IT/OT Security Engineer KRITIS (m/w/d) Standort Dortmund oder Hamburg

Star; Dortmund, Hamburg; Presencial; EUR 70.000 - 110.000; Jornada completa

Descripción de la vacante

The Specialist Group sucht eine erfahrene Fachkraft für Informationssicherheit mit Fokus auf OT Security im HVDC-Umfeld. Sie arbeiten an der Weiterentwicklung der Sicherheitsarchitektur und integrieren Sicherheitsanforderungen in Ausschreibungen, Designs und Inbetriebnahmen.

Sie führen Sicherheitsaudits, Risikoanalysen und Bedrohungsmodellierungen durch und arbeiten eng mit internen Teams, Dienstleistern und Lieferanten zusammen. Gute Deutsch- und Englischkenntnisse sind erforderlich.

Formación

• Abgeschlossenes Hochschulstudium in Informatik, Elektrotechnik, Wirtschaftsingenieurwesen oder einem vergleichbaren Fachbereich.

Responsabilidades

• Sicherstellung und Weiterentwicklung der Informationssicherheit im Bereich der HVDC Systemintegration.
• Mitarbeit in komplexen HVDC Projekten und Umsetzung der Anforderungen an die Informationssicherheit und OT Security über alle Projektphasen hinweg.
• Berücksichtigung von Sicherheitsanforderungen bei Ausschreibungen, Vergaben, im Design sowie bei der Inbetriebnahme.
• Integration von Security Anforderungen in technische Spezifikationen, Ausschreibungsunterlagen und Verträge.
• Prüfung von Liefergegenständen und Sicherheitsnachweisen hinsichtlich der geforderten Konformität.
• Mitwirkung bei der Entwicklung sicherer System- und Netzwerkarchitekturen für IT und OT Umgebungen.
• Planung, Koordination und Durchführung technischer Sicherheitsaudits, darunter Schwachstellenanalysen, Konfigurationsreviews und Penetrationstests.
• Durchführung von Informationssicherheits- und OT Security Audits bei Lieferanten und Unterauftragnehmern.
• Durchführung von Risikoanalysen und Bedrohungsmodellierungen sowie Ableitung geeigneter technischer und organisatorischer Schutzmaßnahmen.

Conocimientos

Informationssicherheit

OT Security

KRITIS Umfeld

Netzwerkarchitekturen

SCADA Systeme

Risikobewertung

Penetration Tests

Audits

ISO/IEC 27001

IEC 62443

Kommunikation & Moderation

Deutsch- & Englischkenntnisse

Lead Implementer Zertifizierung

Lead Auditor Zertifizierung

CEH Zertifizierung

Educación

Abgeschlossenes Studium der Informatik, Elektrotechnik, Wirtschaftsingenieurwesen oder vergleichbarer Fachbereich

Descripción del empleo

• Sicherstellung und Weiterentwicklung der Informationssicherheit im Bereich der HVDC Systemintegration
• Mitarbeit in komplexen HVDC Projekten und Umsetzung der Anforderungen an die Informationssicherheit und OT Security über alle Projektphasen hinweg
• Berücksichtigung von Sicherheitsanforderungen bei Ausschreibungen, Vergaben, im Design sowie bei der Inbetriebnahme
• Integration von Security Anforderungen in technische Spezifikationen, Ausschreibungsunterlagen und Verträge
• Prüfung von Liefergegenständen und Sicherheitsnachweisen hinsichtlich der geforderten Konformität
• Mitwirkung bei der Entwicklung sicherer System und Netzwerkarchitekturen für IT und OT Umgebungen
• Planung, Koordination und Durchführung technischer Sicherheitsaudits, darunter Schwachstellenanalysen, Konfigurationsreviews und Penetrationstests
• Durchführung von Informationssicherheits und OT Security Audits bei Lieferanten und Unterauftragnehmern
• Durchführung von Risikoanalysen und Bedrohungsmodellierungen sowie Ableitung geeigneter technischer und organisatorischer Schutzmaßnahmen

• Abgeschlossenes Studium der Informatik, Elektrotechnik, des Wirtschaftsingenieurwesens oder eines vergleichbaren Fachbereichs
• Fundierte Berufserfahrung im Bereich Informationssicherheit und OT Security
• Erfahrung im KRITIS Umfeld, idealerweise innerhalb der Energiebranche
• Sehr gute Kenntnisse in IT und OT Security sowie im Umgang mit ICs und SCADA Systemen
• Fundiertes Verständnis von Netzwerkarchitekturen und relevanten Netzwerkprotokollen
• Praxiserfahrung in der Durchführung von Risikoanalysen und Bedrohungsmodellierungen
• Erfahrung in der Ableitung, Umsetzung und Wirksamkeitsprüfung technischer und organisatorischer Sicherheitsmaßnahmen
• Sehr gute Kenntnisse relevanter Normen und Standards, insbesondere ISO/IEC 27001 und IEC 62443
• Einschlägige Zertifizierungen wie ISO/IEC 27001 Lead Implementer, Lead Auditor oder CEH sind von Vorteil
• Ausgeprägte Kommunikations- und Moderationsfähigkeit sowie Durchsetzungsvermögen im Austausch mit internen Teams, Dienstleistern und Lieferanten
• Sehr gute Deutsch und Englischkenntnisse in Wort und Schrift