Cybersecurity & CRA Engineer (Rail) – Remote (m/w/d)

Open 40d posting dated 3 weeks ago

Rolle

Unterstützung bei der Umsetzung des Cyber Resilience Act (CRA) in Schienenfahrzeugprojekten. Fokus auf Bewertung und Sicherstellung der Cybersecurity-Compliance von Fahrzeugplattformen und Subsystemen.

Aufgaben

  • Durchführung von CRA-Gap-Analysen und Compliance-Bewertungen

  • Analyse von Fahrzeugarchitekturen (z. B. TCMS, Netzwerke)

  • Umsetzung von Security-Anforderungen im Entwicklungsprozess (Secure Lifecycle)

  • Erstellung von Risikoanalysen, Threat Assessments und Security-Nachweisen

  • Anwendung relevanter Normen:

    • ISO/IEC 27001

    • IEC 62443

  • Aufbau von SBOMs und Vulnerability-Management (CVE, Patching)

  • Abstimmung mit Engineering, Safety (RAMS) und Lieferanten

Profil

  • Erfahrung im Rail-/Schienenfahrzeugumfeld (Pflicht)

  • Cybersecurity-Know-how (ISO 27001, IEC 62443)

  • Erfahrung mit Embedded-/OT-Systemen und Fahrzeugarchitekturen

  • Kenntnisse zu Secure Development, Risikoanalysen und Compliance

  • Englisch fließend, Deutsch von Vorteil

Rahmenbedingungen

  • 100 % Remote

  • Für Projekte europaweit

Bei Interesse freuen wir uns auf Ihre Kontaktaufnahme und die Möglichkeit ausführlicher mit Ihnen über das Projekt zu sprechen. Bei Fragen melden Sie sich gern.