Produktspezialist Cybersecurity (m/w/d)

Atngmbh; Oppach; Remote; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Motiviertes Team

Ideenvielfalt

Flache Hierarchien

Weiterbildung

Flexible Arbeitszeiten

Gesundheitsförderung

Job summary

Atngmbh sucht eine fähige Fachkraft für Cybersecurity, die die CRA-Strategie für das Produktportfolio entwickelt und umsetzt. Sie klassifizieren Anlagen nach CRA-Anforderungen, bewerten Risiken und erstellen Sicherheitskonzepte.

Sie beraten Entwicklungs- und Konstruktionsteams in Security-by-Design und übernehmen das SBOM-Management sowie die Lieferkettenüberwachung. Sie verfügen über Abschluss in Elektro-/Automatisierungstechnik oder Mechatronik, kommunizieren sicher auf Deutsch und Englisch

Qualifications

• Abschluss als staatlich geprüfter Techniker, Bachelor, Master oder Diplom-Ingenieur bzw. vergleichbare Berufserfahrung in Elektro-/Automatisierungstechnik oder Mechatronik.
• Durchsetzungsstarke Persönlichkeit mit Kommunikations- und Moderationskompetenz, verständliche Vermittlung regulatorischer Anforderungen an Entwicklerteams.
• Sehr gute Deutsch- und Englischkenntnisse.

Responsibilities

• Klassifizieren von Anlagen und Produkten nach CRA-Anforderungen (z.B. IEC 62443) und Gap-Analysen durchführen.
• Risikoanalysen erstellen und Sicherheitskonzepte entwickeln sowie CE-Dokumentation pflegen.
• Security by Design etablieren und Entwicklungsteams bei der Integration von Sicherheitsfunktionen beraten.
• SBOM-Management übernehmen und Software Bill of Materials einführen, Lieferkette prüfen.
• CRA-Lifecycle-Management konzipieren, etablieren und überwachen - von Konzept bis Betriebsdauer.

Skills

Kommunikationsstärke

Moderationskompetenz

Deutschkenntnisse

Englischkenntnisse

Durchsetzungsstärke

Regulatorisches Verständnis

Education

Staatlich geprüfter Techniker

Bachelor-/Masterabschluss in Ingenieurwesen

Diplom-Ingenieur

Job description

Sie verbinden Cybersecurity-Expertise mit Umsetzungsstärke? Gestalten Sie die CRA-Strategie für unser gesamtes Produktportfolio - und setzen Sie diese erfolgreich um.

Ihre Aufgaben:

• Sie klassifizieren unsere Anlagen und Produkte (z.B. nach IEC 62443) und identifizieren mithilfe von Gap-Analysen Lücken zu den CRA-Anforderungen
• Sie bewerten Cybersecurity-Risiken, erstellen Risikoanalysen und Sicherheitskonzepte und pflegen die für die CE-Kennzeichnung notwendige Dokumentation der Cybersecurity-Maßnahmen
• Sie etablieren Security by Design und beraten unsere Entwicklungs- und Konstruktionsteams bei der Integration von Sicherheitsfunktionen in Hardware und Software
• Sie übernehmen das SBOM-Management, führen Software-Stücklisten (Software Bill of Materials) ein und überwachen die Lieferkette (Supply Chain Security) bezüglich Drittanbieter-Komponenten
• Sie bauen das CRA-Lifecycle-Management auf, indem Sie das gesetzlich geforderte Cybersicherheits-Lebenszyklusmanagement konzipieren, etablieren und überwachen - von der Konzepterstellung bis zum Ende der Betriebsdauer der Anlage
• Sie verfügen über einen Abschluss als staatlich geprüfter Techniker, Bachelor, Master oder Diplom-Ingenieur oder über vergleichbare Berufserfahrung im Bereich Elektro-/Automatisierungstechnik oder Mechatronik
• Sie sind eine durchsetzungsstarke Persönlichkeit mit Kommunikations- und Moderationskompetenz und bringen komplexe regulatorische Anforderungen verständlich in Entwicklerteams ein. Sehr gute Deutsch- und Englischkenntnisse runden Ihre Soft-Skills ab
• Sie sind motiviert, neue Prozesse zur Erfüllung der regulatorischen Anforderungen im Bereich Cybersecurity zu entwickeln und etablieren
• Sie sind bereit, sich in den Fachbereich Cybersecurity einzuarbeiten und kontinuierlich fortzubilden
• Sie begeistern sich für die interdisziplinäre Zusammenarbeit sowie die Erstellung und Pflege von Prozessen und Dokumenten
• Sie bringen sehr gute Deutsch- und gute Englischkenntnisse mit

Vorteilhaft aber keine Bedingung:

Vorteilhaft ist Erfahrung im regulatorischen Umfeld, bei der Erstellung von Konzepten, Risikoanalysen und Testprotokollen oder im Qualitäts- / Projektmanagement im Maschinen- und Anlagenbau.
Von Vorteil ist Fachwissen im Bereich Cybersecurity sowie in der Anwendung relevanter Normen (z.B. IEC 62443, ISO 27001). Außerdem ist ein gutes Prozessverständnis für das Product Lifecycle Management hilfreich.

Wir bieten Ihnen:

• Ein motiviertes Team und ein moderner Arbeitsplatz
• Raum für eigene Ideen und aktive Mitgestaltung
• Flache Hierarchien und ein teamorientiertes Arbeitsklima
• Gute Möglichkeiten zur beruflichen und persönlichen Weiterentwicklung
• Flexible Arbeitszeiten im Rahmen der betrieblichen Gegebenheiten
• Maßnahmen zur Gesundheitsförderung und regelmäßige Mitarbeiterveranstaltungen