OT Security Analyst d/v/m

RWE AG; Essen; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Een toonaangevend energiebedrijf in Essen zoekt een OT Security Analyst. In deze rol monitor en analyseer je beveiligingsdreigingen en incidenten. Je ontwikkelt detectie-use cases en werkt binnen een hybride team dat actief bijdraagt aan de beveiliging van kritieke energie-infrastructuren. Vereist zijn sterke communicatieve vaardigheden in Engels en Duits, evenals kennis van OT/ICS-protocollen.

Leistungen

Flexibele werkmogelijkheden

Ontwikkeling & doorgroeimogelijkheden

Aantrekkelijke arbeidsvoorwaarden

Qualifikationen

• Afgeronde opleiding in Cybersecurity of relevante werkervaring.
• Ervaring met NSM-tools en loganalyseplatformen.
• Hands-on ervaring met incident response.

Aufgaben

• Monitoren en analyseren van security events.
• Reageren op incidenten in real-time.
• Documenteren van bevindingen en incidenten.

Kenntnisse

Analyseren van security events

Incident response

Communicatieve vaardigheden

Ausbildung

HBO/WO opleiding in Cybersecurity, IT, Engineering of vergelijkbaar

Tools

SIEM tools

Logging platforms

Scripting tools (Python, PowerShell)

Jobbeschreibung

Overview

Sluit je aan bij ons OT Security Services-team en draag bij aan de beveiliging van onze OT-omgevingen. Je monitort, analyseert en reageert proactief op beveiligingsdreigingen en incidenten, en helpt tegelijkertijd onze detectiemogelijkheden en kennisbasis te verbeteren. Zo zorgen we ervoor dat de OT-omgevingen die essentieel zijn voor de flexibele energieopwekking en waterstofproductie van RWE Generation optimaal beschermd zijn.

Wij zijn een internationaal, hybride team met collega’s in Duitsland, Nederland en het Verenigd Koninkrijk. We werken samen met transparantie, respect en plezier. Centraal in ons werk staat het OT Security Operations Center (OT SOC), waar we onder andere netwerkmonitoring, dreigings- en kwetsbaarheidsbeheer, asset- en configuratieondersteuning, security assessments, systeemverharding en red/purple teamactiviteiten uitvoeren.

Responsibilities

• Monitoren en analyseren van security events en alerts met behulp van SIEM-, NSM- en andere relevante tools.
• Reageren op incidenten in real-time, van containment en herstel tot rapportage en follow-up.
• Ontwikkelen en onderhouden van detectie-use cases en incident response playbooks voor OT/ICS-dreigingen.
• Verbeteren van zichtbaarheid door monitoring- en logging-gaps te identificeren en te dichten.
• Grondig onderzoeken van incidenten, uitvoeren van root cause analyses en delen van lessons learned.
• Duidelijk en consistent documenteren van alle bevindingen, incidenten en verbeteringen.
• Bijdragen aan continue verbetering van processen, tools, documentatie, audits en kennisdeling.

Deze rol omvat ook on-call diensten en incidenteel reizen naar locaties en teamvergaderingen in Duitsland, Nederland, het VK en Turkije.

Qualifications

• Een afgeronde opleiding in Cybersecurity, IT, Engineering, Computer Science of een vergelijkbare richting, of aantoonbare werkervaring.
• Ervaring met NSM-tools (bijv. Dragos, Claroty, Tenable) en log-/security-analyseplatformen (Elastic, Splunk, Wazuh, Graylog, Zeek, Suricata); Gedegen kennis van SIEM, SOAR, IDS/IPS en endpoint security.
• Hands-on ervaring met incident response en bekendheid met het MITRE ATT&CK for ICS-framework.
• Bekendheid met OT/ICS-protocollen zoals Modbus, DNP3, OPC, PROFINET, S7Comm, IEC 60870-5-104, MMS.
• Sterke communicatieve vaardigheden in Engels en Duits.

Desirable experience

• Relevante certificeringen (bijv. GRID, GICSP, GCIH, CompTIA CySA+, Security+).
• Ervaring met scripting/automatisering (Python, PowerShell) en security in virtualisatie- (VMware, KVM, KubeVirt) en containeromgevingen (Kubernetes, Docker).
• Ervaring bij een SOC Managed Service Provider of in industriële/OT-omgevingen (energie, productie, telecom of kritieke infrastructuur).

Benefits

• Zinvol werk – Draag bij aan een veilige en bekwame workforce en ondersteun direct het succes van onze organisatie.
• Inspirerende & dynamische werkomgeving – Werk samen aan uitdagende projecten binnen een enthousiast en deskundig team.
• Flexibele werkmogelijkheden – Geniet van een gezonde werk-privébalans met hybride werken en flexibele werktijden.
• Ontwikkeling & doorgroeimogelijkheden – Profiteer van opleidingsprogramma’s, leiderschapstrainingen en carrièrekansen.
• Aantrekkelijke arbeidsvoorwaarden – Een competitief salaris met extra voordelen.

Solliciteer met slechts een paar klikken: advertentiecode 90785, sollicitatieperiode:02.10.2025

Vragen? Neem contact op met HR: Nuria Hetschel, [phone]

Wij kijken ernaar uit om je te ontmoeten. Uiteraard kun je ons ook vinden op LinkedIn, Instagram, Facebook, YouTube en Xing.

Wij hechten veel waarde aan diversiteit en verwelkomen daarom alle sollicitaties - ongeacht geslacht, handicap, nationaliteit, etnische en sociale afkomst, religie/overtuiging, leeftijd, seksuele geaardheid en identiteit. #inclusionmatters

RWE Generation is het op een na grootste gasbedrijf van Europa. Onze ongeveer 3.500 medewerkers - waaronder vele gespecialiseerde technici en ingenieurs - exploiteren energiecentrales in Duitsland, het Verenigd Koninkrijk, Nederland en Turkije en werken doelgericht aan onze visie voor een schone toekomst. Met waterkracht- en biomassacentrales die al operationeel zijn, combineren we conventionele energie-expertise met innovaties op het gebied van hernieuwbare energie.

We overbruggen de kloof naar het tijdperk van hernieuwbare energie door ons te concentreren op waterstof, biomassa en batterijopslag. Door onze energiecentrales om te zetten naar koolstofneutrale brandstoffen zoals waterstof en biomassa, en door succesvol nieuwe opslagtechnologieën te ontwikkelen, levert RWE Generation een belangrijke bijdrage aan onze ambitieuze doelen. Je zult ontdekken dat we onszelf voortdurend uitdagen en een team creëren dat is gebouwd op vertrouwen en respect.