Du möchtest die Sicherheit kritischer technischer Systeme aktiv mitgestalten und einen Beitrag zur sicheren und zuverlässigen Mobilität von morgen leisten? Du interessierst dich für Cybersecurity im industriellen Umfeld und möchtest dich insbesondere im Bereich OT-Security im Bahnsektor weiterentwickeln?
Dann bist du bei uns genau richtig!
Als OT Security Engineer (m/w/d) beschäftigst du dich mit der Analyse, Konzeption und Absicherung sicherheitskritischer Systeme und technischer Infrastrukturen im Bahnsektor. Dabei verbindest du technisches Security-Know-how mit einem Verständnis für komplexe Systemarchitekturen und Entwicklungsprozesse.
TätigkeitenAnalyse und Konzeption sicherheitskritischer OT-Systeme und Systemarchitekturen im Bahnsektor hinsichtlich Security
- Entwicklung und Gestaltung von OT-Security-Konzepten sowie Sicherheitsarchitekturen für technische Systeme und Komponenten
- Durchführung von Bedrohungsanalysen und Risikobewertungen für industrielle und bahnspezifische Systeme
- Identifikation und Bewertung von Cybersecurity-Risiken und Ableitung geeigneter technischer und organisatorischer Schutzmaßnahmen
- Begleitung des Entwicklungsprozesses hinsichtlich Security-Anforderungen und deren Umsetzung
- Erstellung und Pflege von Security-Nachweisen und Dokumentationen im Rahmen der Product Security
- Berücksichtigung relevanter Security-Standards und regulatorischer Anforderungen
- Übernahme von Aufgaben im Product Security Management, abhängig von deiner Erfahrung und Qualifikation
- Abgeschlossenes Studium (FH/Uni) im Bereich Security, Informatik, Elektrotechnik, Embedded Systems, Systems Engineering oder einer vergleichbaren Fachrichtung
- Einschlägige Erfahrung im Bereich OT-Security, Industrial Cybersecurity oder Embedded Security
- Kenntnisse in der Analyse und Bewertung von Cybersecurity-Risiken sowie in der Anwendung entsprechender Security-Methoden
- Verständnis für komplexe technische Systeme, Systemarchitekturen und industrielle Entwicklungsprozesse
- Idealerweise Erfahrung im Bahnsektor oder in anderen Bereichen mit kritischen Infrastrukturen
- Kenntnisse relevanter Normen und Standards, insbesondere IEC 62443 sowie EN 5012x oder ISO21434, ISO26262
- Idealerweise erste Kenntnis oder Erfahrung mit dem CRA (Cyber Resilience Act)
- Verhandlungssichere Deutsch- und Englischkenntnisse
Du arbeitest in einem erfahrenen Team, das sich durch eine herzliche und offene Arbeitsatmosphäre mit echtem Teamspirit auszeichnet.