Senior Cybersecurity Engineer (m/w/d)

• Als Cybersecurity Center of Competence der EDAG Engineering unterstützen wir OEMs und Tier-1-Zulieferer bei der Entwicklung und Umsetzung von Product-Security-Lösungen
• Enge Zusammenarbeit mit interdisziplinären Fachbereichen zur Erstellung und Bereitstellung von Cybersecurity-Artefakten gemäß relevanten Normen, Standards und Richtlinien
• Betreuung unserer Kunden über den gesamten Produktlebenszyklus hinweg und zentrale Ansprechperson (Single Point of Contact, SPoC) für sämtliche Cybersecurity-Themen
• Konzeption, Implementierung und Sicherstellung der Einhaltung des Cybersecurity-Produktentwicklungsprozesses nach IEC 62443-4-1 sowie des Cybersecurity Management Systems (CSMS) gemäß der ISO/SAE 21434
• Durchführung von Gefährdungs- und Risikoanalysen (z. B. TARA), Entwicklung von Cybersecurity-Konzepten sowie Erstellung des Cybersecurity Case gemäß ISO/SAE 21434 und IEC 62443-3-2
• Anwendung und Umsetzung weiterer Cybersecurity-Richtlinien und -Normen, insbesondere des Cyber Resilience Act (CRA) sowie der IEC 81001-5-1 für die Cybersicherheit von Health-Softwareanwendungen und medizinischen IT-Systemen
• Unterstützung und Begleitung von Reviews und Audits sowie enge Zusammenarbeit mit internen und externen Auditoren und Gutachtern

Daran werden Sie wachsen:

• Als Cybersecurity Center of Competence der EDAG Engineering unterstützen wir OEMs und Tier-1-Zulieferer bei der Entwicklung und Umsetzung von Product-Security-Lösungen
• Enge Zusammenarbeit mit interdisziplinären Fachbereichen zur Erstellung und Bereitstellung von Cybersecurity-Artefakten gemäß relevanten Normen, Standards und Richtlinien
• Betreuung unserer Kunden über den gesamten Produktlebenszyklus hinweg und zentrale Ansprechperson (Single Point of Contact, SPoC) für sämtliche Cybersecurity-Themen
• Konzeption, Implementierung und Sicherstellung der Einhaltung des Cybersecurity-Produktentwicklungsprozesses nach IEC 62443-4-1 sowie des Cybersecurity Management Systems (CSMS) gemäß der ISO/SAE 21434
• Durchführung von Gefährdungs- und Risikoanalysen (z. B. TARA), Entwicklung von Cybersecurity-Konzepten sowie Erstellung des Cybersecurity Case gemäß ISO/SAE 21434 und IEC 62443-3-2
• Anwendung und Umsetzung weiterer Cybersecurity-Richtlinien und -Normen, insbesondere des Cyber Resilience Act (CRA) sowie der IEC 81001-5-1 für die Cybersicherheit von Health-Softwareanwendungen und medizinischen IT-Systemen
• Unterstützung und Begleitung von Reviews und Audits sowie enge Zusammenarbeit mit internen und externen Auditoren und Gutachtern

Damit bringen Sie uns voran:

• Erfolgreich abgeschlossenes technisches oder naturwissenschaftliches Studium bzw. eine vergleichbare Qualifikation
• Mindestens fünf Jahre Berufserfahrung im Bereich Cybersecurity, insbesondere im Umfeld von ISO/SAE 21434, IEC 62443 sowie den regulatorischen Anforderungen der UNECE (R155/R156) oder vergleichbaren Cybersecurity-Standards und Regularien
• Fundierte Kenntnisse des Cyber Resilience Act (CRA), der NIS-2-Richtlinie sowie des IT-Grundschutzes sind von Vorteil
• Ausgeprägte Teamfähigkeit sowie eine lösungs- und kundenorientierte Arbeitsweise
• Selbstständige, strukturierte und eigenverantwortliche Arbeitsweise kombiniert mit einem souveränen Auftreten und hoher Eigeninitiative
• Sehr gute Kommunikations- und Präsentationsfähigkeiten sowie verhandlungssichere Deutsch- und Englischkenntnisse (jeweils mindestens C1-Niveau gemäß dem Gemeinsamen Europäischen Referenzrahmen für Sprachen)