Job
In dieser Position verbindest du Softwareentwicklung mit Cyber Security, entwickelst sichere Softwarekomponenten, etablierst einen Secure Development Lifecycle und führst Risikoanalysen durch.
Job-Technologien
Deine Rolle im Team
- Als Teil unseres Teams für Maritime Solutions verbindest Du Softwareentwicklung mit Cyber Security. Dabei begleitest Du unsere Produkte und Systeme von der sicheren Architektur über die Entwicklung bis hin zu Tests, Dokumentation und Inbetriebnahme.
- Security by Design: Du verankerst Cyber Security von Anfang an in der Konzeption und Entwicklung unserer Software- und Hardwarelösungen für den maritimen Bereich.
- Secure Coding: Du entwickelst sicherheitsrelevante Softwarekomponenten, z. B. für Authentifizierung, Verschlüsselung, Secure Boot oder sichere Update-Mechanismen auf Embedded-Linux-Systemen und Steuerungen.
- Sicherer Entwicklungsprozess: Du etablierst und begleitest einen Secure Software Development Lifecycle inklusive Code-Reviews, statischer Codeanalyse, SBOM- und Abhängigkeitsmanagement sowie automatisierter Security-Tests in unserer CI/CD-Pipeline.
- Regulatorik und Normen: Du analysierst Anforderungen, z. B. aus IEC 62443, dem EU Cyber Resilience Act (CRA) sowie IACS UR E26 und E27, und überführst sie in praktische Vorgaben für unsere Produkte.
- Netzwerk- und Systemsicherheit: Du entwirfst, prüfst und härtest Netzwerkarchitekturen und Systeme - an Bord wie an Land.
- Risiko- und Schwachstellenmanagement: Du bewertest Bedrohungen, Risiken und Schwachstellen kontinuierlich, beispielsweise durch Threat Modeling und Penetrationstests, und leitest geeignete Gegenmaßnahmen ab.
- Incident Response: Du analysierst Sicherheitsvorfälle und koordinierst den Umgang mit gemeldeten Schwachstellen.
- Technische Dokumentation: Du erstellst und pflegst Dokumentationen zu sicherheitsrelevanten Themen wie Risikobewertungen, Netzwerkkonfigurationen, Tests und Zertifizierungen.
- Interne und externe Ansprechperson: Du bist zentrale Ansprechperson für Cyber Security - für unsere Entwicklungsteams ebenso wie für Kunden, Klassifikationsgesellschaften und das Management.
- Du begleitest gelegentlich Inbetriebnahmen oder Serviceeinsätze vor Ort. Diese können je nach Projekt zwischen einem Tag und zwei Wochen dauern.
Unsere Erwartungen an dich
Ausbildung
- Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Elektrotechnik oder einer vergleichbaren Fachrichtung
Qualifikationen
- Sichere Programmierkenntnisse in mindestens einer Hochsprache wie Python, C/C++ oder C#
- Kenntnisse in der SPS-Programmierung, z. B. mit CODESYS 3.5, von Vorteil
- Fundierte Kenntnisse in Netzwerksicherheit, beispielsweise Firewalls, VPN und Netzwerksegmentierung, sowie in Kryptografie, PKI und der Härtung von Linux-Systemen
- Zertifizierungen wie ISA/IEC 62443 Cybersecurity Specialist, OSCP oder CISSP von Vorteil
- Sehr gute Englischkenntnisse für die sichere Kommunikation in technischen und geschäftlichen Zusammenhängen
- Selbstständige, strukturierte und zielorientierte Arbeitsweise
- Kommunikationsstärke, Verantwortungsbewusstsein, Zuverlässigkeit und Teamfähigkeit
Erfahrung
- Berufserfahrung in Cyber Security und/oder Softwareentwicklung von Vorteil, idealerweise im Umfeld industrieller Automatisierung (OT) oder Embedded Systems
- Kenntnisse relevanter Normen und Vorschriften wie IEC 62443, EU Cyber Resilience Act (CRA) oder ISO 27001; Erfahrung mit IACS UR E26 und E27 von Vorteil
- Erfahrung mit modernen Methoden und Werkzeugen der Softwareentwicklung wie Git, CI/CD, Code-Reviews und automatisierten Tests
- Interesse und idealerweise Erfahrung im Embedded-Linux-Umfeld sowie mit industriellen Kommunikationsprotokollen wie Modbus, NMEA oder OPC UA
Unser Angebot
- Gleitzeit & flexible Arbeitszeitmodelle sind für uns Standard
- 30 Tage Urlaub
- Zu Hause ists einfach am schönsten
- Wir haben moderne Büros und lieben unseren Garten
- Sommerfest, Weihnachtsfeier, Teamevents oder Kickerturniere. Bei uns ist immer was los.
- Dresscode? Nein Danke!
- Kostenlose Parkplätze & super Verkehrsanbindung
- Bikeleasing oder Zuzahlung zum Deutschland-Ticket
Benefits
Gesundheit, Fitness & Fun
Work-Life-Integration
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Seit über 90 Jahren ist unser Unternehmen in der Schiffbau- und Verkehrstechnikbranche mit innovativer Technologie „Made in Germany“ vertreten. Mit zahlreichen Innovationen haben wir uns als feste Größe im Bereich Messtechnik und Automatisierung etabliert. Darüber hinaus sind wir fester Bestandteil des deutschen und internationalen Marktes.
- 1925
- Etablierte Firma
- Hybrid, Onsite
- Industrie, Produktion
Arbeitgeber-Reviews
- Teamkultur
- 3,5
- Arbeitsbedingungen
- 3,8
- Engineering
- 3,0
- Karriere
- 3,4
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...
Die sino AG, mit Sitz in der Düsseldorfer Innenstadt, ist seit über 25 Jahren ein innovativer Finanzdienstleister. Wir haben uns auf die Abwicklung von Wertpapiergeschäften für die aktivsten und anspruchsvollsten Trader in Deutschland spezialisiert. Mit...
