Senior Cybersecurity Engineer (m/w/d)

EDAG Group; Berlin; Presencial; EUR 75.000 - 110.000; Jornada completa

Descripción de la vacante

Die EDAG Group in Berlin sucht eine erfahrene Fachkraft im Bereich Cybersecurity zur Mitarbeit am Center of Competence. Sie arbeiten eng mit interdisziplinären Teams zusammen und betreuen Kunden über den gesamten Produktlebenszyklus. Zu Ihrem Aufgabenprofil gehören die Umsetzung von Sicherheitsprozessen nach IEC 62443-4-1 und ISO/SAE 21434, das Durchführen von Risikoanalysen (z.

B. TARA) sowie die Umsetzung regulatorischer Anforderungen wie CRA und UNECE R155/R156.

Formación

• Abgeschlossenes technisches oder naturwissenschaftliches Studium.
• Mindestens fünf Jahre Berufserfahrung im Bereich Cybersecurity, insbesondere ISO/SAE 21434, IEC 62443 sowie UNECE R155/R156.
• Kenntnisse des Cyber Resilience Act (CRA), NIS-2 und IT-Grundschutz vorteilhaft.
• Ausgeprägte Teamfähigkeit und lösungs- sowie kundenorientierte Arbeitsweise.
• Selbstständige, strukturierte Arbeitsweise, souveränes Auftreten und Eigeninitiative.
• Sehr gute Kommunikations- und Präsentationsfähigkeiten sowie Deutsch und Englisch auf C1-Niveau.

Responsabilidades

• Unterstützung und Begleitung von Reviews und Audits sowie enge Zusammenarbeit mit internen und externen Auditoren.
• Betreuung unserer Kunden über den gesamten Produktlebenszyklus hinweg und zentrale Ansprechperson (SPoC) für Cybersecurity-Themen.
• Konzeption, Implementierung und Sicherstellung der Einhaltung des Cybersecurity‑Produktentwicklungsprozesses nach IEC 62443‑4‑1 und CSMS gemäß ISO/SAE 21434.
• Durchführung von Gefährdungs- und Risikoanalysen (z. B. TARA) und Entwicklung von Cybersecurity-Konzepten.

Conocimientos

ISO 21434

IEC 62443

UNECE R155/156

CRA Kenntnisse

Sprachen Deutsch/Englisch

Educación

Technisches bzw. naturwissenschaftliches Studium

Descripción del empleo

• Als Cybersecurity Center of Competence der EDAG Engineering unterstützen wir OEMs und Tier-1-Zulieferer bei der Entwicklung und Umsetzung von Product-Security-Lösungen
• Enge Zusammenarbeit mit interdisziplinären Fachbereichen zur Erstellung und Bereitstellung von Cybersecurity-Artefakten gemäß relevanten Normen, Standards und Richtlinien
• Betreuung unserer Kunden über den gesamten Produktlebenszyklus hinweg und zentrale Ansprechperson (Single Point of Contact, SPoC) für sämtliche Cybersecurity-Themen
• Konzeption, Implementierung und Sicherstellung der Einhaltung des Cybersecurity-Produktentwicklungsprozesses nach IEC 62443-4-1 sowie des Cybersecurity Management Systems (CSMS) gemäß der ISO/SAE 21434
• Durchführung von Gefährdungs- und Risikoanalysen (z. B. TARA), Entwicklung von Cybersecurity-Konzepten sowie Erstellung des Cybersecurity Case gemäß ISO/SAE 21434 und IEC 62443-3-2
• Anwendung und Umsetzung weiterer Cybersecurity-Richtlinien und -Normen, insbesondere des Cyber Resilience Act (CRA) sowie der IEC 81001-5-1 für die Cybersicherheit von Health-Softwareanwendungen und medizinischen IT-Systemen
• Unterstützung und Begleitung von Reviews und Audits sowie enge Zusammenarbeit mit internen und externen Auditoren und Gutachtern

Daran werden Sie wachsen:

• Als Cybersecurity Center of Competence der EDAG Engineering unterstützen wir OEMs und Tier-1-Zulieferer bei der Entwicklung und Umsetzung von Product-Security-Lösungen
• Enge Zusammenarbeit mit interdisziplinären Fachbereichen zur Erstellung und Bereitstellung von Cybersecurity-Artefakten gemäß relevanten Normen, Standards und Richtlinien
• Betreuung unserer Kunden über den gesamten Produktlebenszyklus hinweg und zentrale Ansprechperson (Single Point of Contact, SPoC) für sämtliche Cybersecurity-Themen
• Konzeption, Implementierung und Sicherstellung der Einhaltung des Cybersecurity-Produktentwicklungsprozesses nach IEC 62443-4-1 sowie des Cybersecurity Management Systems (CSMS) gemäß der ISO/SAE 21434
• Durchführung von Gefährdungs- und Risikoanalysen (z. B. TARA), Entwicklung von Cybersecurity-Konzepten sowie Erstellung des Cybersecurity Case gemäß ISO/SAE 21434 und IEC 62443-3-2
• Anwendung und Umsetzung weiterer Cybersecurity-Richtlinien und -Normen, insbesondere des Cyber Resilience Act (CRA) sowie der IEC 81001-5-1 für die Cybersicherheit von Health-Softwareanwendungen und medizinischen IT-Systemen
• Unterstützung und Begleitung von Reviews und Audits sowie enge Zusammenarbeit mit internen und externen Auditoren und Gutachtern

Damit bringen Sie uns voran:

• Erfolgreich abgeschlossenes technisches oder naturwissenschaftliches Studium bzw. eine vergleichbare Qualifikation
• Mindestens fünf Jahre Berufserfahrung im Bereich Cybersecurity, insbesondere im Umfeld von ISO/SAE 21434, IEC 62443 sowie den regulatorischen Anforderungen der UNECE (R155/R156) oder vergleichbaren Cybersecurity-Standards und Regularien
• Fundierte Kenntnisse des Cyber Resilience Act (CRA), der NIS-2-Richtlinie sowie des IT-Grundschutzes sind von Vorteil
• Ausgeprägte Teamfähigkeit sowie eine lösungs- und kundenorientierte Arbeitsweise
• Selbstständige, strukturierte und eigenverantwortliche Arbeitsweise kombiniert mit einem souveränen Auftreten und hoher Eigeninitiative
• Sehr gute Kommunikations- und Präsentationsfähigkeiten sowie verhandlungssichere Deutsch- und Englischkenntnisse (jeweils mindestens C1-Niveau gemäß dem Gemeinsamen Europäischen Referenzrahmen für Sprachen)