Cyber Security Engineer (m/w/d)

United States Digital Space LLC; Berlin; Vor Ort; EUR 70.000 - 95.000; Vollzeit

Benefits dieser Stelle

35h Woche

30 Tage Urlaub

Standorteigene Kantine

Welcome Days

Zusammenfassung

United States Digital Space LLC sucht einen Cyber Security Engineer (m/w/d) mit Fokus auf OT/Industrial IT. Sie begleiten Projekte von Angebot bis Inbetriebnahme, bewerten Anforderungen in kritischer Infrastruktur und entwerfen passende Systemarchitekturen.

Außerdem koordinieren Sie Konfigurationen, unterstützen Zertifizierungen gemäß IEC62443‑3 und arbeiten eng mit Development-Teams sowie externen Kunden zusammen.

Qualifikationen

• Abgeschlossenes Hochschulstudium im relevanten Bereich.
• Sehr gute Kenntnisse in Cybersicherheit, Industrie‑IT/OT (IEC 62443, CRA, NIS2, ISO27001).
• Erfahrung mit Threat Modelling, Risk Assessments und Security Reviews.
• Kenntnisse im Vulnerability Management sowie CVEs/Advisories.
• SBOM‑Erfahrung und Open‑Source‑Compliance wünschenswert.
• Ausgeprägte Kundenorientierung, Kommunikationsstärke und sicherer Umgang mit Stakeholdern.

Aufgaben

• Begleitung von Projekten von Angebot bis Implementierung in Sachen Cybersicherheit.
• Bewertung von Anforderungen in kritischer Infrastruktur und Erarbeitung von Maßnahmen.
• Bearbeitung technischer Security‑Fragebögen (RFI/RFQ).
• Entwurf/Adaption der Systemarchitektur gemäß Kundenspezifikationen.
• Definition der Gerätekonfigurationen (PC, Switching, Firewall, SPS, Überwachungsstationen).
• Unterstützung Zertifizierungen nach IEC62443‑3; Einhaltung gesetzlicher Vorgaben (NIS2, ISO27001).
• Beratung der Entwicklung zu Security by Design & SDL; Planung und Auswertung von Tests.
• Unterstützung bei Security Incidents; Zusammenarbeit mit USA/UK/Frankreich/Indien.

Kenntnisse

Cybersicherheit

OT/Industrial IT

Threat Modelling

Security Risk Assessments

Security Reviews

SBOM & Open-Source-Compliance

Vulnerability Management

Kundenorientierung

Kommunikationsstärke

Englischkenntnisse

Ausbildung

Hochschulstudium in Industrial IT / Cyber Security / Automation & IT

Tools

SBOM-Management-Tools

Jobbeschreibung

Job Description

Der Cyber Security Engineer (m/w/d) begleitet unsere Projekte aus verschiedenen Industriebereichen in allen Fragen der Cyber‑Sicherheit von der Angebotserstellung bis zur Inbetriebnahme beim Kunden. Dabei liegt der Fokus der Aufgabe im Bereich OT (Operational Technology, z.B. HMI’s & SPS) bzw. Anlagennahe IT (z.B. zugehörige Engineering-Stationen, Datenerfassungssysteme und Fernzugriffsinfrastruktur). Der Cyber Security Engineer übersetzt kundenseitige Cybersecurity-Anforderungen in auf der Anlage implementierbare Systemlösungen auf Basis des vorhandenen the company Portfolios. Weiterhin ist er in der Lage internen wie externen Kunden im Rahmen der Angebotsphase die Übereinstimmung der vorhandenen GEV-Lösungen mit den Kundenanforderungen verständlich zu machen.

Ihre Aufgaben

• Begleitung unserer Projekte hinsichtlich Cybersicherheit von der Angebotsphase bis zur Implementierung beim Kunden
• Bewertung der Anforderungen im Bereich der kritischen Infrastruktur, wie z.B. Kraftwerke und Bahnbetriebe sowie Erarbeitung der Maßnahmen zur Erfüllung der Anforderungen
• Bearbeitung technischer Security‑Fragebögen (RFI/RFQ)
• Entwurf/Adaption der System‑Architektur entsprechend der Kundenspezifikationen
• Definition der Konfiguration der verschiedenen Geräte (PC, Switch, Firewall, aber auch SPS und Überwachungsstationen) für die verschiedenen Projekte
• Vorbereitung und Begleitung von Zertifizierung der Verfahren und Standard‑System‑Architekturen gemäß IEC62443‑3
• Bewertung und Umsetzung gesetzlicher und normativer Anforderungen (Cyber Resilience Act, NIS2‑Richtlinie, ISO/IEC 27001)
• Beratung der Entwicklungsabteilungen hinsichtlich Security by Design und Secure Development Lifecycle (SDL)
• Planung, Überwachung/Durchführung und Auswertung von Testaktivitäten
• Unterstützung bei Security Incidents
• Kontinuierliche Abstimmung mit der Entwicklung unserer Automatisierungs-Komponenten sowie Begleitung der Tests an den Automatisierungssystemen
• Mitarbeit bei der Definition und Pflege von Prozessen zur Erstellung und Verwaltung von Software Bill of Materials (SBOM)
• Planung, Durchführung und Teilnahme an technischen Meetings zum Thema Cybersicherheit mit Kunden, Klassifikationsgesellschaften und Lieferanten
• Entwicklung und Durchführung eines unternehmensweiten Cyber‑Security‑Schulungskonzepts
• Erstellung von Leitfäden, Best Practices und technischen Richtlinien zur Cybersicherheit in Industrieanlagen und Abstimmung mit den Kollegen in USA, UK, Frankreich und Indien
• Förderung einer nachhaltigen Security‑Kultur im Unternehmen
• nationale und internationale Reisen für technische Besprechungen, Standortbesichtigungen und Kundenbesuche

Ihr Profil

• Abgeschlossenes Hochschulstudium im Bereich Industrial IT, Cyber Security, IT mit Spezialisierung Cybersecurity, Automation & IT oder vergleichbar
• Sehr gute Kenntnisse in Cybersicherheit und Industrie‑IT/OT, insbesondere IEC 62443, CRA, NIS2, ISO27001
• Erfahrung mit Threat Modelling, Security Risk Assessments und Security Reviews
• Kenntnisse im Vulnerability Management sowie im Umgang mit CVEs, CVSS und Security Advisories
• Erfahrung mit Software Bill of Materials (SBOM) und Open‑Source‑Compliance
• Erfahrung in interdisziplinären Entwicklungsprojekten
• Ausgeprägte Kundenorientierung und Kommunikationsstärke
• Sehr gute Deutsch‑ und Englischkenntnisse
• Strukturierte und lösungsorientierte Arbeitsweise
• Hohe Eigeninitiative und Verantwortungsbewusstsein
• Ausgeprägte Moderations‑ und Präsentationsfähigkeit

Wir bieten

• Tarifgebundenes Unternehmen mit 35h Wochenarbeitszeit und 30 Tagen Urlaub
• Flexible Arbeitszeitregelungen
• Standorteigene Kantine
• Welcome Days für einen perfekten Start in einem globalen Unternehmen