OT Cyber Security Engineer (m/w/d)

Rocken®; Winterthur; Vor Ort; CHF 140.000 - 200.000; Vollzeit

Benefits dieser Stelle

Betriebliche Altersvorsorge

Regelmäßige Weiterbildungen

Vergünstigungen bei Mobility/ÖV

Zusammenfassung

ROCKEN sucht eine erfahrene Fachkraft für Cyber Security im OT/ICS-Umfeld. Sie planen und realisieren Sicherheitsarchitekturen, analysieren Risiken in Produktionsanlagen und setzen Maßnahmen zur Absicherung von OT-Netzwerken um.

Sie verfügen über mehrjährige Erfahrung im Bereich Cyber Security, idealerweise OT/ICS, sowie gute Kenntnisse zu Modbus, OPC UA und Profinet. Deutsch- und Englischkenntnisse runden das Profil ab.

Qualifikationen

• Abgeschlossenes Hochschulstudium oder vergleichbare Ausbildung im Bereich Cyber Security/IT/Automation
• Mehrjährige Erfahrung im Cyber Security-Bereich, ideal OT/ICS-Fokus
• Gute Kenntnisse industrieller Netzwerke und Protokolle (Modbus, OPC UA, Profinet)

Aufgaben

• Planung, Umsetzung und Weiterentwicklung der Cyber Security für OT- und IC-Umgebungen
• Analyse und Bewertung von Sicherheitsrisiken in Produktionsanlagen und industriellen Netzwerken
• Entwicklung und Umsetzung von Security Architectures für OT-Netzwerke und industrielle Systeme
• Segmentierung und Absicherung von OT-Netzwerken (Firewalls, Zonen-/Conduit-Konzepte, sichere Remote-Zugänge)
• Durchführung von Risk Assessments, Security Assessments und Threat Analyses
• Überwachung und Analyse von Security Events, Unterstützung bei Incident Response im OT-Umfeld
• Entwicklung und Pflege von technischen Security-Konzepten, Standards und Richtlinien
• Massnahmenplanung für Vulnerability- und Patch-Management in industriellen Umgebungen
• Begleitung von Projekten über den Lebenszyklus von Planung bis Stilllegung
• Bewertung von OT-Komponenten wie PLCs, SCADA, DCS, HMIs und Netzwerkkomponenten
• Durchführung bzw. Begleitung von Security Audits und technischen Assessments
• Zusammenarbeit mit IT-Cyber-Security, OT Engineering, Automation, Infrastructure und Partnern
• Unterstützung bei Standards und regulatorischen Anforderungen (IEC 62443, ISO 27001, NIST)
• Aufbau und Weiterentwicklung von Security Monitoring und Detection für OT
• Sensibilisierung von Engineering- und Betriebsteams für OT Cyber Security

Kenntnisse

Cyber Security

OT/ICS

Netzwerk-Segmentation

Security Monitoring

Threat Analysis

Incident Response

Deutsch/Englisch

Ausbildung

Bachelor oder gleichwertig in Cyber Security/IT/Automation

Tools

SCADA/PLC/DCS/HMI

Jobbeschreibung

Internationales Umfeld

Modernste Schienenfahrzeuge, maßgeschneiderte Signaltechnik und umfassende Service-Leistungen – unser Rocken Partner ist ein führendes Unternehmen im Schienenfahrzeugbau. Mit Produktionsstandorten, Komponentenwerken und Engineering-Standorten weltweit entwickelt und fertigt das Unternehmen Lösungen für Vollbahnen, Stadtverkehr, Lokomotiven und Spezialfahrzeuge. Der Fokus liegt auf höchster Qualität, Innovation und technologischer Exzellenz. Jedes Projekt wird individuell auf Kundenbedürfnisse zugeschnitten – von der Entwicklung über die Produktion bis zur Instandhaltung. Das Unternehmen setzt auf leidenschaftliche Zusammenarbeit und unternehmerisches Handeln. Wer Unmögliches möglich machen will, findet hier den perfekten Nährboden. Bereit für die besten Schienenfahrzeuge der Welt? Dann werde Teil dieses erfolgreichen Rocken Partners und gestalte die Mobilität von morgen aktiv mit.

Verantwortung

• Planung, Umsetzung und Weiterentwicklung der Cyber Security für OT- und IC-Umgebungen
• Analyse und Bewertung von Sicherheitsrisiken in Produktionsanlagen und industriellen Netzwerken
• Entwicklung und Umsetzung von Security Architectures für OT-Netzwerke und industrielle Systeme
• Segmentierung und Absicherung von OT-Netzwerken, beispielsweise durch Firewalls, Zonen-/Conduit-Konzepte und sichere Remote-Zugänge
• Durchführung von Risk Assessments, Security Assessments und Threat Analyses
• Überwachung und Analyse von Security Events und Unterstützung bei der Incident Response im OT-Umfeld
• Entwicklung und Pflege von technischen Security-Konzepten, Standards und Richtlinien
• Planung und Umsetzung von Massnahmen für Vulnerability Management und Patch Management unter Berücksichtigung der Anforderungen industrieller Produktionsumgebungen
• Begleitung von Projekten und Anlagen über den gesamten Lebenszyklus – von der Planung und Inbetriebnahme bis zum Betrieb und zur Stilllegung
• Bewertung und Absicherung von OT-Komponenten, beispielsweise PLCs, SCADA-Systemen, DCS, HMIs, Historian-Systemen und industriellen Netzwerkkomponenten
• Durchführung bzw. Begleitung von Security Audits und technischen Assessments
• Zusammenarbeit mit IT-Cyber-Security, OT Engineering, Automation, Infrastructure und externen Partnern
• Unterstützung bei der Umsetzung relevanter Standards und regulatorischer Anforderungen, beispielsweise IEC 62443, ISO 27001, NIST Cybersecurity Framework oder branchenspezifischer Vorgaben
• Aufbau und Weiterentwicklung von Security Monitoring und Detection für OT-Umgebungen
• Sensibilisierung und Beratung von Engineering- und Betriebsteams hinsichtlich OT Cyber Security

Qualifikationen

• Abgeschlossenes Studium oder eine vergleichbare Ausbildung in Cyber Security, Informatik, Elektrotechnik, Automation, Information Technology oder einem verwandten Bereich
• Mehrjährige Erfahrung im Bereich Cyber Security, idealerweise mit Schwerpunkt auf OT/ICS
• Gute Kenntnisse von industriellen Netzwerken und Protokollen wie TCP/IP, Ethernet, Modbus, OPC UA, Profinet, EtherNet/IP oder vergleichbaren Technologien
• Erfahrung mit OT-/ICS-Systemen wie SCADA, PLC, DCS und HMI
• Kenntnisse in den Bereichen Netzwerksegmentierung, Firewalls, Identity & Access Management und Secure Remote Access
• Erfahrung mit Vulnerability Management, Security Monitoring und Incident Response
• Verständnis der besonderen Anforderungen von OT-Umgebungen hinsichtlich Verfügbarkeit, Safety, Echtzeitfähigkeit und Change Management
• Kenntnisse relevanter Security-Standards, insbesondere IEC 62443; Kenntnisse von ISO 27001 und NIST sind von Vorteil
• Analytische und strukturierte Arbeitsweise sowie ausgeprägtes Sicherheitsbewusstsein
• Fähigkeit, technische Security-Themen verständlich gegenüber Engineering, Management und Betrieb zu vermitteln
• Sehr gute Deutsch- und Englischkenntnisse

Benefits

• Beteiligung an gesundheitlichen Massnahmen
• Kantine, Essenszulagen und Vergünstigungen
• Beteiligung oder Übernahme beim Handy und Notebook
• Attraktive Vorsorge- und Versicherungsleistungen
• Attraktive Mitarbeiterrabatte
• Beteiligung oder Übernahme Parkplatz
• Beteiligung oder Übernahme ÖV-Abonnements
• Attraktive Weiterbildungs- und Entwicklungsmöglichkeiten
• Komfortables Büro mit moderner Infrastruktur
• Interessante und abwechslungsreiche Tätigkeiten/Projekte
• Internationales Umfeld

ROCKEN Jobs: https://rocken.jobs

Profil Erstellen: https://rocken.jobs/application/profil-erstellen/