Cybersecurity Expert im Umfeld Entsorgungswirtschaft und Nutzfahrzeuge (m/w/d)

• Entwicklung, Umsetzung und kontinuierliche Weiterentwicklung der Cybersecurity-Strategie für Fahrzeug- und Systemkomponenten sowie digitale Dienste unter Berücksichtigung der UN R155/R156 und relevanter Normen (u. a. ISO 21434, ISO 24089)
• Aufbau, Pflege und Weiterentwicklung des Cyber Security Management Systems (CSMS) sowie Sicherstellung der Einhaltung nationaler und internationaler Cybersecurity-Anforderungen
• Durchführung von Threat Analysis and Risk Assessments (TARA), Identifikation und Bewertung von Schwachstellen sowie Priorisierung von Cyber-Risiken
• Konzeption, Umsetzung und kontinuierliche Optimierung technischer Sicherheitsmaßnahmen zur Reduzierung von Cyber-Risiken und Anpassung an neue Bedrohungen und Technologien
• Steuerung der Cybersecurity-Schnittstellen zu Chassis-OEMs, Zulieferern und internen Fachbereichen sowie enge Zusammenarbeit mit Entwicklung, IT, Produktion, Service und Homologation an internationalen Standorten
• Aufbau und Weiterentwicklung von Prozessen zur Erkennung, Bewertung und Bearbeitung von Cybersecurity-Vorfällen sowie Koordination geeigneter Maßnahmen im Incident-Fall
• Durchführung von Schulungen und Awareness-Maßnahmen zur Förderung einer nachhaltigen Cybersecurity-Kultur im Unternehmen
• Erstellung und Pflege der erforderlichen Cybersecurity-Dokumentation sowie regelmäßiges Reporting an Management und Stakeholder über Sicherheitsstatus, Risiken und Handlungsbedarfe

• Mehrjährige Berufserfahrung (mind. 5 Jahre) im Bereich Automotive Cybersecurity sowie gute Kenntnisse der OEM-Landschaft, ihrer Prozesse und Anforderungen
• Fundierte Kenntnisse der relevanten Standards und Regularien (u. a. UN R155/R156, ISO/SAE 21434) sowie Erfahrung in deren praxisnaher Umsetzung
• Erfahrung in Threat Analysis and Risk Assessment (TARA), Bedrohungsmodellierung, Sicherheitsarchitekturen und der Entwicklung technischer Cybersecurity-Lösungen
• Gute Kenntnisse in den Bereichen Fahrzeugvernetzung, Embedded Systems, Kryptographie, Telematik und Konnektivität
• Abgeschlossenes Studium der Informatik, IT, Elektrotechnik oder einer vergleichbaren Fachrichtung, alternativ eine gleichwertige Qualifikation durch einschlägige Berufserfahrung
• Kommunikationsstärke sowie die Fähigkeit, technische Inhalte verständlich an unterschiedliche Zielgruppen (z. B. Management, Entwicklung oder OEMs) zu vermitteln
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift; weitere Fremdsprachen, z. B. Polnisch oder Französisch, sind von Vorteil
• Hands-on-Mentalität, Reisebereitschaft sowie idealerweise Zertifizierungen im Bereich Produkt-Cybersecurity

Wir bieten

• Ein unbefristetes Arbeitsverhältnis mit angemessener Bezahlung und einer guten Work-Life-Balance
• Eine familiäre Unternehmenskultur mit flachen Hierarchien und offener Kommunikation
• Die Mitarbeit in einem kleinen, entscheidungsfreudigen und engagierten Team
• Ein individuelles Einarbeitungskonzept
• Zuschuss zur Betriebliche Altersvorsorge
• Attraktive Mitarbeiterangebote wie zum Beispiel: Fahrrad-Leasing über JobRad, EGYM-Wellpass, Mein EAP, etc.