OT Security Consultant (m/w/d)

Codewerk GmbH; Berlin; Vor Ort; EUR 65.000 - 85.000; Vollzeit

Zusammenfassung

Codewerk GmbH sucht einen OT Security Consultant in Berlin. Der ideale Kandidat berät Kunden in der Bahn- und Industriebranche zu Cyber-Security-Strategien, entwickelt Sicherheitsarchitekturen und führt Risikoanalysen durch.

Ein gutes Verständnis von industriellen Netzwerken und Kenntnissen in Cyber-Security-Technologien sind erforderlich. Die Position bietet Entwicklungsmöglichkeiten in einem innovativen Umfeld mit flachen Hierarchien.

Qualifikationen

• Abgeschlossenes Studium oder relevante Praxiserfahrung.
• Fundierte Kenntnisse in Cyber-Security-Technologien.
• Erfahrung mit Normen wie IEC 62443 und TS 50701.
• Analytische und strukturierte Denkweise.

Aufgaben

• Beratung zu Cyber-Security-Strategien für OT-Umgebungen.
• Entwicklung von Sicherheitsarchitekturen und -konzepten.
• Durchführung von Gap-Analysen und Risikoanalysen.
• Moderation von Workshops und Präsentation der Ergebnisse.

Kenntnisse

Cyber-Security-Technologien

Kenntnisse in C/C++, Rust oder Python

Analytisches Denken

Teamgeist und Kommunikationsstärke

Ausbildung

Abgeschlossenes Studium im Bereich Informatik oder IT-Security

Tools

SIEM

IDS/IPS

VPN/Remote-Access-Sicherung

Jobbeschreibung

Codewerk steht für Technikbegeisterung, Innovation und Zuverlässigkeit mit flachen Hierarchien, Freiraum und Entwicklungsmöglichkeiten. Ob in Zügen oder Industrieanlagen – wir bringen die Systeme von morgen dazu, miteinander zu reden.

Dabei brauchen wir Deine Hilfe. Wir suchen clevere Köpfe für die Entwicklung von industriellen Softwaresystemen für morgen. Starte mit uns durch in Karlsruhe, Berlin, Cottbus und Murnau!

Deine Mission:

Als OT Security Consultant berätst du Kunden aus dem Bahn- und Industriesektor in allen sicherheitsrelevanten Themen – von der Risikoanalyse über Sicherheitsstrategien bis zur Umsetzung konkreter Maßnahmen. Du arbeitest praxisnah, technisch fundiert und eng mit externen Partnern sowie internen Teams zusammen.

Deine Aufgaben:

• Du berätst unsere Kunden zu Cyber-Security-Strategien für OT-Umgebungen (z. B. Signaltechnik, Zugsteuerungssysteme, Leittechnik, SCADA/ICS).
• Du entwickelst Sicherheitsarchitekturen und -konzepte sowie sichere Netzwerksegmentierung (Zonen & Conduits nach IEC 62443) und Defense-in-Depth-Strategien.
• Du analysierst bestehende OT-Umgebungen auf Schwachstellen und Risiken, industrielle Protokolle (z. B. Modbus, OPC UA, PROFINET, MVB/WTB in Bahnumgebungen) und Embedded-Systeme.
• Du prüfst regulatorische Anforderungen und begleitest deren Umsetzung in Kundenprojekten. Relevante Normen und Regelwerke umfassen unter anderem:
  • IEC 62443 (alle relevanten Teile)
  • CENELEC TS 50701 (Cyber Security im Bahnbereich)
  • EN 50126/50128/50129 (RAMS/Safety im Bahnbereich)
  • Cyber Resilience Act (CRA)
  • NIS2-Richtlinie
  • IT‑Sicherheitsgesetz 2.0
• Du führst Gap‑Analysen sowie Bedrohungs‑ und Risikoanalysen (TRA) durch
• Du führst Security Assessments durch, darunter Penetration‑Tests, Schwachstellenanalysen und Security‑Reviews für industrielle Steuerungssysteme und eingebettete Plattformen.
• Du gestaltest unsere Security‑Portfolios mit und entwickelst sie weiter, z. B. durch neue Service‑Angebote im Bereich OT‑Monitoring, Incident Response für OT oder Secure‑by‑Design‑Beratung.
• Du unterstützt bei Compliance‑Nachweisen, Audit‑Vorbereitung und Security‑Governance
• Du moderierst Workshops, präsentierst Ergebnisse und Handlungsempfehlungen vor technischen und nicht‑technischen Stakeholdern.

Diese Basis bringst Du auf jeden Fall mit:

• Du hast ein abgeschlossenes Studium im Bereich Informatik, IT‑Security, Cyber Security, Elektrotechnik, Automatisierungstechnik oder verfügst über relevante Praxiserfahrung.
• Du verfügst über fundierte Kenntnisse in Cyber‑Security‑Technologien z. B. SIEM, IDS/IPS, Netzwerksicherheit, Firewalls, VPN/Remote‑Access‑Absicherung in OT‑Umgebungen.
• Du hat ein gutes Verständnis von industriellen Netzwerken, Embedded‑Systemen und sicheren Entwicklungsprozessen – idealerweise im Kontext von Bahn‑ oder Industrieanwendungen.
• Du hast Erfahrung im Umgang mit einschlägigen Normen und Standards, insbesondere IEC 62443, TS 50701 und IEC 63452.
• Du hast Erfahrung mit Bedrohungsanalysen, Security‑Prozessen und dem Spannungsfeld zwischen Safety und Security.
• Du besitzt idealerweise Programmierkenntnisse in C/C++, Rust oder Python, insbesondere für Security‑Analysen, Scripting und Tooling.
• Du denkst analytisch und strukturiert und arbeitest eigenständig sowie lösungsorientiert.
• Du hast Spaß an Projektarbeit, Kundenkontakt und technischem Austausch.
• Du zeichnest dich durch Teamgeist, Kommunikationsstärke und Neugier auf neue Technologien und Bedrohungsszenarien aus.
• Für Dich steht die Entwicklung innovativer und effizienter Software‑Lösungen im Fokus. Dazu nutzt Du gängigen KI‑Tools wie beispielsweise GitHub Copilot.
• Du verfügst über sehr gute Deutsch- und gute Englisc...