Consultant OT Security - Industrielle Netzwerksegmentierung (all genders)

adesso SE; Leipzig; Hybrid; EUR 80,000 - 110,000; Full time

Job summary

adesso SE in Leipzig sucht eine erfahrene Fachkraft für OT-Netzwerkarchitektur mit Fokus auf Industrie-IT-Security. Sie entwerfen sichere Netzwerke, bewerten Segmente und implementieren Lösungen für IDS/IPS und SIEM in realen Produktionsumgebungen.

Sie arbeiten eigenverantwortlich, profitieren von flachen Hierarchien und gestalten gemeinsam die Zukunft unserer Industriekunden – auch im Home-Office.

Qualifications

• Fundierte Kenntnisse in Routing und Switching (VLAN, BGP, OSPF), Firewalls, VPN und NAC.
• Verständnis industrieller Steuerungssysteme (SPS, SCADA, DCS) und Protokolle wie Modbus, Profinet, OPC UA, MQTT.
• Netzwerksegmentierung in OT-Umgebungen von Zonenbildung bis sichere Anbindung an IT/Cloud.
• Kenntnisse IEC 62443, NIST SP 800-82, NIS2, CRA in konkrete Maßnahmen übersetzbar.
• Werkzeuge für Asset Discovery, Vulnerability Management, OT-Monitoring und SIEM beherrscht.
• Sehr gute Deutsch- und Englischkenntnisse für Kommunikation mit IT/OT-Verantwortlichen.

Responsibilities

• Du entwirfst und implementierst sichere OT-Netzwerkarchitekturen für industrielle Umgebungen.
• Du entwickelst Segmentierungskonzepte gemäß IEC 62443 und setzt diese um.
• Du bewertest OT-Netzwerktopologien, Firewall-Regeln und Remote-Access-Lösungen.
• Du erarbeitest OT-Netzwerk- und Security-Blueprints inkl. IDMZ-Designs.
• Du konzipierst OT-Netzwerk-Monitoring, IDS/IPS und SIEM-Lösungen.
• Du übernimmst eigenverantwortlich Aufgaben in einer flachen Hierarchie.

Skills

Routing & Switching

Firewall-Technologien

VPN & NAC

OT-Netzwerk-Sicherheit

Deutsch/Englisch-Kommunikation

Education

Relevantes Studium

Tools

Asset Discovery

Vulnerability Management

OT-Netzwerk-Monitoring

SIEM-Lösungen

Job description

Wir gehören zu den Top-Adressen in der IT-Welt und fokussieren uns auf die Optimierung der Kerngeschäftsprozesse unserer Kunden. Durch den smarten Einsatz maßgeschneiderter IT-Lösungen unterstützen wir unsere Kunden dabei, das Beste aus ihrem Business und aktuellen Technologien herauszuholen. Unseren Erfolg aber erreichen wir nur durch eins: die Menschen bei adesso! Sie bringen Ideen, fachliches Know how und Technologien zusammen. Gemeinsam programmieren wir (deine) Zukunft bei adesso.

DEINE ROLLE

• OT-Netzwerkarchitektur: Du entwirfst und implementierst sichere Netzwerkarchitekturen für industrielle IT/OT-Umgebungen auf Basis etablierter Modelle wie z. B. dem Purdue-Referenzmodell oder Zero-Trust-Ansätzen für OT.
• Segmentierung & Zonen-Conduit-Konzepte: Du entwickelst Segmentierungskonzepte gemäß IEC 62443 und setzt diese mit Firewalls, IDMZ-Architekturen, VLANs und Network Access Control in realen Produktionsumgebungen um.
• OT-Security- & Netzwerk-Assessments: Du bewertest bestehende OT-Netzwerktopologien, Firewall-Regeln und Remote-Access-Lösungen hinsichtlich Schwachstellen, Segmentierungslücken und regulatorischer Anforderungen aus CRA, NIS2 und IEC 62443.
• Blueprint-Entwicklung: Du erarbeitest referenzierbare OT-Netzwerk- und Security-Blueprints inkl. Standard-Switch-/Firewall-Designs, IDMZ-Konzepten und Prinzipien für sichere Maschinenintegration und Fernwartung.
• Monitoring & Anomalieerkennung: Du konzipierst und integrierst Lösungen für OT-Netzwerk-Monitoring, IDS/IPS und SIEM in industriellen Steuerungsumgebungen und unterstützt den Aufbau eines OT-SOC-fähigen Betriebs.
• Eigenverantwortliches Arbeiten: Durch unsere flachen Hierarchien bekommst du schnell die Freiheit, selbst zu gestalten und Verantwortung für die Netzwerk- und Sicherheitsarchitektur unserer Industriekunden zu übernehmen.

DEIN PROFIL

• Netzwerk-Expertise: Du verfügst über fundierte Kenntnisse in Routing und Switching (VLAN, BGP, OSPF), Firewall-Technologien, VPN und NAC mit passendem Studium und mind. 5 Jahren praktischer Erfahrung in industriellen Netzwerkinfrastrukturen.
• OT-Technologie-Verständnis: Du kennst industrielle Steuerungssysteme (SPS, SCADA, DCS) sowie gängige industrielle Protokolle wie Modbus, Profinet, OPC UA und MQTT und verstehst deren spezifische Sicherheits- und Netzwerkanforderungen.
• Segmentierungskonzepte: Du bist vertraut mit der Planung und Umsetzung von Netzwerksegmentierung in OT-Umgebungen von der Zonenbildung auf Zellebene bis zur sicheren Anbindung an die Unternehmens-IT und Cloud- oder Edge-Systeme.
• Security Frameworks & Regularien: Du bist vertraut mit IEC 62443, NIST SP 800-82, NIS2 und CRA und kannst deren Anforderungen in konkrete Netzwerk- und Sicherheitsmaßnahmen übersetzen.
• Tool-Kenntnisse: Du hast praktische Erfahrung mit Werkzeugen für Asset Discovery, Vulnerability Management, OT-Netzwerk-Monitoring sowie SIEM-Lösungen und kannst diese in industriellen Umgebungen zielgerichtet einsetzen und bewerten.
• Sprachkenntnisse: Deine sehr guten Deutsch- und Englischkenntnisse ermöglichen dir eine sichere Kommunikation gegenüber IT/OT-Verantwortlichen sowie dem Management des Kunden.

Unser Versprechen: Du wirst dich bei uns wohlfühlen! Kollegial, familiär und auf Augenhöhe – wir leben Austausch, Teamgeist und einen respektvollen Umgang miteinander. Diversität und verschiedene Blickwinkel werden bei uns genauso geschätzt wie du als Mensch. Das und viel mehr steht für unser ganz besonderes Wir-Gefühl. Für das es sogar ein Wort gibt: adessi.

Unsere Kultur und das Zusammenarbeiten sind geprägt von gegenseitiger Wertschätzung, Anerkennung und Unterstützung. Das verbindet uns hierarchieübergreifend – auch im Home-Office. So belegen wir zum wiederholten Mal den 1. Platz beim Wettbewerb „Deutschlands Beste Arbeitgeber in der ITK“!. Unser umfangreiches Trainingsangebot und ein transparentes Laufbahnstufenmodell für alle sorgen dafür, dass deine Entwicklung bei uns nicht stillsteht. Denn gemeinsam zu wachsen und Chancengeber zu sein, das ist programmiert in unserer DNA.