SENIOR CYBER SECURITY OT CONSULTANT (D/F/M)

Airbus; Taufkirchen, Ottobrunn; On-site; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Mobiles Arbeiten

Flexible Arbeitszeiten

Weiterbildungsmöglichkeiten

Mitarbeitervorteile

Job summary

Airbus Protect GmbH sucht kompetente Sicherheitsfachleute zur Konzeption und Umsetzung von Sicherheitsstrategien, ISMS und Compliance-Anforderungen. Sie arbeiten an der Umsetzung von ISO 27001, NIST und weiteren Standards, führen Risikobewertungen durch und erstellen passende Sicherheitsrichtlinien.

Mobilität, flexible Arbeitszeiten und umfassende Weiterbildung werden geboten. Sie bringen fundierte Kenntnisse in IT-/OT-Sicherheit, Projektmanagement und gute Deutsch- sowie Englischkenntnisse mit.

Qualifications

• Abgeschlossenes Studium im Bereich IT-Sicherheit, Informatik oder vergleichbar
• Fundierte Kenntnisse in Informationssicherheit, IT-Sicherheit und Risikomanagement
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Responsibilities

• Konzeption und Implementierung von Sicherheitsstrategien, ISMS sowie Sicherheitsprozessen
• Festlegung von Sicherheits- und Compliance-Anforderungen
• Umsetzung gesetzlicher Vorgaben und Standards wie ISO 27001, IEC 62443, NIST, NIS-2
• Durchführung von Sicherheitsanalysen und Risikobewertungen
• Entwicklung von Sicherheitsrichtlinien und -maßnahmen
• Identifizierung von sicherheitsrelevanten Schwachstellen und deren Behebung
• Erstellung relevanter Dokumentation und Präsentationen

Job description

Airbus Protect vereint Expertinnen und Experten in den Bereichen Cyber Security, Safety und Sustainability. Wir liefern Fachwissen an unseren eigenen Konzern Airbus, für den wir als privilegierter Partner agieren, aber auch an externe Kunden. Mit mehr als 1.600 erfahrenen Mitarbeitenden in Frankreich, England und Deutschland betreuen wir Großaufträge von Unternehmen wie kritischen Infrastrukturen, anderen Industriekonzernen oder auch öffentlichen Einrichtungen. Unsere Positionierung und unsere Strategie ermöglichen es uns, die höchsten Standards des Marktes zu erfüllen und die Herausforderungen von morgen im Team zu meistern... gemeinsam mit Dir!!

Unser Standort ist nur einen Katzensprung von München, der schönen Landeshauptstadt von Bayern, entfernt. Du magst Sport und andere Outdoor-Aktivitäten? Die Alpen und der Starnberger See sind in einer Stunde zu erreichen und bieten eine Vielzahl von Freizeitaktivitäten. Dein Arbeitsort kann auf Wunsch aber auch flexibel zwischen unseren anderen Standorten innerhalb Deutschlands festgelegt werden, soweit das Unternehmen zustimmt. Diese sind folgende: Donauwörth, Friedrichshafen, Köln, Finkenwerder (Hamburg). Bei Zustimmung des Unternehmens wird der festgelegte Standort im Rahmen der Einstellung in Deinem Arbeitsvertrag schriftlich vereinbart.

Deine Vorteile:

• Mobiles Arbeiten und flexible Arbeitszeiten
• Faire und attraktive Vergütung sowie Sonderzahlungen
• 30 Tage Urlaub und zusätzliche freie Tage für besondere Anlässe
• Intensive Einarbeitung und fachkundige Begleitung im Rahmen des Onboardings in Form eines personalisierten Onboardings mit einer/einem persönlichen Mentor/in
• Hervorragende Weiterbildungsmöglichkeiten und vielversprechende Entwicklungsperspektiven
• Attraktive Sozialleistungen und Angebote u.a. arbeitgeberfinanzierte Altersvorsorge, Mitarbeiteraktienoptionen, vergünstigtes Auto Leasing, Bike Leasing, Sonderkonditionen bei Versicherungen, Mitarbeitervorteile bei kooperierenden Unternehmen
• Vor-Ort-Einrichtungen (abhängig vom Standort) z. B. Kantine und Cafeteria, Fitness Studio, standortnaher Kindergarten, betriebsärztlicher Dienst und andere gesundheitsbezogene Dienstleistungen

Deine Aufgaben:

• Konzeption und Implementierung von Sicherheitsstrategien, Informationssicherheitsmanagementsysteme (ISMS), Sicherheitsorganisationen und Prozesse
• Festlegung von Sicherheits- und Compliance-Anforderungen
• Umsetzung und Gewährleistung von gesetzlichen Vorschriften und Sicherheitsstandards wie ISO 27001, IEC 62443, NIST, NIS-2, PART-IS etc.
• Durchführung von Sicherheitsanalysen und Risikobewertungen sowohl auf Prozess- als auch Systemebene basierend auf Standards (z. B. ISO27005, EBIOS)
• Entwicklung und Umsetzung von Sicherheitsrichtlinien, -prozessen und -verfahren
• Planung geeigneter Sicherheitsmaßnahmen zur Identifizierung und Beseitigung von sicherheitskritischen Schwachstellen
• Erstellung und Umsetzung robuster Sicherheitsarchitekturen
• Durchführung von Schulungen und Awareness-Maßnahmen
• Beobachtung technologischer Entwicklungen im Bereich OT-Security sowie deren Integration
• Mitarbeit bei der Angebotserstellung
• Erstellung erforderlicher Dokumentation und Präsentation der Arbeitsergebnisse

Deine Qualifikation:

• Die Arbeitsaufgabe erfordert Kenntnisse und Fertigkeiten, wie sie in der Regel durch ein einschlägige, abgeschlossenes Studium im Bereich (Wirtschafts-)Informatik, IT-Sicherheit oder ähnliches mit einer bis zu 4-jährigen Regelstudiendauer und darauf bezogene erweiterte fachspezifische Zusatzqualifikation oder eine einschlägige mindestens dreijährige abgeschlossene Berufsausbildung, qualifizierte Weiterbildung und darauf bezogene besonders umfangreiche fachspezifische Zusatzqualifikation erworben werden. Die insgesamt erforderlichen Kenntnisse und Erfahrungen können auf andere Weise erlangt worden sein.
• Fundierte Kenntnisse und Erfahrungen in den oben genannten Aufgabenbereichen
• Fundierte Kenntnisse von Informationssystemen und zugehörigen Prozessen
• Nachgewiesene Erfahrung als Cyber Security Consultant oder in einer vergleichbaren Tätigkeit.
• Fundierte Kenntnisse moderner Arbeitsmittel, Prozesse, Methoden und Tools
• Erweiterte Kenntnisse von Cyber-(Abwehr-)Produkten, OT-Systemen und Netzwerkkomponenten
• Umfassende Kenntnisse in den Bereichen OT-Sicherheit, industrielle Steuerungssysteme (ICS), SCADA-Systeme, Netzwerksicherheit, Asset Inventory und Schwachstellenmanagement.
• Erfahrung in der Planung, Integration und dem Betrieb von IT/OT-Systemen, komplexen industriellen Anlagen
• Erfahrungen in der Umsetzung von IT/OT-Sicherheitsstandards sowie Wissen über Netzwerksicherheit, Betriebssysteme und Anwendungssicherheit
• Hohe Affinität zu Digitalisierung, IT/OT-Infrastrukturen, IoT-Prinzipien und Netzwerktechnologien
• Erfahrungen im Bereich SOC4OT Implementierungen, sowie Risk-Management und Risk-Assessments
• Kenntnisse relevanter Standards wie ISO 27001, NIST oder IEC 62443 sind von Vorteil
• Fundierte Kenntnisse und Erfahrungen im technischen Projektmanagement
• Erstellung strukturierter und aussagefähiger Dokumentation wie Präsentationen, Prozessbeschreibungen, Richtlinien etc.
• Analytisches Denken, Eigeninitiative, präzise und gewissenhafte Arbeitsweise sowie starke Kommunikationsfähigkeiten und sicheres Auftreten
• Kommunikations- und Teamfähigkeit in einem verteilten Team, sowie gute Präsentationsfähigkeiten
• Fähigkeit eigenständig mit Kunden auf unterer bis mittlerer Management-Ebene interagieren zu können sowie die Fähigkeit zum fachlichen Anleiten kleinerer Consulting Teams.
• Kundenorientiertes Denken und Auftreten
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Französisch wünschenswert
• Bereitschaft zu Dienstreisen im In- und Ausland
• Für diese Tätigkeit ist eine Sicherheitsüberprüfung erforderlich bzw. muss eine solche von den zuständigen Behörden erteilt werden.

Du passt nicht zu 100%? Kein Grund zur Sorge! Airbus unterstützt deine persönliche Entwicklung mit maßgeschneiderten Entwicklungslösungen.

This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth.

Company: Airbus Protect GmbH

Contract Type: Permanent

Experience Level: Professional

Job Family: Cyber Security

By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus.

Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief. Airbus is, and always has been, committed to equal opportunities for all.

As such, we will never ask for any type of monetary exchange in the frame of a recruitment process. Any impersonation of Airbus to do so should be reported to [e-mail].

At Airbus, we support you to work, connect and collaborate more easily and flexibly.

Wherever possible, we foster flexible working arrangements to stimulate innovative thinking.

Airbus pioneers sustainable aerospace for a safe and united world.

The Company constantly innovates to provide efficient and technologically-advanced solutions in aerospace, defence, and connected services.

In commercial aircraft, Airbus offers modern and fuel-efficient airliners and associated services.

Airbus is also a European leader in defence and security and one of the world's leading space businesses.

In helicopters, Airbus provides the most efficient civil and military rotorcraft solutions and services worldwide.

From sending your resume to participating in successful interviews, here you can access all important pieces of information to guide you in your candidate journey. Learn more