OT Cybersecurity Engineer – IEC 62443 (m/w/d)
Posted Updated
Summary
OT cybersecurity engineer at XCMG's European Research Center shaping security for next-generation mobile cranes: developing IEC 62443-based security concepts, running TARA and threat modeling, defining measures like secure communication, hardening and network segmentation, and embedding secure-by-design into product development.
- Entwicklung von Cybersecurity-Konzepten und -Anforderungen für mobile Krane gemäß IEC 62443 und den relevanten Standards für industrielle Cybersicherheit.
- Durchführung von TARA, Threat Modeling und Cybersecurity-Risikobewertungen, um Schwachstellen zu identifizieren und geeignete Maßnahmen zur Risikominderung zu definieren.
- Entwicklung und Bewertung technischer Sicherheitsmaßnahmen für industrielle Systeme, einschließlich Authentifizierung, sicherer Kommunikation, System-Härtung und Netzwerksegmentierung.
- Integration von Cybersecurity in den Produktentwicklungsprozess unter Anwendung des Secure-by-Design-Prinzips und Sicherstellung der Einhaltung relevanter Anforderungen.
- Technische Beratung und Durchführung von Schulungen für Engineering- und Entwicklungsteams.
- Zusammenarbeit mit internationalen Entwicklungsteams, Lieferanten und externen Dienstleistern.
- Abgeschlossenes Bachelor- oder Masterstudium in Elektrotechnik, Automatisierungstechnik, Mechatronik, Computer Engineering oder einer vergleichbaren technischen Fachrichtung.
- Mindestens 8–10 Jahre Berufserfahrung in den Bereichen industrielle Automatisierung, Embedded Systems oder OT-Cybersecurity.
- Fundierte praktische Erfahrung mit IEC 62443.
- Erfahrung in der Durchführung von Cybersecurity-Risikobewertungen (TARA) und Threat Modeling.
- Kenntnisse der ISO 21434 sind von Vorteil.
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
- Gestalten Sie die Cybersecurity der nächsten Generation mobiler Krane in einem internationalen Engineering-Umfeld aktiv mit.
- Arbeiten Sie eng mit unseren R&D-Teams in Europa und China an zukunftsorientierten Technologien zusammen.
- Internationale Geschäftsreisen nach China ca. 2–3 Mal pro Jahr.
- Hybrides Arbeitsmodell mit bis zu 2 Tagen Homeoffice pro Woche.
- Kontinuierliche persönliche und fachliche Weiterentwicklung durch technische Schulungen und anspruchsvolle Engineering-Projekte.