Cyber Security Engineer specialising in software development (m/f/d)

Noris Group; Nürnberg; Hybrid; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Flexible Arbeitszeitmodelle

30 Tage Urlaub

Home Office

Büro mit Garten

Job summary

Die NORIS Group sucht einen Cyber Security Engineer mit Schwerpunkt Softwareentwicklung (m/w/d) in Nürnberg. Sie integrieren Cyber Security in Maritime Solutions, entwickeln sichere Softwarekomponenten und begleiten den gesamten Lifecycle von Architektur bis Inbetriebnahme.

Sie bringen Kenntnisse in sicheren Programmiersprachen (Python, C/C++, C#), Netzwerksicherheit, Kryptografie sowie CI/CD und Threat Modeling mit. Reisen ggf. vor Ort möglich; flexible Arbeitszeit und moderne Büros inklusive.

Qualifications

• Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Elektrotechnik oder vergleichbar.
• Berufserfahrung in Cyber Security oder Softwareentwicklung von Vorteil, ideal im OT/Embedded-Umfeld.
• Kenntnisse Normen wie IEC 62443, CRA, ISO 27001; IACS UR E26/E27 von Vorteil.
• Sichere Programmierkenntnisse in Python, C/C++ oder C#; SPS-Programmierung (Codesys 3.5) wünschenswert.
• Netzwerksicherheit, Kryptografie, PKI; Erfahrungen mit Linux-Härtung.
• Erfahrung mit Git, CI/CD, Code-Reviews und automatisierten Tests; Englischkenntnisse.

Responsibilities

• Security by Design in Konzeption und Entwicklung unserer Software- und Hardwarelösungen für den maritimen Bereich.
• Sichere Softwarekomponenten (Authentifizierung, Verschlüsselung, Secure Boot, Update-Mechanismen) entwickeln.
• Secure Software Development Lifecycle inklusive Code-Reviews, statische Analyse, SBOM-/Abhängigkeitsmanagement sowie automatisierte Security-Tests in CI/CD.
• Anforderungen aus IEC 62443, CRA, IACS UR E26/E27 analysieren und in Produktvorgaben überführen.
• Netzwerk- und Systemsicherheit entwerfen, prüfen und härteten.
• Bedrohungen bewerten, Risiko- und Schwachstellenanalysen, Threat Modeling, Penetrationstests.
• Incident Response: Vorfälle analysieren und gemeldete Schwachstellen koordinieren.
• Dokumentation zu sicherheitsrelevanten Themen erstellen/aktualisieren.
• Zentrale Ansprechperson für Cyber Security für Entwicklungsteams, Kunden, Klassifikationsgesellschaften, Management.
• Gelegentliche Inbetriebnahmen oder Serviceeinsätze vor Ort (1 Tag bis 2 Wochen).

Skills

Python

C/C++

C#

Git

CI/CD

Lock/PKI

Netzwerksicherheit

Kryptografie

Englisch

Berufserfahrung in Cyber Security

SPS-Programmierung (Codesys)

Education

Universitäres Studium Informatik/IT-Sicherheit/Elektrotechnik

Tools

Git

CI/CD

Code-Reviews

Automatisierte Tests

SBOM-Management

Job description

Cyber Security Engineer mit Schwerpunkt Softwareentwicklung (m/w/d)

Cyber Security trifft maritime Automation.
Du möchtest Software entwickeln und gleichzeitig dafür sorgen, dass Steuerungen, Systeme und Netzwerke an Bord von Schiffen zuverlässig gegen Cyberangriffe geschützt sind? Wir suchen einen engagierten Cyber Security Engineer (m/w/d), der Cyber Security von Anfang an in unsere maritimen Automationslösungen integriert und sichere Softwarekomponenten aktiv mitentwickelt.

Abgesichert
Sozialleistungen

Wir ticken wie du!
Gleitzeit & flexible Arbeitszeitmodelle sind für uns Standard

Standard
30 Tage Urlaub

Tolles Team
entspannt zusammenarbeiten

Home-Office:
Zu Hause ists einfach am
schönsten

Gute Atmo!
Wir haben moderne Büros und lieben unseren Garten

Let's Party!
Sommerfest, Weihnachtsfeier, Teamevents oder Kickerturniere. Bei uns ist immer was los.

Legere unterwegs
Dresscode? Nein Danke!

Entspannt ankommen:
kostenlose Parkplätze & super Verkehrsanbindung

Nachhaltig:
Bikeleasing oder Zuzahlung zum Deutschland-Ticket

Nürnberg, Vollzeit, unbefristet

Deine Aufgaben:

Als Teil unseres Teams für Maritime Solutions verbindest Du Softwareentwicklung mit Cyber Security. Dabei begleitest Du unsere Produkte und Systeme von der sicheren Architektur über die Entwicklung bis hin zu Tests, Dokumentation und Inbetriebnahme.

• Security by Design: Du verankerst Cyber Security von Anfang an in der Konzeption und Entwicklung unserer Software- und Hardwarelösungen für den maritimen Bereich.
• Secure Coding: Du entwickelst sicherheitsrelevante Softwarekomponenten, z. b. für Authentifizierung, Verschlüsselung, Secure Boot oder sichere Update-Mechanismen auf Embedded-Linux-Systemen und Steuerungen.
• Sicherer Entwicklungsprozess: Du etablierst und begleitest einen Secure Software Development Lifecycle inklusive Code-Reviews, statischer Codeanalyse, SBOM- und Abhängigkeitsmanagement sowie automatisierter Security-Tests in unserer CI/CD-Pipeline.
• Regulatorik und Normen: Du analysierst Anforderungen, z. b. aus IEC 62443, dem EU Cyber Resilience Act (CRA) sowie IACS UR E26 und E27, und überführst sie in praktische Vorgaben für unsere Produkte.
• Netzwerk- und Systemsicherheit: Du entwirfst, prüfst und härtest Netzwerkarchitekturen und Systeme – an Bord wie an Land.
• Risiko- und Schwachstellenmanagement: Du bewertest Bedrohungen, Risiken und Schwachstellen kontinuierlich, beispielsweise durch Threat Modeling und Penetrationstests, und leitest geeignete Gegenmaßnahmen ab.
• Incident Response: Du analysierst Sicherheitsvorfälle und koordinierst den Umgang mit gemeldeten Schwachstellen.
• Technische Dokumentation: Du erstellst und pflegst Dokumentationen zu sicherheitsrelevanten Themen wie Risikobewertungen, Netzwerkkonfigurationen, Tests und Zertifizierungen.
• Interne und externe Ansprechperson: Du bist zentrale Ansprechperson für Cyber Security – für unsere Entwicklungsteams ebenso wie für Kunden, Klassifikationsgesellschaften und das Management.
• Du begleitest gelegentlich Inbetriebnahmen oder Serviceeinsätze vor Ort. Diese können je nach Projekt zwischen einem Tag und zwei Wochen dauern.

Dein Profil:

• Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Elektrotechnik oder einer vergleichbaren Fachrichtung
• Berufserfahrung in Cyber Security und/oder Softwareentwicklung von Vorteil, idealerweise im Umfeld industrieller Automatisierung (OT) oder Embedded Systems
• Kenntnisse relevanter Normen und Vorschriften wie IEC 62443, EU Cyber Resilience Act (CRA) oder ISO 27001; Erfahrung mit IACS UR E26 und E27 von Vorteil
• Sichere Programmierkenntnisse in mindestens einer Hochsprache wie Python, C/C++ oder C#
• Kenntnisse in der SPS-Programmierung, z. b. mit CODESYS 3.5, von Vorteil
• Fundierte Kenntnisse in Netzwerksicherheit, beispielsweise Firewalls, VPN und Netzwerksegmentierung, sowie in Kryptografie, PKI und der Härtung von Linux-Systemen
• Erfahrung mit modernen Methoden und Werkzeugen der Softwareentwicklung wie Git, CI/CD, Code-Reviews und automatisierten Tests
• Interesse und idealerweise Erfahrung im Embedded-Linux-Umfeld sowie mit industriellen Kommunikationsprotokollen wie Modbus, NMEA oder OPC UA
• Zertifizierungen wie ISA/IEC 62443 Cybersecurity Specialist, OSCP oder CISSP von Vorteil
• Sehr gute Englischkenntnisse für die sichere Kommunikation in technischen und geschäftlichen Zusammenhängen
• Selbstständige, strukturierte und zielorientierte Arbeitsweise
• Kommunikationsstärke, Verantwortungsbewusstsein, Zuverlässigkeit und Teamfähigkeit