Consultant OT Security - Industrielle Netzwerksegmentierung (all genders)

adesso SE; Essen; Vor Ort; EUR 70.000 - 90.000; Vollzeit

Zusammenfassung

adesso SE in Essen sucht einen Netzwerkarchitekten (m/w/d), der sichere Netzwerkarchitekturen für industrielle IT/OT-Umgebungen entwirft und implementiert. Die Rolle erfordert fundierte Kenntnisse in Routing, Switching und industriellen Protokollen sowie langjährige praktische Erfahrung. Der ideale Kandidat hat eine Passion für innovative IT-Lösungen und die Fähigkeit, Verantwortung in der Netzwerk- und Sicherheitsarchitektur zu übernehmen. Flache Hierarchien bieten viel Gestaltungsspielraum.

Qualifikationen

• Mindestens 5 Jahre praktische Erfahrung in industriellen Netzwerkinfrastrukturen.
• Vertrautheit mit der Planung und Umsetzung von Netzwerksegmentierung in OT-Umgebungen.
• Erfahrung mit Sicherheits-Frameworks wie IEC 62443, NIST SP 800-82, NIS2 und CRA.

Aufgaben

• Entwurf und Implementierung sicherer Netzwerkarchitekturen für industrielle IT/OT-Umgebungen.
• Entwicklung von Segmentierungskonzepten gemäß IEC 62443.
• Bewertung bestehender OT-Netzwerktopologien und Firewall-Regeln.
• Erstellung von OT-Netzwerk- und Security-Blueprints.
• Integration von Lösungen für OT-Netzwerk-Monitoring und IDS/IPS.
• Eigenverantwortliches Arbeiten in der Netzwerk- und Sicherheitsarchitektur.

Kenntnisse

Routing und Switching (VLAN, BGP, OSPF)

Firewall-Technologien

VPN

NAC

Industrieprotokolle (Modbus, Profinet, OPC UA, MQTT)

Asset Discovery

Vulnerability Management

OT-Netzwerk-Monitoring

SIEM-Lösungen

Sehr gute Deutschkenntnisse

Sehr gute Englischkenntnisse

Ausbildung

Studium im relevanten Bereich

Jobbeschreibung

Wir gehören zu den Top-Adressen in der IT-Welt und fokussieren uns auf die Optimierung der Kerngeschäftsprozesse unserer Kunden. Durch den smarten Einsatz maßgeschneiderter IT-Lösungen unterstützen wir unsere Kunden dabei, das Beste aus ihrem Business und aktuellen Technologien herauszuholen. Unseren Erfolg aber erreichen wir nur durch eins: die Menschen bei adesso! Sie bringen Ideen, fachliches Know how und Technologien zusammen. Gemeinsam programmieren wir (deine) Zukunft bei adesso.

DEINE ROLLE

• OT-Netzwerkarchitektur: Du entwirfst und implementierst sichere Netzwerkarchitekturen für industrielle IT/OT-Umgebungen auf Basis etablierter Modelle wie z. B. dem Purdue-Referenzmodell oder Zero-Trust-Ansätzen für OT.
• Segmentierung & Zonen-Conduit-Konzepte: Du entwickelst Segmentierungskonzepte gemäß IEC 62443 und setzt diese mit Firewalls, IDMZ-Architekturen, VLANs und Network Access Control in realen Produktionsumgebungen um.
• OT-Security- & Netzwerk-Assessments: Du bewertest bestehende OT-Netzwerktopologien, Firewall-Regeln und Remote-Access-Lösungen hinsichtlich Schwachstellen, Segmentierungslücken und regulatorischer Anforderungen aus CRA, NIS2 und IEC 62443.
• Blueprint-Entwicklung: Du erarbeitest referenzierbare OT-Netzwerk- und Security-Blueprints inkl. Standard-Switch-/Firewall-Designs, IDMZ-Konzepten und Prinzipien für sichere Maschinenintegration und Fernwartung.
• Monitoring & Anomalieerkennung: Du konzipierst und integrierst Lösungen für OT-Netzwerk-Monitoring, IDS/IPS und SIEM in industriellen Steuerungsumgebungen und unterstützt den Aufbau eines OT-SOC-fähigen Betriebs.
• Eigenverantwortliches Arbeiten: Durch unsere flachen Hierarchien bekommst du schnell die Freiheit, selbst zu gestalten und Verantwortung für die Netzwerk- und Sicherheitsarchitektur unserer Industriekunden zu übernehmen.

DEIN PROFIL

• Netzwerk-Expertise: Du verfügst über fundierte Kenntnisse in Routing und Switching (VLAN, BGP, OSPF), Firewall-Technologien, VPN und NAC mit passendem Studium und mind. 5 Jahren praktischer Erfahrung in industriellen Netzwerkinfrastrukturen.
• OT-Technologie-Verständnis: Du kennst industrielle Steuerungssysteme (SPS, SCADA, DCS) sowie gängige industrielle Protokolle wie Modbus, Profinet, OPC UA und MQTT und verstehst deren spezifische Sicherheits- und Netzwerkanforderungen.
• Segmentierungskonzepte: Du bist vertraut mit der Planung und Umsetzung von Netzwerksegmentierung in OT-Umgebungen von der Zonenbildung auf Zellebene bis zur sicheren Anbindung an die Unternehmens-IT und Cloud- oder Edge-Systeme.
• Security Frameworks & Regularien: Du bist vertraut mit IEC 62443, NIST SP 800-82, NIS2 und CRA und kannst deren Anforderungen in konkrete Netzwerk- und Sicherheitsmaßnahmen übersetzen.
• Tool-Kenntnisse: Du hast praktische Erfahrung mit Werkzeugen für Asset Discovery, Vulnerability Management, OT-Netzwerk-Monitoring sowie SIEM-Lösungen und kannst diese in industriellen Umgebungen zielgerichtet einsetzen und bewerten.
• Sprachkenntnisse: Deine sehr guten Deutsch- und Englischkenntnisse ermöglichen dir eine sichere Kommunikation gegenüber IT/OT-Verantwortlichen sowie dem Management des Kunden.