(Junior) Cybersecurity Engineer Operational Technology (m/w/d)

ESE Engineering und Software-Entwicklung GmbH; Braunschweig; Vor Ort; Vertraulich; Vollzeit

Benefits dieser Stelle

Mentoring

ESE Academy

Mobiles Arbeiten

Flexibles Gleitzeitmodell und Arbeitsz

Jährlich 30 Urlaubstage

BusinessBike

Events

Corporate Benefits

Zusammenfassung

ESE Engineering und Software-Entwicklung GmbH sucht einen (Junior) Cybersecurity Engineer Operational Technology (m/w/d) zur Unterstützung unserer Kunden in Branchen wie Bahn, Automobilindustrie und Industrie. Du arbeitest bundesweit an OT-Security-Projekten, identifizierst Schwachstellen und entwickelst Maßnahmen zur Risikobehandlung.

Du bringst idealerweise ein MINT-Studium mit, hast erste Erfahrungen in Cyber/OT oder IT-Security und kennst Tools wie Wireshark, Nessus und Nmap.

Qualifikationen

• Abgeschlossenes Studium in einem MINT-Studiengang oder gleichwertige Fähigkeiten.
• Erste Erfahrungen im Bereich Cyber, OT oder IT Security; bei fachlicher Eignung auch Einsteiger:innen.
• Gute Kenntnisse oder erste Erfahrungen mit Tools wie Wireshark, Nessus und Nmap.

Aufgaben

• Mitarbeit in Projekten zur OT-Sec (Operational Technology Security).
• Ermittlung und Analyse von Bedrohungen im OT-Kontext.
• Entwicklung von Cybersecurity Konzepten basierend auf Bedrohungen und Schutzzielen.
• Begleitung der Umsetzung von Cybersecurity Konzepten (z. B. Key Management Center).
• Erstellung, Analyse und Bewertung von Tests, inkl. Penetration Tests mit Fokus auf Offensive Security.
• Durchführung von Red Team-Übungen zur Simulation realer Angriffe.
• Erstellung von Berichten mit Analysen und Lösungsvorschlägen.
• Abstimmung mit Kunden aus verschiedenen Branchen.

Kenntnisse

Teamfähigkeit

Deutschkenntnisse

Englischkenntnisse

Ausbildung

MINT-Studiengang

Tools

Wireshark

Nessus

Nmap

Jobbeschreibung

(Junior) Cybersecurity Engineer Operational Technology (m/w/d)

Wir bei der ESE Engineering und Software-Entwicklung GmbH stehen für Sicherheit, Qualität und Innovation auf ganzer Strecke – getragen von Teamgeist und kontinuierlichem Know-how-Ausbau. Als zuverlässiger Technologiepartner setzen wir spannende Projekte aus den Branchen Bahn, Automotive und Industrie um, meistern komplexe Safety & Security-Anforderungen und übernehmen Verantwortung für Software-Entwicklung, Verifikation, Validierung, Konstruktion sowie Begutachtung.

So halten wir Systeme und Anlagen sicher auf Kurs.

Du unterstützt mit Deiner Expertise im Bereich Cybersecurity unsere Kunden verschiedener Branchen bei der Identifikation von Schwachstellen und Bedrohungen, welche Maschinen oder Anlagen angreifbar machen, und formulierst Maßnahmen zur Risikobehandlung. Dank Deiner Hilfe sichern wir so Systeme vor Angriffen.

Wir suchen bundesweit Verstärkung für unsere Teams z. B. in den Regionen Braunschweig, Essen, Dresden, Frankfurt am Main oder München.

Was Du bei uns machst:

• Mitarbeit in Projekten zur OT-Sec (Operational Technology Security)
• Ermittlung und Analyse von Bedrohungen im OT-Kontext
• Entwicklung von Cybersecurity Konzepten auf Basis der analysierten Bedrohungen und definierten Schutzzielen
• Begleitung der technischen Umsetzung von Cybersecurity Konzepten (z. B. Key Management Center)
• Erstellung, Analyse und Bewertung von Tests, einschließlich Penetration Tests mit Fokus auf Offensive Security sowie Simulation realer Angriffe und Erstellung von Teststrategien
• Durchführung von Red Team-Übungen zur Simulation realer Cyberangriffe
• Erstellung von Berichten mit detaillierten Analysen und Lösungsvorschlägen
• Übernahme von Programmiertätigkeiten, wenn das zu Deinen Interessen und Fähigkeiten passt
• Abstimmung mit Kunden aus verschiedenen Branchen

Wann Du zu uns passt:

• Abgeschlossenes Studium in einem MINT-Studiengang oder gleichwertige Fähigkeiten
• Idealerweise erste Berührungspunkte im Bereich sicherheitsgerichteter elektronischer Systeme oder in der Automatisierungstechnik, bzw. ein passendes Vertiefungsfach im Studium
• Erste Erfahrung im Bereich Cyber, OT oder IT Security, bei fachlicher Eignung geben wir auch Einsteiger:innen gerne eine Chance
• Erste Erfahrung im Bereich Penetration Testing oder Anwendung von Test- und Sicherheitsmethoden/ Cybersecuritymaßnahmen
• Vorteilhaft wäre eine der nachfolgenden Zertifizierungen: OSCP, OSEP, eWPTX, CRTO, CRTL
• Gute Kenntnisse oder erste Erfahrungen mit Tools wie Wireshark, Nessus und Nmap
• Gerne Normenkenntnisse gängiger Cybersecurity Normen wie z. B. IEC 62443, CLC/TS 50701 und/oder ISO/IEC 27001
• Wünschenswert sind Kenntnisse relevanter regulatorischer Rahmenbedingungen wie NIS2 und CRA
• Verhandlungssichere Deutsch- und sehr gute Englischkenntnisse in Wort und Schrift
• Gewissenhafter Arbeitsstil und eine ausgeprägte Teamfähigkeit

Einige unserer Benefits:

Mentoring

Bei Deinem Einstieg in die ESE werfen wir Dich nicht ins kalte Wasser! In der Startphase steht Dir Dein Pate und bei Bedarf ein Coach für alle Fragen gerne zur Seite und führt Dich in den ESE Alltag und in Dein Projekt ein. Zudem erhältst Du von uns einen auf Dich zugeschnittenen Einarbeitungsplan, sodass Du genau weißt, was Dich in der ersten Zeit erwartet.

ESE Academy

Unsere ESE Academy bietet ein umfangreiches Entwicklungsprogramm mit einer Vielzahl an Schulungen und Trainings: Von technischen und Softskill-Themen bis hin zu unserer Gutachterausbildung.

Mobiles Arbeiten

Arbeite dort, wo Du Dich wohlfühlst. Ob vor Ort an einem unserer vielen Standorte, hybrid oder remote.

Flexibles Gleitzeitmodell und Arbeitszeitkonto

Bei uns arbeitest Du in einem flexiblen Gleitzeitmodell. Jede Arbeitsstunde wird erfasst und steht Dir auf Deinem Arbeitszeitkonto für den späteren Ausgleich zur Verfügung.

Jährlich 30 Urlaubstage und die Option auf 10 zusätzliche Tage

Bei uns hast Du zusätzlich die Möglichkeit, Dein Entgelt zu einem geringen Prozentsatz in Urlaubstage umzuwandeln. Sichere Dir somit bis zu 40 Urlaubstage im Jahr!

BusinessBike

Wir bieten Dir die Möglichkeit des Fahrrad-Leasings nach dem Dienstrad-Prinzip – denn Deine Gesundheit und Mobilität liegen uns am Herzen!

Events

Gerne tauschen wir uns auch abseits des Arbeitsalltags persönlich aus. Dafür eignen sich insbesondere unsere Teamevents, After-Work-Events oder auch unsere Sommer- und Weihnachtsfeiern.

Corporate Benefits

Durch unser Corporate-Benefits-Programm kannst Du auf attraktive Mitarbeitende-Angebote verschiedener Anbieter und Shops zugreifen.

Dein Kontakt
Margarete Reimer
HR Specialist – Talent Acquisition & Employer Branding
[phone]