Cyber Security Engineer (m/w/d) CRA/Schienenfahrzeugumfeld

Das brauchst du

CRA, IEC 62443 oder vergleichbare Standards) • Erfahrung in der Definition und Umsetzung technischer und organisatorischer Sicherheitsmaßnahmen • Know-how im Bereich Cybersecurity Verification & Validation • Erfahrung mit SBOM-Erstellung, Software-Komponentenmanagement und Vulnerability Management • Kenntnisse im Umgang mit CVEs, Schwachstellenbewertungen und Risikomanagement-Prozessen • Gutes technisches Verständnis komplexer Fahrzeug-, Software- und Systemarchitekturen • Sehr gute Deutschkenntnisse in Wort und Schrift • Strukturierte, analytische und eigenverantwortliche Arbeitsweise • Ausgeprägte Kommunikations- und Abstimmungsfähigkeiten im Projektumfeld

Darum lohnt es sich

• Dauer: 14 Monate • Job-ID: JN -082026-80981 • Start: 08.09.2026 • Laufzeit: bis 30.11.2027 • Auslastung: nach Absprache • Einsatzort: Deutschland • Sprache: Deutsch wir suchen einen Cyber Security Engineer (m/w/d) CRA Activities im Schienenfahrzeugumfeld • Analyse und Review bestehender Fahrzeug- und Systemarchitekturen unter Cybersecurity-Gesichtspunkten • Erstellung, Pflege und Weiterentwicklung von Cyber Security Management Dokumentationen und Sicherheitskonzepten • Durchführung von Threat- und Risk-Analysen sowie detaillierten Cybersecurity-Risikobewertungen • Erstellung und Pflege von Cybersecurity-Anwendungsbedingungen und Sicherheitsanforderungen • Ableitung, Definition und Umsetzung geeigneter Mitigationsmaßnahmen zur Risikoreduzierung • Unterstützung und Begleitung der Implementierung von Cybersecurity-Maßnahmen • Planung, Durchführung und Unterstützung von Cybersecurity Verification & Validation (V&V) • Erstellung, Pflege und Aktualisierung von Software Bill of Materials (SBOM) • Identifikation, Analyse und Bewertung von Softwareschwachstellen und Sicherheitsrisiken • Durchführung von Vulnerability Assessments sowie kontinuierlichem Schwachstellenmanagement • Überwachung und Bewertung von Sicherheitsmeldungen, CVEs und regulatorischen Anforderungen • Dokumentation, Nachverfolgung und Reporting von Cybersecurity- und Vulnerability-Management-Aktivitäten • Abstimmung mit internen Fachbereichen, Entwicklungsteams und weiteren Projektbeteiligten Profil • Mehrjährige Erfahrung im Bereich Cybersecurity für sicherheitskritische Systeme, idealerweise im Schienenfahrzeug-, Transport- oder Industrieumfeld • Fundierte Kenntnisse im Cyber Security Management sowie in der Erstellung entsprechender Konzepte und Managementpläne • Erfahrung in der Durchführung von Risiko-, Bedrohungs- und Schwachstellenanalysen • Kenntnisse relevanter Cybersecurity-Normen, Standards und regulatorischer Anforderungen (z.