Spezialist IEC 62443-3-3 / CLC/TS 50701 – Railway Cyber Security (m/w/d)

Für unseren Kunden suchen wir einen erfahrenen Spezialisten im Bereich OT / Industrial Cyber Security mit Schwerpunkt auf der Umsetzung und Bewertung von Cybersecurity-Anforderungen im Bahn- und Railway-Umfeld. Im Fokus der Tätigkeit stehen die Analyse bestehender OT- und Systemarchitekturen, die Anwendung der IEC 62443, insbesondere IEC 62443-3-3, sowie die Übertragung normativer Anforderungen auf technische Sicherheitsmaßnahmen gemäß CLC/TS 50701. Der Experte unterstützt bei der Definition von Security Levels, Risk Assessments, Zones & Conduits sowie bei der Erstellung von Security-Konzepten und der Begleitung sicherheitsrelevanter Nachweise über den gesamten Systemlebenszyklus hinweg.

Aufgaben

Analyse und Bewertung bestehender OT- und Systemarchitekturen hinsichtlich Cybersecurity-Anforderungen

Anwendung und Interpretation der IEC 62443 mit Schwerpunkt IEC 62443-3-3

Übertragung von Security-Anforderungen in den Railway-Kontext gemäß CLC/TS 50701

Definition und Bewertung von System Security Requirements

Unterstützung bei der Definition und Bewertung von Security Levels

Analyse und Definition von Zones & Conduits

Durchführung und Unterstützung von Cyber Security Risk Assessments

Identifikation von Security Gaps und Ableitung geeigneter technischer Maßnahmen

Erstellung und Pflege von Security-Konzepten, Sicherheitsanforderungen und technischer Dokumentation

Bewertung von Netzwerksegmentierung, Zugriffskontrollen, Authentifizierungsverfahren, Systemintegrität und sicherer Kommunikation

Abstimmung von Cybersecurity-Anforderungen mit Systemarchitektur, Engineering, Safety sowie IT-/OT-Security-Teams

Unterstützung bei Security Reviews, Assessments und Nachweisverfahren

Begleitung der Umsetzung definierter Security-Anforderungen über den gesamten System Lifecycle

Must-have Skills

Mehrjährige Erfahrung im Bereich OT Security, Industrial Cyber Security oder Railway Cyber Security

Fundierte Kenntnisse der Normenreihe IEC 62443

Sehr gute Kenntnisse der IEC 62443-3-3

Erfahrung mit System Security Requirements und Security Levels

Erfahrung mit OT-/IACS-Systemen und technischen Systemarchitekturen

Erfahrung in der Durchführung von Cyber Security Risk Assessments

Kenntnisse in den Bereichen:

Zones & Conduits

Netzwerksegmentierung

Access Control / Identity & Access Management (IAM)

Secure Communication

System Hardening

Vulnerability Management

Security Monitoring

Fähigkeit zur Übersetzung normativer Anforderungen in konkrete technische Sicherheitsmaßnahmen

Erfahrung in der Erstellung von Security-Konzepten und Anforderungsdokumentationen

Nice-to-have Skills

Praktische Erfahrung mit CLC/TS 50701

Erfahrung in Cybersecurity-Projekten im Bahn-/Railway-Umfeld

Kenntnisse weiterer IEC-62443-Normteile:

IEC 62443-3-2

IEC 62443-2-1

IEC 62443-4-1

IEC 62443-4-2

Kenntnisse relevanter Railway-Standards, z. B. EN 50126

Erfahrung in einem oder mehreren Bereichen:

Rolling Stock

Signalling

Railway Communication Systems

Train Control Systems

Fixed Installations

Erfahrung mit Security Assurance, Security Assessments oder entsprechenden Nachweisverfahren

Erfahrung in komplexen und sicherheitskritischen Systemlandschaften

Persönliche Anforderungen

Sehr gute Kommunikationsfähigkeit an der Schnittstelle zwischen Cyber Security, Engineering und Systemarchitektur

Strukturierte und analytische Arbeitsweise

Fähigkeit zur Zusammenarbeit mit unterschiedlichen Fachbereichen und Stakeholdern

Selbstständige und lösungsorientierte Vorgehensweise

Hohes Qualitäts- und Sicherheitsbewusstsein

-Rahmendaten-

Beginn: ASAP

Vertragsart: Dienstleistung

Laufzeit / Ende: nicht angegeben, Option auf Verlängerung

Einsatzort: Remote

Auslastung/Volumen: Fulltime