IT Security Engineer als Cybersecurity-Architekt OT / ICS-Netzwerke (m / w / d) - For German Re[...]

SWARCO AG; Erfurt; Hybrid; EUR 40.000 - 60.000; Vollzeit

Zusammenfassung

Ein internationaler Konzern sucht einen Experten für OT-Cybersicherheit, der an der Entwicklung und Umsetzung von Sicherheitsmaßnahmen für Verkehrssteuerungssysteme mitwirkt. Die Position erfordert fundierte Kenntnisse in Netzwerksicherheit und mehrere Jahre Erfahrung in der IT-Sicherheit. Der ideale Kandidat hat ein Studium in Informatik oder Elektrotechnik abgeschlossen und bringt Erfahrung mit Open-Source-Security-Tools mit. Angeboten werden 30 Tage Urlaub, flexible Arbeitsmodelle und umfangreiche Weiterbildungsmöglichkeiten.

Leistungen

30 Tage Urlaub

Hybride Arbeitsgestaltung

40 % Zuschuss zur Altersvorsorge

Gesundheitsförderung

Qualifikationen

• Abgeschlossenes Studium in Informatik, IT-Sicherheit, oder Elektrotechnik.
• Mehrjährige Erfahrung im Bereich OT- / IRC-Security oder Netzwerkinfrastrukturen.
• Sehr gute Kenntnisse in gesetzlichen Anforderungen (NIS2, CRA).

Aufgaben

• Entwicklung einer globalen OT-Cybersicherheitsarchitektur.
• Bewertung und Weiterentwicklung bestehender Sicherheitsmaßnahmen.
• Integration von Sicherheitsanforderungen im SDLC.

Kenntnisse

OT- / IRC-Security

Netzwerksicherheit

Linux-Systeme

Open-Source-Security-Tools

Kommunikationsfähigkeiten

Ausbildung

Studium in Informatik, IT-Sicherheit oder Elektrotechnik

Tools

OpenVAS

Suricata

OSSEC

Ansible

Lynis

Jobbeschreibung

Unternehmensbeschreibung SWARCO | The Better Way.

Ist dies die Stelle, die Sie suchen? Wenn ja, lesen Sie weiter, um mehr zu erfahren, und bewerben Sie sich noch heute.

Der Verkehr ist unsere Welt.

Die Produkte und Systeme von SWARCO machen ihn sicherer, flüssiger und komfortabler. 5.500 Fachleute für Mobilität arbeiten weltweit an den Verkehrslösungen für morgen und übermorgen.

Aufgaben

• Entwicklung und Umsetzung einer globalen OT-Cybersicherheitsarchitektur für verteilte Verkehrssteuerungssysteme in Zusammenarbeit mit internationalen Entwicklungsteams (Europa & USA).
• Bewertung und Weiterentwicklung bestehender Sicherheitsmaßnahmen in OT-Netzwerken gemäß aktuellen Normen (NIS2, CRA).
• Konzeption sicherer Netzwerkarchitekturen für Verkehrssteuerungen, insbesondere Segmentierung, Firewalling und VPN-Lösungen.
• Integration von Sicherheitsanforderungen entlang des gesamten SDLC (Secure Development Lifecycle).
• Auswahl, Einführung und Betrieb von Security-Tools für OT-Umgebungen (Schwachstellen-Scanner, Monitoring, Härtungstools).
• Aufbau und Betreuung eines standardisierten Schwachstellen- und Patch-Managements für verteilte Systeme.
• Entwicklung technischer Konzepte, Sicherheitsrichtlinien und Architekturdokumentationen mit Fokus auf Open-Source-Ansätze.
• Unterstützung bei der Durchführung von Sicherheitsanalysen, Risikobewertungen und Audits.
• Planung und Durchführung von Schulungen und Awareness-Maßnahmen für Entwicklungs- und Betriebsteams.
• Übernahme einer Schnittstellenfunktion zwischen Engineering, IT-Security, Compliance und Betrieb in einem sicherheitskritischen Umfeld.

Profil

• Abgeschlossenes Studium in Informatik, IT-Sicherheit, Elektrotechnik oder vergleichbare Qualifikation.
• Mehrjährige Erfahrung im Bereich OT- / IRC-Security oder industrieller Netzwerkinfrastrukturen.
• Sehr gute Kenntnisse aktueller gesetzlicher Anforderungen (NIS2, CRA) und relevanter Normen (IEC 62443).
• Tiefgehendes Verständnis von Netzwerksicherheit in verteilten, sicherheitskritischen Systemen (Firewalling, VPN, Segmentierung).
• Fundierte Kenntnisse in Linux-Systemen sowie deren Härtung, Betrieb und Automatisierung.
• Erfahrung im sicheren Softwareentwicklungsprozess (SDLC), idealerweise mit Bezug zu Embedded-Systemen oder Automatisierungstechnik.
• Kenntnisse und praktische Erfahrung im Umgang mit Open-Source-Security-Tools (OpenVAS, Suricata, OSSEC, Ansible, Lynis).
• Aufbau und Betrieb von Lösungen für Vulnerability & Patch Management in verteilten OT-Systemen gehören zu Ihrem Alltag.
• Vertraut mit relevanten Sicherheitswerkzeugen und Konzepten (SIEM, IDS / IPS, Asset Discovery).
• Gute Kommunikations- und Moderationsfähigkeiten ermöglichen es, auch in einem internationalen, interdisziplinären Umfeld souverän zu agieren.
• Verhandlungssichere Englischkenntnisse in Wort und Schrift.

Benefits

SWARCO bietet einen sicheren Arbeitsplatz in einer stabilen Branche in einem internationalen Konzern.

Profitieren Sie von maßgeschneiderten Weiterbildungsmöglichkeiten, die Ihre berufliche Entwicklung fördern.

30 Tage Urlaub sowie Sonderurlaube (z. B. bei Eheschließung).

Hybride und flexible Arbeitsgestaltung – je nach Tätigkeit Vor‑Ort oder mobiles Arbeiten.

40 %iger Zuschuss zur betrieblichen Altersvorsorge, darüber hinaus vermögenswirksame Leistungen.

Gesundheitsförderung: (E-)Bike-Leasing, jährlicher Zuschuss von 160 € für Gesundheitsvorsorge und Firmenfitness mit Wellhub.

Kostenfreie, unbürokratische externe Beratung für berufliche, private oder gesundheitliche Fragen.