Produktspezialist Cybersecurity (m/w/d)

ATN Hoelzel LP; Oppach; On-site; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Moderner Arbeitsplatz

Ideenfreiraum und Mitgestaltung

Flache Hierarchien

Berufliche und persönliche Weiter发展

Flexible Arbeitszeiten

Gesundheitsförderung und Mitarbeiterev

Job summary

ATN Hoelzel LP sucht eine erfahrene Fachkraft für Cybersecurity, die die CRA-Strategie für unser gesamtes Produktportfolio entwickelt und erfolgreich umsetzt. Sie klassifizieren Anlagen, bewerten Risiken und erstellen Sicherheitskonzepte, um regulatorische Anforderungen zu erfüllen.

Sie arbeiten eng mit Entwicklungs- und Konstruktionsteams zusammen, etablieren Security by Design, führen SBOM-Management ein und überwachen die Lieferkette hinsichtlich Drittanbieter-Komponenten.

Qualifications

• Abschluss im Bereich Elektro-/Automatisierungstechnik, Mechatronik oder vergleichbare Berufserfahrung.
• Sehr gute Deutsch- und Englischkenntnisse
• Durchsetzungsstarke Persönlichkeit mit der Fähigkeit, regulatorische Anforderungen verständlich zu vermitteln.

Responsibilities

• Klassifizieren von Anlagen und Produkten nach CRA-Anforderungen (IEC 62443) und Gap-Analysen durchführen.
• Risikobewertung, Risikoanalysen und Sicherheitskonzepte erstellen sowie CE-Konformität dokumentieren.
• Prozess- und Schnittstellenmanagement, definieren von Sicherheitsvorgaben für Fachabteilungen
• Security by Design etablieren und Entwicklungs- sowie Konstruktions-Teams bei Sicherheitsfunktionen beraten
• SBOM-Management, Software Bill of Materials einführen und Lieferkette auf Drittanbieter prüfen
• CRA-Lifecycle-Management konzipieren, überwachen und vom Konzept bis Betrieb unterstützen

Skills

Kommunikationskompetenz

Moderationskompetenz

Deutschkenntnisse

Englischkenntnisse

Education

Staatlich geprüfter Techniker / Bachelor / Master oder Diplom-Ingenieur

Job description

Sie verbinden Cybersecurity-Expertise mit Umsetzungsstärke? Gestalten Sie die CRA-Strategie für unser gesamtes Produktportfolio - und setzen Sie diese erfolgreich um.

Ihre Aufgaben

• Sie klassifizieren unsere Anlagen und Produkte (z.B. nach IEC 62443) und identifizieren mithilfe von Gap-Analysen Lücken zu den CRA-Anforderungen
• Sie bewerten Cybersecurity-Risiken, erstellen Risikoanalysen und Sicherheitskonzepte und pflegen die für die CE-Kennzeichnung notwendige Dokumentation der Cybersecurity-Maßnahmen
• Sie übernehmen das Prozess- und Schnittstellenmanagement, agieren als strategische Schnittstelle und definieren Sicherheitsvorgaben für alle involvierten Fachabteilungen
• Sie etablieren Security by Design und beraten unsere Entwicklungs- und Konstruktionsteams bei der Integration von Sicherheitsfunktionen in Hardware und Software
• Sie übernehmen das SBOM-Management, führen Software-Stücklisten (Software Bill of Materials) ein und überwachen die Lieferkette (Supply Chain Security) bezüglich Drittanbieter-Komponenten
• Sie bauen das CRA-Lifecycle-Management auf, indem Sie das gesetzlich geforderte Cybersicherheits-Lebenszyklusmanagement konzipieren, etablieren und überwachen - von der Konzepterstellung bis zum Ende der Betriebsdauer der Anlage

Ihr Profil

• Sie verfügen über einen Abschluss als staatlich geprüfter Techniker, Bachelor, Master oder Diplom-Ingenieur oder über vergleichbare Berufserfahrung im Bereich Elektro-/Automatisierungstechnik oder Mechatronik
• Sie sind eine durchsetzungsstarke Persönlichkeit mit Kommunikations- und Moderationskompetenz und bringen komplexe regulatorische Anforderungen verständlich in Entwicklerteams ein. Sehr gute Deutsch- und Englischkenntnisse runden Ihre Soft-Skills ab
• Sie sind motiviert, neue Prozesse zur Erfüllung der regulatorischen Anforderungen im Bereich Cybersecurity zu entwickeln und etablieren
• Sie sind bereit, sich in den Fachbereich Cybersecurity einzuarbeiten und kontinuierlich fortzubilden
• Sie begeistern sich für die interdisziplinäre Zusammenarbeit sowie die Erstellung und Pflege von Prozessen und Dokumenten
• Sie bringen sehr gute Deutsch- und gute Englischkenntnisse mit

Vorteilhaft Aber Keine Bedingung

Vorteilhaft ist Erfahrung im regulatorischen Umfeld, bei der Erstellung von Konzepten, Risikoanalysen und Testprotokollen oder im Qualitäts- / Projektmanagement im Maschinen- und Anlagenbau. Von Vorteil ist Fachwissen im Bereich Cybersecurity sowie in der Anwendung relevanter Normen (z. B. IEC 62443, ISO 27001). Außerdem ist ein gutes Prozessverständnis für das Product Lifecycle Management hilfreich.

Wir Bieten Ihnen

• Ein motiviertes Team und ein moderner Arbeitsplatz
• Raum für eigene Ideen und aktive Mitgestaltung
• Flache Hierarchien und ein teamorientiertes Arbeitsklima
• Gute Möglichkeiten zur beruflichen und persönlichen Weiterentwicklung
• Flexible Arbeitszeiten im Rahmen der betrieblichen Gegebenheiten
• Maßnahmen zur Gesundheitsförderung und regelmäßige Mitarbeiterveranstaltungen