IT-Infrastruktur & Securityvor 158 Tagen

Cybersecurity & CRA Engineer (Rail) – Remote

Cybersecurity ISO 27001 IEC 62443 Rail/Schienenfahrzeugumfeld Embedded/OT-Systeme Fahrzeugarchitekturen Secure Development Risikoanalysen Compliance SBOM Vulnerability Management CVE Patching

Contracting⏱ 10-12 months 🏢 0% vor Ort 🎓 Senior 🏭 Fertigung 🌐 Deutsch

Wir suchen einen erfahrenen Cybersecurity Engineer mit Fokus auf den Cyber Resilience Act (CRA) für Schienenfahrzeugprojekte. Diese Remote-Position bietet die Möglichkeit, an innovativen Projekten im Bereich der Bahntechnik mitzuwirken und dabei höchste Sicherheitsstandards zu gewährleisten.

Ihre Hauptaufgaben umfassen die Durchführung von CRA-Gap-Analysen und Compliance-Bewertungen sowie die Analyse von Fahrzeugarchitekturen wie TCMS und Netzwerken. Sie werden Security-Anforderungen in den Entwicklungsprozess integrieren und dabei einen sicheren Lifecycle gewährleisten. Die Erstellung von Risikoanalysen, Threat Assessments und Security-Nachweisen gehört ebenso zu Ihren Verantwortlichkeiten wie die Anwendung relevanter Normen (ISO/IEC 27001, IEC 62443).

Weitere zentrale Tätigkeiten sind der Aufbau von SBOMs und Vulnerability-Management inklusive CVE-Bewertung und Patching-Strategien. Sie arbeiten eng mit Engineering-Teams, Safety-Experten (RAMS) und Lieferanten zusammen.

Wir erwarten fundierte Erfahrung im Schienenfahrzeugumfeld sowie umfassendes Cybersecurity-Know-how, insbesondere in den Bereichen ISO 27001 und IEC 62443. Kenntnisse in Embedded-/OT-Systemen und Fahrzeugarchitekturen sind essentiell. Erfahrung mit Secure Development, Risikoanalysen und Compliance-Prozessen runden Ihr Profil ab. Fließende Englischkenntnisse sind erforderlich, Deutschkenntnisse von Vorteil.

Die Position ist zu 100% remote ausgelegt und ermöglicht die Mitarbeit an europaweiten Projekten. Die Projektlaufzeit beträgt 10-12 Monate mit sofortigem Starttermin.

Jetzt bewerben →

Skills erklärt

Cybersecurity: Schutzmaßnahmen und Praktiken gegen digitale Angriffe, Datenverlust und unbefugte Zugriffe auf IT-Systeme und Daten.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
IEC 62443: Internationale Sicherheitsnorm für industrielle Automatisierungssysteme; definiert Anforderungen zum Schutz vor Cyberangriffen in der Industrie.
Rail/Schienenfahrzeugumfeld: Fachbereich für Systeme, Technologien und Prozesse im Bereich Eisenbahn und Schienenfahrzeuge; umfasst Entwicklung, Betrieb und Wartung von Zügen und Infrastruktur.
Embedded/OT-Systeme: Spezialisierte Computersysteme, die direkt in Maschinen oder Produktionsanlagen eingebaut sind und diese steuern; werden in Industrie und Automatisierung eingesetzt.
Fahrzeugarchitekturen: Grundkonzepte und Strukturen von Fahrzeugen, einschließlich Antriebssysteme, Elektronik und Softwarearchitektur moderner Autos.
Risikoanalysen: Methode zur systematischen Identifikation, Bewertung und Planung von Maßnahmen gegen potenzielle Probleme in Projekten oder Prozessen.
Compliance: Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
SBOM: Software Bill of Materials; ein Verzeichnis aller Komponenten, Abhängigkeiten und Lizenzen einer Softwareanwendung zur Transparenz und Sicherheit.
Vulnerability Management: Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.