eingehalten werden
• Konzeption, Implementierung und Bewertung von Sicherheitsmechanismen wie Authentifizierung, Verschlüsselung, Zugriffssteuerung und Intrusion‑Detection‑Systemen für Software‑ und Hardwarekomponenten
• Enge Zusammenarbeit mit Entwicklungs‑ und Produktteams zur sicheren Integration neuer Technologien sowie beim Einsatz von COTS‑Komponenten
• Erstellung von Sicherheitskonzepten, Risikobewertungen, Berichten und Richtlinien, die den regulatorischen und normativen Anforderungen entsprechen
• Schulung interner Teams zu sicherheitsrelevanten Themen, Begleitung des Umgangs mit sicherheitskritischen Produkten und Unterstützung bei der Analyse sowie Nachverfolgung von Sicherheitsvorfällen

Qualifikationen

• Abgeschlossenes technisches Studium der Informatik, Cyber Security oder vergleichbare IT‑orientierte Ausbildung mit einschlägiger Berufserfahrung
• Fundierte praktische Erfahrung im Bereich Cyber Security, sicherzt in komplexen Produkt- und Entwicklungsumgebungen
• Gute Kenntnisse von Linux‑Betriebssystemen sowie Routine im Scripting, beispielsweise mit Python
• Erfahrung mit der ISO/IEC 62443 oder vergleichbaren Industriestandards sowie Verständnis gängiger Security‑Best‑Practices
• Strukturierte, lösungsorientierte und eigenverantwortliche Arbeitsweise, geschätzt in interdisziplinären Teams
• Verhandlungssichere Deutsch- und Englischkenntnisse

Benefits

• Zusammen stark : Vernetzung durch interne Netzwerke wie YES (Young Employee Society) oder WoMenTogether sowie Arbeiten in internationalen Teams
• Unser Antrieb : Gemeinsame Arbeit an der Digitalisierung der Bahn‑Welt in Deutschland und weltweit
• Flexibles Arbeiten : Flexible Arbeitsmodelle wie Gleitzeit und hybride Arbeitsweise
• Attraktive Konditionen : Sicherer und unbefristeter Job bei einem global agierenden Unternehmen mit Tarifbindung