(Junior) Cybersecurity Engineer Operational Technology (m/w/d)

ESE Engineering und Software-Entwicklung GmbH; Frankfurt; Hybrid; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Mentoring

ESE Academy

Mobiles Arbeiten

Flexibles Gleitzeitmodell

Urlaub – bis 40 Tage im Jahr

Corporate Benefits

Zusammenfassung

Die ESE Engineering und Software-Entwicklung GmbH sucht Verstärkung im Bereich Cybersecurity und OT-Security. Du unterstützt Kunden bei der Identifikation von Schwachstellen und der Ableitung von Maßnahmen zur Risikobehandlung, um Betriebssicherheit zu erhöhen.

Zu Deinen Aufgaben gehören Threat-Modeling, Penetration Tests, Red Team-Übungen und die Entwicklung von Sicherheitskonzepten. Erste Berufserfahrung ist willkommen; Zertifizierungen wie OSCP/CEH sind von Vorteil, Deutsch und Englisch

Qualifikationen

• Abgeschlossenes Studium in einem MINT-Fach oder gleichwertige Fähigkeiten.
• Erste Erfahrung im Bereich Cyber, OT oder IT Security; Einsteiger:innen willkommen.
• Zertifizierungen wie OSCP, OSEP, eWPTX, CRTO, CRTL sind von Vorteil.
• Gute Kenntnisse von Tools wie Wireshark, Nessus, Nmap.
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• Mitarbeit in Projekten zur OT-Sec (Operational Technology Security).
• Ermittlung und Analyse von Bedrohungen im OT-Kontext.
• Entwicklung von Cybersecurity-Konzepten basierend auf Bedrohungen und Schutzzielen.
• Begleitung der technischen Umsetzung von Cybersecurity-Konzepten.
• Erstellung, Analyse und Bewertung von Tests, inkl. Penetration Tests und realen Angriffssimulationen.
• Durchführung von Red Team-Übungen zur Simulation realer Cyberangriffe.
• Erstellung von Berichten mit detaillierten Analysen und Lösungsvorschlägen.
• Übernahme von Programmieraufgaben, wenn das passt.
• Abstimmung mit Kunden aus verschiedenen Branchen.

Kenntnisse

Cybersecurity

Penetration testing

Spoken English

Teamfähigkeit

Ausbildung

MINT-Studium abgeschlossen

Tools

Wireshark

Nessus

Nmap

Jobbeschreibung

Wir bei der ESE Engineering und Software-Entwicklung GmbH stehen für Sicherheit, Qualität und Innovation auf ganzer Strecke – getragen von Teamgeist und kontinuierlichem Know-how-Ausbau. Als zuverlässiger Technologiepartner setzen wir spannende Projekte aus den Branchen Bahn, Automotive und Industrie um, meistern komplexe Safety & Security-Anforderungen und übernehmen Verantwortung für Software-Entwicklung, Verifikation, Validierung, Konstruktion sowie Begutachtung. So halten wir Systeme und Anlagen sicher auf Kurs. Du unterstützt mit Deiner Expertise im Bereich Cybersecurity unsere Kunden verschiedener Branchen bei der Identifikation von Schwachstellen und Bedrohungen, welche Maschinen oder Anlagen angreifbar machen, und formulierst Maßnahmen zur Risikobehandlung. Dank Deiner Hilfe sichern wir so Systeme vor Angriffen. Wir suchen bundesweit Verstärkung für unsere Teams z.B. in den Regionen Braunschweig, Essen, Dresden, Frankfurt am Main oder München.

Was Du Bei Uns Machst

• Mitarbeit in Projekten zur OT-Sec (Operational Technology Security)
• Ermittlung und Analyse von Bedrohungen im OT-Kontext
• Entwicklung von Cybersecurity Konzepten auf Basis der analysierten Bedrohungen und definierten Schutzzielen
• Begleitung der technischen Umsetzung von Cybersecurity Konzepten (z.B. Key Management Center)
• Erstellung, Analyse und Bewertung von Tests, einschließlich Penetration Tests mit Fokus auf Offensive Security sowie Simulation realer Angriffe und Erstellung von Teststrategien
• Durchführung von Red Team-Übungen zur Simulation realer Cyberangriffe
• Erstellung von Berichten mit detaillierten Analysen und Lösungsvorschlägen
• Übernahme von Programmiertätigkeiten, wenn das zu Deinen Interessen und Fähigkeiten passt
• Abstimmung mit Kunden aus verschiedenen Branchen

Wann Du Zu Uns Passt

• Abgeschlossenes Studium in einem MINT-Studiengang oder gleichwertige Fähigkeiten
• Idealerweise erste Berührungspunkte im Bereich sicherheitsgerichteter elektronischer Systeme oder in der Automatisierungstechnik, bzw. ein passendes Vertiefungsfach im Studium
• Erste Erfahrung im Bereich Cyber, OT oder IT Security, bei fachlicher Eignung geben wir auch Einsteiger:innen gerne eine Chance
• Erste Erfahrung im Bereich Penetration Testing oder Anwendung von Test- und Sicherheitsmethoden/ Cybersecuritymaßnahmen
• Vorteilhaft wäre eine der nachfolgenden Zertifizierungen: OSCP, OSEP, eWPTX, CRTO, CRTL
• Gute Kenntnisse oder erste Erfahrungen mit Tools wie Wireshark, Nessus und Nmap
• Gerne Normenkenntnisse gängiger Cybersecurity Normen wie z.B. IEC 62443, CLC/TS 50701 und/oder ISO/IEC 27001
• Wünschenswert sind Kenntnisse relevanter regulatorischer Rahmenbedingungen wie NIS2 und CRA
• Verhandlungssichere Deutsch- und sehr gute Englischkenntnisse in Wort und Schrift
• Gewissenhafter Arbeitsstil und eine ausgeprägte Teamfähigkeit

Einige Unserer Benefits

Mentoring – Bei Deinem Einstieg in die ESE werfen wir Dich nicht ins kalte Wasser! In der Startphase steht Dir Dein Pate und bei Bedarf ein Coach für alle Fragen gerne zur Seite und führt Dich in den ESE Alltag und in Dein Projekt ein. Zudem erhältst Du von uns einen auf Dich zugeschnittenen Einarbeitungsplan, sodass Du genau weißt, was Dich in der ersten Zeit erwartet.

ESE Academy – Unsere ESE Academy bietet ein umfangreiches Entwicklungsprogramm mit einer Vielzahl an Schulungen und Trainings: Von technischen und Softskill-Themen bis hin zu unserer Gutachterausbildung.

Mobiles Arbeiten – Arbeite dort, wo Du Dich wohlfühlst. Ob vor Ort an einem unserer vielen Standorte, hybrid oder remote.

Flexibles Gleitzeitmodell und Arbeitszeitkonto – Bei uns arbeitest Du in einem flexiblen Gleitzeitmodell. Jede Arbeitsstunde wird erfasst und steht Dir auf Deinem Arbeitszeitkonto für den späteren Ausgleich zur Verfügung.

Jährlich 30 Urlaubstage und die Option auf 10 zusätzliche Tage – Bei uns hast Du zusätzlich die Möglichkeit, Dein Entgelt zu einem geringen Prozentsatz in Urlaubstage umzuwandeln. Sichere Dir somit bis zu 40 Urlaubstage im Jahr!

BusinessBike – Wir bieten Dir die Möglichkeit des Fahrrad-Leasings nach dem Dienstrad-Prinzip – denn Deine Gesundheit und Mobilität liegen uns am Herzen!

Events – Gerne tauschen wir uns auch abseits des Arbeitsalltags persönlich aus. Dafür eignen sich insbesondere unsere Teamevents, After-Work-Events oder auch unsere Sommer- und Weihnachtsfeiern.

Corporate Benefits – Durch unser Corporate-Benefits-Programm kannst Du auf attraktive Mitarbeitende-Angebote verschiedener Anbieter und Shops zugreifen.

Besuche www.ese.de für weitere Informationen.