OT security engineer in the rail sector

Instaffo; Berlin; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

in-tech ищет специалиста по OT‑безопасности для анализа и проектирования безопасных систем и архитектур в железнодорожной отрасли. Вы будете проводить угрозы и оценку рисков, разрабатывать концепции безопасности и управлять требованиями к безопасности в процессе разработки.

Требуется опыт в OT‑безопасности, знание IEC 62443 и ISO/ISO 26262, владение немецким и английским языками. Преимущество — опыт в железнодорожном секторе и знание CRA. Работа в команде, ориентация на надёжность и безопасность.

Qualifications

• Разрешение на работу в регионе DACH обязательно.
• Немецкий — деловой (C2), английский — свободный (C1).
• Высшее образование в области безопасности, информатики, электроники, встроенных систем.
• Опыт в OT‑безопасности, промышленной кибербезопасности или встроенной безопасности.
• Знание методов анализа киберрисков и применения защитных мер.
• Понимание сложных технических систем и промышленных процессов разработки.
• Знание норм IEC 62443, EN 5012x/ISO 21434, ISO 26262 и т.д.
• Свободное владение немецким и английским языками.
• Будет плюсом опыт в железнодорожной отрасли и знание CRA.

Responsabilités

• Анализировать и проектировать безопасные OT‑системы и архитектуры в железнодорожном секторе.
• Разрабатывать концепции и архитектуры OT‑безопасности для технических систем.
• Проводить угрозо-аналитику и оценку рисков для индустриальных и железнодорожных систем.
• Определять и оценивать киберриски и внедрять защитные меры.
• Поддерживать процесс разработки в части требований к безопасности.
• Создавать и поддерживать доказательства безопасности и документацию.
• Учитывать требования стандартов и регуляторных требований.
• Принимать на себя задачи по управлению безопасностью продукта в зависимости от опыта.

Connaissances

OT безопасность

Промышленная кибербезопасность

Оценка рисков

Архитектура безопасности

Немецкий (C2)

Английский (C1)

Formation

Высшее образование в области безопасности/информатики/электроники/встроенных систем

Description du poste

Описание:

Mobility is part of our daily lives. Whether we drive to work, take the train for a weekend trip or cycle through the city, we are constantly on the move. At in-tech, we are focused on improving these everyday journeys: getting from A to B faster and more easily, protecting the environment, arriving safely and making the most of our time on the way. We are committed to shaping the mobility of tomorrow through innovative software solutions, advanced electronics and careful vehicle testing. Our goal is to make everyday life and the way we get around smarter, more sustainable and safer.

Задачи:

• Analyze and design safety-critical OT systems and system architectures in the rail sector with regard to security
• Develop and design OT security concepts and security architectures for technical systems and components
• Conduct threat analyses and risk assessments for industrial and rail-specific systems
• Identify and assess cybersecurity risks and derive appropriate technical and organizational protective measures
• Support the development process with regard to security requirements and their implementation
• Create and maintain security evidence and documentation as part of product security
• Take relevant security standards and regulatory requirements into account
• Take on product security management tasks, depending on your experience and qualifications

Требования:

• A work permit for the DACH region is required for this position
• German — business fluent (C2), English — fluent (C1)
• Completed degree from a university of applied sciences or university in security, computer science, electrical engineering, embedded systems, systems engineering or a comparable field
• Relevant experience in OT security, industrial cybersecurity or embedded security
• Knowledge of analyzing and assessing cybersecurity risks and applying relevant security methods
• Understanding of complex technical systems, system architectures and industrial development processes
• Knowledge of relevant norms and standards, especially IEC 62443 and EN 5012x or ISO 21434, ISO 26262
• Fluent German and English
• Будет плюсом: Ideally, experience in the rail sector or other areas involving critical infrastructure; Ideally, initial knowledge of or experience with the CRA (Cyber Resilience Act)

Условия:

You will work in an experienced team characterized by a warm and open working atmosphere with genuine team spirit. We place great value on a family-like environment and a friendly, open working atmosphere. We have received several awards for our excellent working environment, internal team spirit and very good work-life balance.