Cyber Security Engineer (m/w/d)

Über die Position

Der Cyber Security Engineer (m/w/d) begleitet Projekte aus verschiedenen Industriebereichen von der Angebotserstellung bis zur Inbetriebnahme beim Kunden. Der Fokus liegt auf OT‑Umgebungen (z. B. HMI, SPS) und anlagennaher IT, wobei kundenseitige Sicherheitsanforderungen in umsetzbare Systemlösungen übersetzt werden.

Hauptaufgaben

• Begleitung von Projekten hinsichtlich Cybersicherheit von der Angebotsphase bis zur Implementierung.
• Bewertung von Anforderungen kritischer Infrastrukturen (z. B. Kraftwerke, Bahnbetriebe) und Erarbeitung entsprechender Maßnahmen.
• Erstellung und Bearbeitung technischer Security‑Fragebögen (RFI/RFQ).
• Entwurf und Anpassung von System‑Architekturen nach Kundenspezifikationen.
• Definition der Konfiguration von Geräten (PC, Switch, Firewall, SPS, Überwachungsstationen).
• Unterstützung bei Zertifizierungen nach IEC 62443‑3 und Umsetzung gesetzlicher Vorgaben (Cyber Resilience Act, NIS2, ISO 27001).
• Beratung von Entwicklungsabteilungen zu Security by Design und Secure Development Lifecycle.
• Planung, Durchführung und Auswertung von Testaktivitäten sowie Unterstützung bei Security Incidents.
• Mitarbeit an Prozessen für Software Bill of Materials (SBOM) und Erstellung von Leitfäden, Best Practices und technischen Richtlinien.

Anforderungsprofil

• Abgeschlossenes Hochschulstudium im Bereich Industrial IT, Cyber Security, Automation & IT oder vergleichbar.
• Sehr gute Kenntnisse in Cybersicherheit und Industrie‑IT/OT, insbesondere IEC 62443, CRA, NIS2, ISO 27001.
• Erfahrung mit Threat Modelling, Security Risk Assessments und Security Reviews.
• Fähigkeit, Kundenanforderungen in technische Lösungen zu übersetzen und intern sowie extern zu kommunizieren.

Erforderliche Kenntnisse

• IEC 62443‑3, CRA, NIS2‑Richtlinie, ISO 27001.
• Threat Modelling, Security Risk Assessment, Security Review.
• Konfiguration von PCs, Switches, Firewalls, SPS und Überwachungsstationen.
• Software Bill of Materials (SBOM), Security by Design, Secure Development Lifecycle (SDL).
• Cyber Resilience Act, Zertifizierungsprozesse für kritische Infrastrukturen.