OT Security Specialist SCADA & SIEM (a*)

Hamburger Energienetze GmbH; Lüneburg; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Hamburger Energienetze GmbH in Lüneburg sucht einen Experten für IT- und OT-Sicherheit, der den sicheren Betrieb von IT- und OT-Komponenten verantwortet. In dieser Rolle entwickeln Sie Sicherheitsinfrastrukturen und verbessern kontinuierlich deren Anbindung an die SIEM-Landschaft.

Erforderlich sind ein relevantes Studium sowie mehrjährige Erfahrung im Bereich IT-Sicherheit. Sie sollten zudem risikoanalytische Fähigkeiten und ausgezeichnete Deutsch- und Englischkenntnisse mitbringen.

Qualifikationen

• Ein abgeschlossenes Hoch- oder Fachhochschulstudium mit informationstechnischem, technischem oder naturwissenschaftlichem Hintergrund.
• Über mehrjährige Erfahrung im Themengebiet IT-Sicherheit, idealerweise mit Spezialwissen bei Systemen zur Angriffserkennung.
• Nachweisbare Projekterfahrung.
• Kommunikations- und Konzeptionsfähigkeiten sowie Flexibilität und strategisches Denken.
• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift.

Aufgaben

• Den sicheren Betrieb ausgewählter IT- und OT-Komponenten verantworten.
• Die Anbindung und Verbesserung von OT- und IT-Systemen an die SIEM-Landschaft.
• Use Cases und Playbooks für OT- und IT-Security-Incidents entwickeln und pflegen.
• Unterstützung bei der Umsetzung technischer Sicherheitsvorgaben.

Kenntnisse

IT-Sicherheit

Systemadministration

Threat Modelling

Risikomanagement

Analyse von sicherheitsrelevanten Ereignissen

Ausbildung

Hoch- oder Fachhochschulstudium in Informatik, Technik oder Naturwissenschaften

Jobbeschreibung

Was du bewegst

• Den sicheren Betrieb ausgewählter IT- und OT-Komponenten verantwortest du, entwickelst die zugrunde liegende Infrastruktur kontinuierlich weiter und stellst dabei maßgeblich die Anforderungen an Systeme zur Angriffserkennung sicher.
• Die Anbindung von OT- und ausgewählten IT-Systemen an die SIEM-Landschaft baust du auf und verbesserst sie kontinuierlich (inklusive neuer Quellsysteme, Parsing, Korrelation, Dashboards, Reporting) und analysierst fortlaufend sicherheitsrelevante Ereignisse wie Logs, Alerts und Netzwerkdaten.
• Use Cases und Playbooks für OT- und IT-Security-Incidents entwickelst und pflegst du, führst Threat Modelling und Risikoanalysen für kritische OT-Umgebungen – insbesondere Leit- und Fernwirktechnik sowie SCADA – durch und kalibrierst die Alarmierung hinsichtlich False Positives, Priorisierung und Regel-Feintuning.
• In enger Zusammenarbeit mit OT-Verantwortlichen, Netz- und Leitstellenbetrieb sowie der ISMS-Organisation unterstützt du bei der Umsetzung technischer Sicherheitsvorgaben und beim Management sicherheitsrelevanter Incidents im OT- und IT-Umfeld.
• Richtlinien, Betriebsdokumentation und Sicherheitskonzepte erstellst und pflegst du und unterstützt bei technischen Fragestellungen in Audits, Zertifizierungen sowie zur Einhaltung regulatorischer Anforderungen wie KRITIS, SzA, IT-Sicherheitsgesetz und ISO 27001.

Was dich auszeichnet

• Ein abgeschlossenes Hoch- oder Fachhochschulstudium mit informationstechnischem, technischem oder naturwissenschaftlichem Hintergrund oder eine vergleichbare Qualifikation bringst du mit.
• Über mehrjährige Erfahrung im Themengebiet IT-Sicherheit verfügst du, idealerweise mit Spezialwissen bei Systemen zur Angriffserkennung oder in der IT-Systemadministration.
• Nachweisbare Projekterfahrung kannst du ebenfalls vorlegen.
• Kommunikations- und Konzeptionsfähigkeiten sowie ein hohes Maß an Flexibilität und strategischem Denken zeichnen dich zusätzlich aus.
• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift setzt du sicher ein.
• Außerdem ist für diese Stelle eine Ü2-Sicherheitsüberprüfung erforderlich.