EDAG

Senior Cybersecurity Engineer (m/w/d)

EDAG Munich, Bavaria, Germany

Engineering Services · 5,001-10,000 employees

3 d ago
security Senior (5-10 yrs) Full-time Germany
Create a free account to apply — email only, no card. You can also save this posting or score it against your profile with AI.

About the role

The Senior Cybersecurity Engineer will support OEMs and Tier-1 suppliers in developing and implementing product security solutions across the entire product lifecycle. Responsibilities include conducting risk analyses, ensuring compliance with standards like ISO/SAE 21434 and IEC 62443, and acting as the central point of contact for cybersecurity topics.

What they look for

Cybersecurity ISO/SAE 21434 IEC 62443 TARA Cyber Resilience Act Product Security Risk Analysis CSMS Auditing Compliance IEC 81001-5-1 UNECE R155 UNECE R156 NIS-2 Directive IT-Grundschutz Communication

Requirements

Candidates must hold a technical or scientific degree and possess at least five years of professional experience in cybersecurity, specifically with relevant automotive and industrial standards. Strong communication skills in both German and English at a C1 level are required, along with a structured and solution-oriented approach.

Full description

Daran werden Sie wachsen:

  • Als Cybersecurity Center of Competence der EDAG Engineering unterstützen wir OEMs und Tier-1-Zulieferer bei der Entwicklung und Umsetzung von Product-Security-Lösungen
  • Enge Zusammenarbeit mit interdisziplinären Fachbereichen zur Erstellung und Bereitstellung von Cybersecurity-Artefakten gemäß relevanten Normen, Standards und Richtlinien
  • Betreuung unserer Kunden über den gesamten Produktlebenszyklus hinweg und zentrale Ansprechperson (Single Point of Contact, SPoC) für sämtliche Cybersecurity-Themen
  • Konzeption, Implementierung und Sicherstellung der Einhaltung des Cybersecurity-Produktentwicklungsprozesses nach IEC 62443-4-1 sowie des Cybersecurity Management Systems (CSMS) gemäß der ISO/SAE 21434
  • Durchführung von Gefährdungs- und Risikoanalysen (z. B. TARA), Entwicklung von Cybersecurity-Konzepten sowie Erstellung des Cybersecurity Case gemäß ISO/SAE 21434 und IEC 62443-3-2
  • Anwendung und Umsetzung weiterer Cybersecurity-Richtlinien und -Normen, insbesondere des Cyber Resilience Act (CRA) sowie der IEC 81001-5-1 für die Cybersicherheit von Health-Softwareanwendungen und medizinischen IT-Systemen
  • Unterstützung und Begleitung von Reviews und Audits sowie enge Zusammenarbeit mit internen und externen Auditoren und Gutachtern

Damit bringen Sie uns voran:

  • Erfolgreich abgeschlossenes technisches oder naturwissenschaftliches Studium bzw. eine vergleichbare Qualifikation
  • Mindestens fünf Jahre Berufserfahrung im Bereich Cybersecurity, insbesondere im Umfeld von ISO/SAE 21434, IEC 62443 sowie den regulatorischen Anforderungen der UNECE (R155/R156) oder vergleichbaren Cybersecurity-Standards und Regularien
  • Fundierte Kenntnisse des Cyber Resilience Act (CRA), der NIS-2-Richtlinie sowie des IT-Grundschutzes sind von Vorteil
  • Ausgeprägte Teamfähigkeit sowie eine lösungs- und kundenorientierte Arbeitsweise
  • Selbstständige, strukturierte und eigenverantwortliche Arbeitsweise kombiniert mit einem souveränen Auftreten und hoher Eigeninitiative
  • Sehr gute Kommunikations- und Präsentationsfähigkeiten sowie verhandlungssichere Deutsch- und Englischkenntnisse (jeweils mindestens C1-Niveau gemäß dem Gemeinsamen Europäischen Referenzrahmen für Sprachen)

Similar roles