OT-Security Consultant w/m/d

TN Germany; Hamburg; Vor Ort; EUR 45.000 - 85.000; Vollzeit

Zusammenfassung

Ein etabliertes Unternehmen sucht einen erfahrenen Experten für Informationssicherheit, um Kunden vor Cyberangriffen zu schützen. In dieser spannenden Rolle arbeiten Sie an der Entwicklung und Implementierung von Sicherheitsmaßnahmen für operative Technologien. Sie bringen Ihre Expertise in Sicherheitsstandards und modernen IT-Technologien ein, um maßgeschneiderte Lösungen zu entwickeln. Teamarbeit und innovative Ideen stehen im Mittelpunkt dieser Position, die Ihnen die Möglichkeit bietet, an vorderster Front der Digitalisierung in der Produktion zu arbeiten. Wenn Sie eine Leidenschaft für Technologie und Sicherheit haben, ist dies die perfekte Gelegenheit für Sie.

Leistungen

Mobile Working

Flexible Arbeitszeiten

Interne und externe Trainings

Herstellerzertifizierungen

Gesundheitstraining

Firmenwagen-Programm

Qualifikationen

• Mindestens drei Jahre Erfahrung in der Informationssicherheit oder OT.
• Berufserfahrung in Sicherheitsstandards und Security-Frameworks.

Aufgaben

• Schutz von OT-Infrastrukturen vor Cyberangriffen.
• Entwicklung von Sicherheitsmaßnahmen für OT und IT-Technologien.

Kenntnisse

Informationssicherheit

Industrie-Sicherheitsstandards (ISO/IEC 62443, 27019)

Security-Frameworks (ISO 27001/27002, MITRE ATT&CK, NIST)

Automatisierungstechnik (SCADA, MES, HMI)

Netzwerk- und Kommunikationstechnik

Firewall, Segmentierung, Härtung

ICS-Monitoring, EDR, NDR, XDR, OT-SIEM

Assessment-Durchführung und Pentesting (Nessus, Nmap)

Ausbildung

Bachelor in Informatik oder verwandten Bereichen

Tools

Nessus

Nmap

Metasploit

Hydra

Jobbeschreibung

Standort: Germany - Berlin, Germany - Ratingen, Germany - Stuttgart, Germany - Hannover, Germany - Hamburg, Germany - Frankfurt, Germany - München, Germany - Ludwigshafen, Germany - Nürnberg, Germany - Kerpen, Germany - Köln, Germany - Düsseldorf, Germany - Dortmund | Job-ID: 207083 | Geschäftsbereich: IT Consulting | Karriere-Level: Berufserfahrene

Deine Aufgaben

Unternehmen stehen ständig im Visier von Cyberkriminellen. Durch die Umsetzung verschiedener Sicherheitsmaßnahmen gilt es nun, unsere Kunden auf das erforderliche Sicherheitslevel zu bringen. Unterstütze uns bei der Entwicklung und Implementierung unseres Industrial-Security-Reifegradmodells zum Schutz der Operativen Technologien (OT):

• Du schützt die OT-Infrastrukturen unserer Kunden aus den Bereichen Produktion, Energieversorgung, Logistik und Verkehr vor Cyberangriffen.
• Dazu berätst Du unsere Kunden ganzheitlich, indem Du die vielfältigen Anforderungen der Stakeholder in Einklang bringst.
• Du entwickelst Konzepte, um aktuelle IT-Technologien wie Zero Trust, SD-WAN oder IIoT in der Produktion zu etablieren.
• Du setzt Sicherheitsmaßnahmen um, die speziell auf die OT zugeschnitten sind. Dabei bringst Du Dein Branchen- und/oder Dein IT-Know-how mit ein.
• Du führst OT-Assessments bei unseren Kunden durch und bewertest die Compliance zu bestehenden Sicherheitsvorgaben.
• Bei all den vorgenannten Aspekten arbeitest Du in interdisziplinären Teams mit Expertinnen und Experten aus den verschiedensten IT-Technologien zusammen.

Du steigst direkt in unsere Projekte ein und wirst gezielt eingearbeitet – Teamarbeit steht an erster Stelle! Wenn Du Spaß daran hast, Dich mit technologischen Entwicklungen zu beschäftigen, die Digitalisierung der Produktion aktiv mitzugestalten und sie durch neue Ideen zu bereichern, dann bist Du bei uns richtig!

Dein Profil

Du verfügst über mindestens drei Jahre relevante Berufserfahrung im Bereich der Informationssicherheit oder in der OT. Darüber hinaus bringst Du Berufserfahrung in mindestens einem der folgenden Bereiche mit:

• Industrie-Sicherheitsstandards (z. B. ISO/IEC 62443, 27019 etc.)
• Kenntnisse über marktgängige Security-Frameworks (z. B. ISO 27001/27002, MITRE ATT&CK, NIST etc.)
• Automatisierungstechnik (z. B. SCADA, MES, HMI, SPS, PROFINET, Safety etc.)
• Netzwerk- und Kommunikationstechnik
• Kenntnisse über präventive Maßnahmen: Firewall, Segmentierung, Härtung, …
• Kenntnisse über detektive und reaktive Maßnahmen: ICS-Monitoring, EDR, NDR, XDR und OT-SIEM
• Assessment-Durchführung und Pentesting (z. B. Nessus, Nmap, Metasploit, Hydra)

Mobile Working & flexible Arbeitszeiten – Vertrauen ist gut. Punkt.

Wissen teilen – „Legendäre“ Fach-Events sowie spannende Expert Talks oder Developer Days mit klugen Köpfen aus allen Consultancy-Teams. Neues erfahren, networken und gemeinsam feiern.

Weiterentwicklung – Wir investieren in Dich: interne oder externe Trainings, Herstellerzertifizierungen, Fach- oder Managementkarriere, Konferenzen, Mentoring oder Coaching u. v. m.

Gesundheit – Voller Support von Lebenslagen-Coaching bis Gesundheitstraining.

Mobilität – Günstiger unterwegs mit unserem Firmenwagen-Programm. Selbstverständlich auch mit dem E-Auto.