OT Security Analyst d/w/m

RWE AG; Essen; Hybrid; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führendes Unternehmen im Energiesektor sucht einen Cyber Security Specialist. In dieser Rolle überwachen Sie Sicherheitsbedrohungen, reagieren auf Vorfälle und unterstützen bei der Verbesserung der Sicherheitssysteme. Eine fundierte Ausbildung oder Berufserfahrung im Bereich Cyber Security ist erforderlich, ebenso wie analytische Fähigkeiten und gute Sprachkenntnisse in Englisch und Deutsch. Flexible Arbeitsmöglichkeiten und ein motiviertes Team erwarten Sie.

Leistungen

Sinnvolle Arbeit

Flexibles Arbeitszeiten

Wettbewerbsfähige Vergütung

Qualifikationen

• Erfahrung mit Incident Response in Unternehmensumgebungen.
• Kenntnisse gängiger OT/ICS-Protokolle sind erforderlich.
• Praktische Erfahrung mit Security-Tools ist unerlässlich.

Aufgaben

• Überwachung und Analyse von Sicherheitswarnungen.
• Reagiere in Echtzeit auf Cybersecurity-Vorfälle.
• Erstelle und pflege Anwendungsfälle für OT- und ICS-spezifische Bedrohungen.

Kenntnisse

Teamarbeit

Analytische Fähigkeiten

Englischkenntnisse

Deutschkenntnisse

Ausbildung

Bachelor-Abschluss in Cyber Security oder verwandtem Bereich

Tools

Elastic Security

Splunk

Dragos

Kubernetes

Docker

Jobbeschreibung

Overview

RWE Generation SE
Start zum nächstmöglichen Zeitpunkt, Vollzeit, unbefristet

Werde Teil unseres Operational Technology (OT)-Sicherheitsteams und übernehme eine Schlüsselrolle bei der Überwachung, Analyse und Reaktion auf Sicherheitsbedrohungen und -vorfälle. Trage außerdem dazu bei, unsere Erkennungsfähigkeiten und Wissensbasis zu verbessern und die OT-Umgebungen zu schützen, die für die flexible Stromerzeugung und Wasserstoffproduktion (H₂) von RWE Generation von entscheidender Bedeutung sind.

Wir sind ein internationales, hybrides Team in Deutschland, den Niederlanden und Großbritannien, das mit Transparenz, Respekt, Zusammenarbeit und einer gesunden Portion Spaß arbeitet. Im Mittelpunkt unserer Arbeit steht das OT Security Operations Center (OT SOC), wo wir Netzwerküberwachung, Bedrohungs- und Schwachstellenmanagement, Asset- und Konfigurationssupport sowie Sicherheitsbewertungen, Systemhärtung und Red/Purple-Team-Aktivitäten anbieten.

Deine Aufgaben in dieser Rolle:

• Überwachung und Analyse von Sicherheitswarnungen: Analysiere und bearbeite Sicherheitsvorfälle und Warnungen aus OT/IT-Systemen mithilfe von SIEM, NSM und anderen Sicherheitstools.
• Incident Response: Reagiere in Echtzeit auf Cybersecurity-Vorfälle, einschließlich Eindämmung, Behebung, Wiederherstellung und Erstellung von Reports nach Vorfällen.
• Entwicklung von Anwendungsfällen und Playbooks: Erstellung und Pflege von Anwendungsfällen (Use cases) für die Erkennung und Reaktion auf Vorfälle, die auf OT- und ICS-spezifische Bedrohungen zugeschnitten sind.
• Gap und Coverage Analyse: Führe regelmäßige Überprüfungen der Protokollierungs- und Network Security Monitoring-Abdeckung in OT-Umgebungen durch; identifiziere und schließe Sichtbarkeitslücken.
• Ursachenanalyse (Root Cause Analysis): Führe detaillierte Analysen von Vorfällen durch, um die zugrunde liegenden Ursachen zu ermitteln und unterstütze bei Lessons-Learned-Aktivitäten.
• Reporting und Dokumentation: Berichte und dokumentiere Ergebnisse, Vorfälle, Use Cases und Verbesserungen auf klare und strukturierte Weise (Dokumentation des Arbeitsablaufs).
• Weitere sicherheitsbezogene Aufgaben: Trage zur kontinuierlichen Verbesserung von Prozessen, Werkzeugen, Dokumentation und Wissensaustausch im Bereich Security Operations bei. Unterstütze interne und externe Sicherheits- und Compliance-Audits.

Diese Rolle umfasst Bereitschaftsdienste und gelegentliche Reisen zu Standorten und Teambesprechungen in Deutschland, den Niederlanden, dem Vereinigten Königreich und der Türkei.

Ihr Profil

• Bachelor-Abschluss in Cyber Security, Informationstechnik, Informatik, Ingenieurwissenschaften oder einem verwandten Bereich oder gleichwertige Berufserfahrung.
• Fähigkeit, effektiv in einem teamorientierten Umfeld zu arbeiten und mit funktionsübergreifenden, remote arbeitenden Teams zu kommunizieren.
• Praktische Erfahrung mit Network Security Monitoring-Tools (z. B. Dragos, Claroty, Tenable oder ähnliche) und Log/Security Analyse-Plattformen (z. B. Elastic Security, Splunk, Wazuh, Graylog, Zeek, Suricata oder ähnlich); Solides Verständnis von SIEM- und SOAR-Systemen, Intrusion Detection Systemen (IDS/IPS) und Endpoint Protection Tools.
• Erfahrung in der Durchführung oder Unterstützung von Incident Response in Unternehmens- oder Industrieumgebungen sowie Verständnis des MITRE ATT&CK-Frameworks, insbesondere der ATT&CK for ICS-Matrix.
• Kenntnisse mit gängigen OT/ICS-Protokollen, darunter Modbus, DNP3, OPC, PROFINET, S7Comm, IEC 60870-5-104, MMS (Manufacturing Message Specification) und weiteren Protokollen, die für industrielle Automatisierungs- und Steuerungssysteme relevant sind.
• Starke analytische Fähigkeiten sowie fließende schriftliche und mündliche Sprachkenntnisse in Englisch und Deutsch.

Plus kein Muss

• Relevante Zertifizierungen (z. B. GRID, GICSP, GCIH, CompTIA CySA+, CompTIA Security+ etc.).
• Zusätzliche Expertise in Scripting/Automatisierung (z. B. Python, PowerShell) und dem Security-Monitoring virtualisierter (VMware, KVM, KubeVirt) und containerisierter Umgebungen (Kubernetes, Docker).
• Frühere Erfahrung in der Arbeit bei oder mit einem SOC Managed Service Provider oder in industriellen oder OT-Umgebungen wie Energie, Fertigung, Telekommunikation oder anderer kritischer Infrastruktur.

RWE ist bestrebt, ein vielfältiges und inklusives Umfeld zu schaffen - wir schätzen deine Leidenschaft, deine Bereitschaft zu lernen und deinen Wunsch, dich zu entfalten. Auch wenn du nicht alle der oben genannten Fähigkeiten mitbringst, aber der Meinung bist, dass der Job gut zu dir passen würde, du flexible Arbeitsregelungen benötigst oder wir Anpassungen vornehmen müssen, die hier noch nicht aufgeführt sind, freuen wir uns, von dir zu hören.

Benefits

• Sinnvolle Arbeit – Leiste einen echten Beitrag, indem du zu einer sicheren und qualifizierten Belegschaft beiträgst und den Erfolg unseres Unternehmens direkt unterstützt.
• Inspirierendes und dynamisches Umfeld – Arbeite gemeinsam mit einem motivierten und kompetenten Team an spannenden Projekten.
• Flexible Arbeitsmöglichkeiten – Genieße eine gesunde Work-Life-Balance mit hybriden Arbeitsmöglichkeiten und flexiblen Arbeitszeiten.
• Wachstum und Entwicklung – Profitiere von umfassenden Schulungsprogrammen, Führungskräfteentwicklung und klaren Aufstiegsmöglichkeiten.
• Wettbewerbsfähige Vergütung – Erhalte ein wettbewerbsfähiges Gehalt sowie eine Reihe von Zusatzleistungen.

Jetzt mit wenigen Klicks bewerben: Anzeigencode 90785, Bewerbungsfrist:02.10.2025
Fragen? Kontakt HR: Nuria Hetschel, [phone]

Wir freuen uns darauf, dich kennenzulernen. Natürlich findest du uns auch bei LinkedIn, Instagram, Facebook, YouTube und Xing.

Wir schätzen Vielfalt und begrüßen daher alle Bewerbungen - unabhängig von Geschlecht, Behinderung, Nationalität, ethnischer und sozialer Herkunft, Religion/Weltanschauung, Alter, sexueller Orientierung und Identität. #inclusionmatters

RWE Generation ist Europas Nr. 2 im Gassektor. Unsere rund 3.500 Mitarbeitenden – darunter viele hochspezialisierte Techniker:innen und Ingenieur:innen – betreiben Kraftwerke in Deutschland, Großbritannien, den Niederlanden und der Türkei und arbeiten zielstrebig an unserer Vision für eine saubere Zukunft. Mit den bereits in Betrieb befindlichen Wasser- und Biomassekraftwerken trifft Know-how im Bereich konventioneller Energie auf die Innovationsdynamik bei den Erneuerbaren.

Wir schaffen die Brücke für den Weg in das grüne Zeitalter und fokussieren uns dabei auf Wasserstoff, Biomasse und Batteriespeicher. Mit der Umrüstung unserer Kraftwerksflotte auf klimaneutrale Energieträger wie Wasserstoff und Biomasse und der erfolgreichen Entwicklung neuer Speichertechnologien leistet RWE Generation einen wichtigen Beitrag bei der Erreichung unserer ehrgeizigen Ziele. Überzeug dich selbst: Wir fordern uns immer wieder aufs Neue heraus. In einem Team, dessen Grundlage Vertrauen und Respekt sind.