IT Security Engineer als Cybersecurity-Architekt OT / ICS-Netzwerke (m / w / d)

SWARCO AG; Bonn; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein international tätiger Konzern sucht einen Spezialisten für Cybersicherheit in Bonn. Zu Ihren Aufgaben gehört die Entwicklung einer globalen OT-Cybersicherheitsarchitektur sowie die Bewertung bestehender Sicherheitsmaßnahmen. Sie sollten über umfangreiche Kenntnisse in der Netzwerksicherheit und gute Englischkenntnisse verfügen. Neben einem sicheren Arbeitsplatz profitieren Sie von 30 Tagen Urlaub, flexiblen Arbeitszeiten und umfangreichen Weiterbildungsmöglichkeiten.

Leistungen

30 Tage Urlaub

Hybride Arbeitsgestaltung

40 %iger Zuschuss zur Altersvorsorge

Gesundheitsförderung

Qualifikationen

• Abgeschlossenes Studium in Informatik, IT-Sicherheit oder Elektrotechnik.
• Mehrjährige Erfahrung im Bereich OT- / IRC-Security.
• Sehr gute Kenntnisse aktueller gesetzlicher Anforderungen (NIS2, CRA).
• Tiefgehendes Verständnis von Netzwerksicherheit in verteilten Systemen.
• Fundierte Kenntnisse in Linux-Systemen.
• Erfahrung im sicheren Softwareentwicklungsprozess (SDLC).
• Kenntnisse und praktische Erfahrung mit Open-Source-Security-Tools.

Aufgaben

• Entwicklung einer globalen OT-Cybersicherheitsarchitektur.
• Bewertung bestehender Sicherheitsmaßnahmen in OT-Netzwerken.
• Integration von Sicherheitsanforderungen entlang des SDLC.
• Aufbau und Betreuung eines standardisierten Schwachstellen-Managements.

Kenntnisse

OT- / IRC-Security

Netzwerksicherheit

Linux-Systeme

Open-Source-Security-Tools

Englischkenntnisse

Kommunikationsfähigkeit

Ausbildung

Studium in Informatik, IT-Sicherheit, Elektrotechnik

Tools

OpenVAS

Suricata

Ansible

Jobbeschreibung

Unternehmensbeschreibung SWARCO | The Better Way.

Ist dies die Stelle, die Sie suchen? Wenn ja, lesen Sie weiter, um mehr zu erfahren, und bewerben Sie sich noch heute.

Der Verkehr ist unsere Welt.

Die Produkte und Systeme von SWARCO machen ihn sicherer, flüssiger und komfortabler. 5.500 Fachleute für Mobilität arbeiten weltweit an den Verkehrslösungen für morgen und übermorgen.

Aufgaben

• Entwicklung und Umsetzung einer globalen OT-Cybersicherheitsarchitektur für verteilte Verkehrssteuerungssysteme in Zusammenarbeit mit internationalen Entwicklungsteams (Europa & USA).
• Bewertung und Weiterentwicklung bestehender Sicherheitsmaßnahmen in OT-Netzwerken gemäß aktuellen Normen (NIS2, CRA).
• Konzeption sicherer Netzwerkarchitekturen für Verkehrssteuerungen, insbesondere Segmentierung, Firewalling und VPN-Lösungen.
• Integration von Sicherheitsanforderungen entlang des gesamten SDLC (Secure Development Lifecycle).
• Auswahl, Einführung und Betrieb von Security-Tools für OT-Umgebungen (Schwachstellen-Scanner, Monitoring, Härtungstools).
• Aufbau und Betreuung eines standardisierten Schwachstellen- und Patch-Managements für verteilte Systeme.
• Entwicklung technischer Konzepte, Sicherheitsrichtlinien und Architekturdokumentationen mit Fokus auf Open-Source-Ansätze.
• Unterstützung bei der Durchführung von Sicherheitsanalysen, Risikobewertungen und Audits.
• Planung und Durchführung von Schulungen und Awareness-Maßnahmen für Entwicklungs- und Betriebsteams.
• Übernahme einer Schnittstellenfunktion zwischen Engineering, IT-Security, Compliance und Betrieb in einem sicherheitskritischen Umfeld.

Profil

• Abgeschlossenes Studium in Informatik, IT-Sicherheit, Elektrotechnik oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung im Bereich OT- / IRC-Security oder industrieller Netzwerkinfrastrukturen.
• Sehr gute Kenntnisse aktueller gesetzlicher Anforderungen (NIS2, CRA) und relevanter Normen (IEC 62443).
• Tiefgehendes Verständnis von Netzwerksicherheit in verteilten, sicherheitskritischen Systemen (Firewalling, VPN, Segmentierung).
• Fundierte Kenntnisse in Linux-Systemen sowie deren Härtung, Betrieb und Automatisierung.
• Erfahrung im sicheren Softwareentwicklungsprozess (SDLC), idealerweise mit Bezug zu Embedded-Systemen oder Automatisierungstechnik.
• Kenntnisse und praktische Erfahrung im Umgang mit Open-Source-Security-Tools (OpenVAS, Suricata, OSSEC, Ansible, Lynis).
• Aufbau und Betrieb von Lösungen für Vulnerability & Patch Management in verteilten OT-Systemen gehören zu Ihrem Alltag.
• Vertraut mit relevanten Sicherheitswerkzeugen und Konzepten (SIEM, IDS / IPS, Asset Discovery).
• Gute Kommunikations- und Moderationsfähigkeiten ermöglichen es, auch in einem internationalen, interdisziplinären Umfeld souverän zu agieren.
• Verhandlungssichere Englischkenntnisse in Wort und Schrift.

Benefits

SWARCO bietet einen sicheren Arbeitsplatz in einer stabilen Branche in einem internationalen Konzern.

Profitieren Sie von maßgeschneiderten Weiterbildungsmöglichkeiten, die Ihre berufliche Entwicklung fördern.

30 Tage Urlaub sowie Sonderurlaube (z. B. bei Eheschließung).

Hybride und flexible Arbeitsgestaltung – je nach Tätigkeit Vor‑Ort oder mobiles Arbeiten.

40 %iger Zuschuss zur betrieblichen Altersvorsorge, darüber hinaus vermögenswirksame Leistungen.

Gesundheitsförderung: (E-)Bike-Leasing, jährlicher Zuschuss von 160 € für Gesundheitsvorsorge und Firmenfitness mit Wellhub.

Kostenfreie, unbürokratische externe Beratung für berufliche, private oder gesundheitliche Fragen.