Cyber Security Consultant OT (w/m/d)

E.ON Sverige Aktiebolag; Essen; Hybrid; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

30 Tage Urlaub + Heiligabend/Silvester

Hybridarbeit

Workation bis zu 20 Tage binnen Europa

Betriebliche Altersvorsorge

Firmenfitness

Mobilitätslösungen (Auto/Fahrrad-Lease

Deutschland-Ticket subventioniert

Zusammenfassung

E.ON Sverige Aktiebolag sucht eine/n erfahrene/n Cybersecurity-Experte/in zur proaktiven Absicherung unserer Energieanlagen. Sie führen Penetrationstests durch, bewerten Sicherheitsniveaus, erforschen neue Angriffsmethoden und beraten Fachbereiche.

Sie arbeiten an OT-, IoT- und Industriekomponenten, nutzen AI/LLM-Technologien und unterstützen mit Threat Intelligence. Flexibles hybrides Arbeiten und Weiterbildung sind Teil des Angebots.

Qualifikationen

• Erfolgreich abgeschlossenes Studium der IT-Sicherheit oder vergleichbare Qualifikation
• Mehrjährige relevante Berufserfahrung in technischen Sicherheitsanalysen und Penetrationstests
• Umfassende Kenntnisse zu Schwachstellen, Angriffsmethoden sowie OT/IoT/Hardware-Fokus
• Zertifikate wie OSCP/OSCE/GPEN von Vorteil
• Deutsch- und Englischkenntnisse in Wort und Schrift

Aufgaben

• Penetration Tests an OT-Komponenten, Embedded Systemen, SCADA, Steuergeräten oder industriellen Netzwerken durchführen
• Security Assessments durchführen und Angriffswege bewerten
• Research & Development neuer Angriffsmethoden und -tools
• Beratung unserer Fachbereiche und Gesellschaften in Fragen der Cybersicherheit
• Threat Intelligence-Recherchen und kontrollierte Tests durchführen
• Bug Bounty: neue Schwachstellen identifizieren und Hersteller informieren

Kenntnisse

Penetration Testing

Security Assessments

Threat Intelligence

Red/Purple Teaming

OT/IoT Security

Beratung

Englisch/Deutsch Kommunikation

Ausbildung

IT-Sicherheit Studium

Informatik

Elektrotechnik

Automatisierung

Zertifizierungen ( OSCP/OSCE/GPEN )

Tools

AI & LLM Technologien

Jobbeschreibung

Das Team – dein Beitrag

Unser Penetration Testing Team, aktuell bestehend aus 10 Kolleginnen und Kollegen, schützt proaktiv die digitalen Werte und Daten von E.ON, indem die Wirksamkeit der bestehenden Sicherheitskontrollen unter anderem durch Penetration Tests, Security Assessments und Red/Purple Teaming Aktivitäten überprüft, potenzielle Angriffspunkte in IT- und OT-Umgebungen identifiziert und deren Ausnutzung verhindert wird.

Deine Aufgaben - sinnhaft und wertvoll

• Penetration Tests: Organisation und Durchführung von Penetrationstests hauptsächlich an OT-Komponenten, Embedded Systemen, SCADA, Steuergeräten oder industriellen Netzwerken sowie IT-Komponenten
• Security Assessments: Identifizierung von Angriffswegen und Bewertung des bestehenden technischen Sicherheitsniveaus bei unseren Konzerngesellschaften
• Research& Development:Recherche und kontrolliertes Ausprobieren neuer Angriffsmethoden und-tools
• Beratung:Beratung und Unterstützung unserer Fachbereiche und Gesellschaften als Expertin oder Expertein Fragen der Cybersicherheit für unsere Energieanlagen
• Threat Intelligence:Recherche und kontrolliertes Ausprobieren neuer Angriffsmethoden und-tools
• Bug Bounty:Identifizierungneuer Schwachstellen in den eingesetzten OT / IoT Produkten und Kommunikationdieseran die jeweiligen Hersteller

Dein Profil - authentisch & neugierig

• Erfolgreich abgeschlossenes Studium der IT-Sicherheit, Informatik, Elektrotechnik, Automatisierung oder eine vergleichbare Qualifikation bzw. entsprechende Berufserfahrungen
• Mehrjährige relevante Berufserfahrung sowie fundierte Expertise in der eigenständigen Durchführung von technischen Sicherheitsanalysen und Penetrationstests
• Umfassende Kenntnisse und Begeisterung für Schwachstellen und Angriffsmethoden, sowie der Umgehung von gängigen Sicherheitstechnologien und -maßnahmen mit Fokus auf OT, IoT oder Hardware; Kenntnisse in Automatisierungs- und Netzwerktechnik
• Fachspezifische Zertifizierungen von Vorteil (zum Beispiel OSCP, OSCE, GPEN, GICSP, GRID, GCIP, etc.)
• Kenntnisse und praktische Erfahrungen mitAI- und LLM-Technologien sowie ein grundlegendes Verständnis ihrer Einsatzmöglichkeiten und Sicherheitsrisiken im Cybersecurity-Umfeld
• Hohe Eigenmotivation, Kreativität, Flexibilität und Teamorientierung sowie Streben nach kontinuierlicher Weiterbildung und -entwicklung (z.B. durch Zertifizierungen)
• Proaktive, professionelle und lösungsorientierte Kommunikation mit internen und externen Stakeholdern
• Ein ausgeprägtes Ethik-Verständnis und Kenntnisse anwendbarerer Standards und Normen
• Die Fähigkeit auch out-of-the-box zu denken und Problemstellungen unkonventionell aber jederzeit professionell anzugehen
• Reisebereitschaft sowie Bereitschaft zur Durchführung einer Sicherheitsüberprüfung im vorbeugenden personellen Sabotageschutz in der Wirtschaft
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift erforderlich

Unsere Benefits - vielseitig & durchdacht

• Entfalte deine Talente: Wir möchten, dass du mit uns wächst. Ob bei der täglichen Arbeit, im aktiven Austausch mit anderen oder einem individuellen Training - unsere Lernkultur ermöglicht es dir, deine persönliche Entwicklung auf das nächste Level zu bringen.
• Tanke neue Energie: Bei uns hast du 30 Tage Urlaub pro Jahr plus Heiligabend und Silvester frei. Du willst mehr? Dann tausche einen Teil deines Gehaltes gegen zusätzliche Urlaubstage oder mache ein Sabbatical.
• Freue dich auf hybrides Arbeiten: Wir verbinden die persönliche Zusammenarbeit im Büro mit konzentriertem Arbeiten von zu Hause. Zusätzlich ist es möglich, bis zu 20 Tage pro Jahr innerhalb Europas im Workation-Modus zu arbeiten.
• Bleibe fit und aktiv: Unterstütze deine Gesundheit mit unserem Firmenfitnessangebot.
• Profitiere von unseren Mobilitätslösungen: Von Auto- und Fahrrad-Leasingangeboten bis hin zu einem subventionierten Deutschland-Ticket – dein Weg ist unser Weg.
• Denke voraus: Mit unserer betrieblichen Altersvorsorge und einem guten Versicherungspaket kümmern wir uns um deine Zukunft.
• Das ist noch lange nicht alles… Über alle weiteren Benefits sprechen wir gerne mit dir im Recruiting-Prozess.