Auf einen Blick
- AufgabenUnterstütze die Sicherheitsanalyse und -dokumentation für innovative Produkte im Transportwesen.
- UnternehmenFührendes Unternehmen in der Bahn- und Transportindustrie mit Fokus auf Sicherheit.
- Warum dieser JobGestalte die Sicherheit von kritischen Systemen und arbeite an zukunftsweisenden Technologien.
- QualifikationenAbschluss in Informatik oder verwandten Bereichen und Erfahrung in Produktsicherheit.
Das solltest du mitbringen
Fehlt dir etwas davon? Bewirb dich trotzdem – das meiste kannst du im Job lernen.
Über die Rolle
Sie unterstützen unsere CRA-Compliance-Aktivitäten für eingebettete Produkte über den gesamten Prozess, von der Bedrohungs- und Risikoanalyse über die Bewertung von Schwachstellen und geeigneten Gegenmaßnahmen bis hin zur Compliance-Bewertung und deren Dokumentation. Sie arbeiten eng mit unseren Ingenieurteams zusammen und bringen Sicherheitsmethoden in die Entwicklung von mission-critical Computing-Plattformen für die Bahn- und Transportindustrie ein.
Ihre Aufgaben
- Durchführung und Moderation von Bedrohungs- und Risikoanalysen (TRA) zusammen mit den Ingenieuren, einschließlich der Erstellung und Pflege der zugehörigen Artefakte
- Bewertung von Schwachstellen (Schwachstellenbewertung) und Ableitung sowie Bewertung geeigneter Gegenmaßnahmen hinsichtlich Effektivität, Aufwand und verbleibendem Risiko
- Bewertung der CRA-Compliance unserer Produkte und Dokumentation der Konformität in strukturierter und nachvollziehbarer Weise
- Erstellung und Pflege der technischen Dokumentation, die unter dem CRA erforderlich ist (einschließlich Risikoanalyse, SBOM und Konformitätsnachweis)
- Beitrag zum Schwachstellen- und Patch-Management über den Produktlebenszyklus hinweg, einschließlich des koordinierten Schwachstellenoffenlegungsprozesses und der Berichtspflichten
- Unterstützung von Security-by-Design und dem sicheren Entwicklungslebenszyklus (SDLC) in der Produktentwicklung
- Agieren als Schnittstelle zu funktionaler Sicherheit, Qualität und Produktmanagement; Beratung der Ingenieurteams in Sicherheitsfragen
- Vorbereitung und Begleitung von Audits und Konformitätsbewertungen mit internen und externen Stellen
Ihr Profil
- Abschluss in Informatik, Elektrotechnik, Cyber-Sicherheit oder einem vergleichbaren Bereich
- Mindestens zwei Jahre Berufserfahrung in Produkt- oder Embedded-Sicherheit
- Fundierte Kenntnisse in Bedrohungsmodellierung und Risikoanalyse (z.B. STRIDE, Angriffbaum-Methoden) sowie in der Schwachstellenbewertung (CVSS, SCA)
- Erfahrung mit relevanten Standards und Vorschriften, insbesondere dem Cyber Resilience Act und IEC 62443; Kontext Bahn (TS 50701 / EN 50701, IEC 63452) ist von Vorteil
- Verständnis von eingebetteten Systemen, Netzwerk- und Kommunikationsprotokollen sowie sicheren Softwarearchitekturen
- Erfahrung mit TRA-Dokumentation, Tools zur Schwachstellenverfolgung und SBOM-Generierung
- Strukturierte, sorgfältige Arbeitsweise und die Fähigkeit, technische Angelegenheiten klar zu dokumentieren
- Sehr gute Englischkenntnisse; starke Kommunikationsfähigkeiten zur Zusammenarbeit mit interdisziplinären Teams
Nice to Have
- Zertifizierungen wie GICSP, ISA/IEC 62443 oder vergleichbar
- Erfahrung in regulierten Branchen (Bahn, Automobil, industrielle Automatisierung)
- Kenntnisse der funktionalen Sicherheit und deren Wechselwirkungen mit Sicherheit
Details zum Job
Das bietet dir Duagon
Attraktives Gehalt, flexible Arbeitszeiten und Weiterbildungsmöglichkeiten.
Über den Arbeitgeber
Duagon
duagon ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern die Möglichkeit bietet, in einem dynamischen Umfeld der Bahntechnologie zu arbeiten. Mit einem starken Fokus auf Sicherheit und Compliance fördert das Unternehmen eine Kultur der Zusammenarbeit und des kontinuierlichen Lernens, während es gleichzeitig attraktive Entwicklungsmöglichkeiten und ein unterstützendes Arbeitsumfeld bietet. Die Mitarbeiter profitieren von flexiblen Arbeitszeiten und einer positiven Teamatmosphäre, die Innovation und Kreativität anregt.
