OT Cybersecurity Engineer – IEC 62443 (m/w/d)

XCMG Europe; Krefeld; Hybrid; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Hybrides Arbeitsmodell

Zusammenfassung

XCMG Europe sucht einen erfahrenen Cybersecurity-Experten für industrielle Automatisierung und OT-Sicherheit. Sie entwickeln Konzepte, führen Risikoanalysen durch, testen Sicherheitsmaßnahmen und arbeiten eng mit internationalen Teams zusammen.

Ihr Aufgabenfeld umfasst Secure-by-Design, Schulungen für Ingenieure und regelmäßige Zusammenarbeit mit Partnern weltweit. Sehr gute Deutsch- und Englischkenntnisse sind erforderlich.

Qualifikationen

• Abgeschlossenes Bachelor- oder Masterstudium in Elektrotechnik, Automatisierungstechnik, Mechatronik, Computer Engineering oder einer vergleichbaren technischen Fachrichtung.
• Mindestens 8–10 Jahre Berufserfahrung in industrieller Automatisierung, Embedded Systems oder OT-Cybersecurity.
• Fundierte praktische Erfahrung mit IEC 62443.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• Entwicklung von Cybersecurity-Konzepten und -Anforderungen für mobile Krane gemäß IEC 62443.
• Durchführung von TARA, Threat Modeling und Cybersecurity-Risikobewertungen zur Risikominderung.
• Entwicklung und Bewertung technischer Sicherheitsmaßnahmen für industrielle Systeme.
• Integration von Cybersecurity in den Produktentwicklungsprozess nach Secure-by-Design.
• Technische Beratung und Schulungen für Engineering- und Entwicklungsteams.
• Zusammenarbeit mit internationalen Entwicklungsteams, Lieferanten und externen Dienstleistern.

Kenntnisse

Cybersecurity

Threat Modeling

Risikobewertungen (TARA)

Embedded Systems

Industrial Automation

IEC 62443

Ausbildung

Bachelor/Master in Elektrotechnik

Mechatronik/Automatisierung/Computer Engineering

Jobbeschreibung

Willkommen bei einem der weltweit größten Hersteller von Baumaschinen. Wir entwickeln modernste Bagger, Krane, Erdbewegungsmaschinen, Hubarbeitsbühnen und Straßenbaumaschinen für unsere Kunden in den Bereichen Bauwesen, Bergbau und Energie.

Bei XCMG haben Sie die Möglichkeit, Ihre Karriere in einem internationalen Umfeld weiterzuentwickeln, in dem Innovation, technische Exzellenz und modernste Technologien die Zukunft der Baumaschinenbranche gestalten.

Zur Unterstützung unseres weiteren Wachstums suchen wir einen:

Ihre Aufgaben

• Entwicklung von Cybersecurity-Konzepten und -Anforderungen für mobile Krane gemäß IEC 62443 und den relevanten Standards für industrielle Cybersicherheit.
• Durchführung von TARA, Threat Modeling und Cybersecurity-Risikobewertungen, um Schwachstellen zu identifizieren und geeignete Maßnahmen zur Risikominderung zu definieren.
• Entwicklung und Bewertung technischer Sicherheitsmaßnahmen für industrielle Systeme, einschließlich Authentifizierung, sicherer Kommunikation, System-Härtung und Netzwerksegmentierung.
• Integration von Cybersecurity in den Produktentwicklungsprozess unter Anwendung des Secure-by-Design-Prinzips und Sicherstellung der Einhaltung relevanter Anforderungen.
• Technische Beratung und Durchführung von Schulungen für Engineering- und Entwicklungsteams.
• Zusammenarbeit mit internationalen Entwicklungsteams, Lieferanten und externen Dienstleistern.
• Abgeschlossenes Bachelor- oder Masterstudium in Elektrotechnik, Automatisierungstechnik, Mechatronik, Computer Engineering oder einer vergleichbaren technischen Fachrichtung.
• Mindestens 8–10 Jahre Berufserfahrung in den Bereichen industrielle Automatisierung, Embedded Systems oder OT-Cybersecurity.
• Fundierte praktische Erfahrung mit IEC 62443.
• Erfahrung in der Durchführung von Cybersecurity-Risikobewertungen (TARA) und Threat Modeling.
• Kenntnisse der ISO 21434 sind von Vorteil.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Warum wir?

• Gestalten Sie die Cybersecurity der nächsten Generation mobiler Krane in einem internationalen Engineering-Umfeld aktiv mit.
• Arbeiten Sie eng mit unseren R&D-Teams in Europa und China an zukunftsorientierten Technologien zusammen.
• Internationale Geschäftsreisen nach China ca. 2–3 Mal pro Jahr.
• Hybrides Arbeitsmodell mit bis zu 2 Tagen Homeoffice pro Woche.
• Kontinuierliche persönliche und fachliche Weiterentwicklung durch technische Schulungen und anspruchsvolle Engineering-Projekte.