IT/OT Security Engineer KRITIS (m/w/d) Standort Dortmund oder Hamburg

STAR Specialists; Nordrhein-Westfalen; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

STAR Specialists sucht einen erfahrenen Fachbereichsmitarbeiter (m/w/d) für Informationssicherheit und OT Security in Nordrhein-Westfalen.Sie arbeiten an HVDC-Systemintegration, setzen Sicherheitsanforderungen in allen Phasen um und prüfen Liefergegenstände auf Konformität.

Sie bringen tiefgehende Kenntnisse in IT/OT-Security, Netzwerkarchitekturen und relevanten Normen mit. Erfolgreich sind Sie in der Kommunikation mit internen Teams, Dienstleistern und Lieferanten.

Qualifikationen

• Abgeschlossenes Studium in einem relevanten Fachbereich.
• Fundierte Berufserfahrung in Informationssicherheit und OT Security.
• Erfahrung im KRITIS Umfeld, idealerweise Energiebranche.
• Sehr gute IT- und OT-Security-Kenntnisse sowie Umgang mit IC/SCADA-Systemen.
• Fundiertes Verständnis von Netzwerkarchitekturen und Protokollen.
• Praxis in Risikoanalysen und Bedrohungsmodellierungen.
• Nachweisbare Umsetzung technischer und organisatorischer Sicherheitsmaßnahmen.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• Sicherstellung und Weiterentwicklung der Informationssicherheit in HVDC Systemintegration.
• Mitwirkung in HVDC Projekten und Umsetzung von Sicherheitsanforderungen über alle Phasen.
• Berücksichtigung von Sicherheitsanforderungen bei Ausschreibungen, Design und Inbetriebnahme.
• Integration von Security Anforderungen in Spezifikationen, Ausschreibungen und Verträge.
• Prüfung von Liefergegenständen und Sicherheitsnachweisen auf Konformität.
• Entwicklung sicherer System- und Netzwerkarchitekturen für IT/OT.
• Durchführung technischer Sicherheitsaudits, Schwachstellenanalysen, Reviews und Penetrationstests.
• Auditierun­gen bei Lieferanten und Unterauftragnehmern.
• Durchführung von Risikoanalysen und Bedrohungsmodellierungen samt Schutzmaßnahmen.

Kenntnisse

Informationssicherheit

OT Security

KRITIS Umfeld

Netzwerkarchitekturen

ISO/IEC 27001

IEC 62443

Kommunikation

Englisch

Ausbildung

Informatik, Elektrotechnik oder Wirtschaftsingenieurwesen Studium

Jobbeschreibung

• Sicherstellung und Weiterentwicklung der Informationssicherheit im Bereich der HVDC Systemintegration
• Mitarbeit in komplexen HVDC Projekten und Umsetzung der Anforderungen an die Informationssicherheit und OT Security über alle Projektphasen hinweg
• Berücksichtigung von Sicherheitsanforderungen bei Ausschreibungen, Vergaben, im Design sowie bei der Inbetriebnahme
• Integration von Security Anforderungen in technische Spezifikationen, Ausschreibungsunterlagen und Verträge
• Prüfung von Liefergegenständen und Sicherheitsnachweisen hinsichtlich der geforderten Konformität
• Mitwirkung bei der Entwicklung sicherer System und Netzwerkarchitekturen für IT und OT Umgebungen
• Planung, Koordination und Durchführung technischer Sicherheitsaudits, darunter Schwachstellenanalysen, Konfigurationsreviews und Penetrationstests
• Durchführung von Informationssicherheits und OT Security Audits bei Lieferanten und Unterauftragnehmern
• Durchführung von Risikoanalysen und Bedrohungsmodellierungen sowie Ableitung geeigneter technischer und organisatorischer Schutzmaßnahmen

Zuständigkeiten

• Sicherstellung und Weiterentwicklung der Informationssicherheit im Bereich der HVDC Systemintegration
• Mitarbeit in komplexen HVDC Projekten und Umsetzung der Anforderungen an die Informationssicherheit und OT Security über alle Projektphasen hinweg
• Berücksichtigung von Sicherheitsanforderungen bei Ausschreibungen, Vergaben, im Design sowie bei der Inbetriebnahme
• Integration von Security Anforderungen in technische Spezifikationen, Ausschreibungsunterlagen und Verträge
• Prüfung von Liefergegenständen und Sicherheitsnachweisen hinsichtlich der geforderten Konformität
• Mitwirkung bei der Entwicklung sicherer System und Netzwerkarchitekturen für IT und OT Umgebungen
• Planung, Koordination und Durchführung technischer Sicherheitsaudits, darunter Schwachstellenanalysen, Konfigurationsreviews und Penetrationstests
• Durchführung von Informationssicherheits und OT Security Audits bei Lieferanten und Unterauftragnehmern
• Durchführung von Risikoanalysen und Bedrohungsmodellierungen sowie Ableitung geeigneter technischer und organisatorischer Schutzmaßnahmen

Anforderungen

• Abgeschlossenes Studium der Informatik, Elektrotechnik, des Wirtschaftsingenieurwesens oder eines vergleichbaren Fachbereichs
• Fundierte Berufserfahrung im Bereich Informationssicherheit und OT Security
• Erfahrung im KRITIS Umfeld, idealerweise innerhalb der Energiebranche
• Sehr gute Kenntnisse in IT und OT Security sowie im Umgang mit IC und SCADA Systemen
• Fundiertes Verständnis von Netzwerkarchitekturen und relevanten Netzwerkprotokollen
• Praxiserfahrung in der Durchführung von Risikoanalysen und Bedrohungsmodellierungen
• Erfahrung in der Ableitung, Umsetzung und Wirksamkeitsprüfung technischer und organisatorischer Sicherheitsmaßnahmen
• Sehr gute Kenntnisse relevanter Normen und Standards, insbesondere ISO/IEC 27001 und IEC 62443
• Einschlägige Zertifizierungen wie ISO/IEC 27001 Lead Implementer, Lead Auditor oder CEH sind von Vorteil
• Ausgeprägte Kommunikations- und Moderationsfähigkeit sowie Durchsetzungsvermögen im Austausch mit internen Teams, Dienstleistern und Lieferanten
• Sehr gute Deutsch und Englischkenntnisse in Wort und Schrift