Senior IT/OT Security Consultant

Bureau Veritas Germany Holding GmbH; Langula; On-site; EUR 85,000 - 120,000; Full time

Job summary

Bureau Veritas Germany Holding GmbH sucht eine/n Senior IT/OT Security Consultant (m/w/d) mit Sitz in Deutschland. Sie beraten Kunden zu SCADA-/ICS-/OT-Sicherheit, konzipieren Sicherheitsarchitekturen und begleiten Roadmaps, Risikoanalysen und Schulungen, um OT-Systeme widerstandsfähig zu machen und Zertifizierungen zu erreichen.

Sie arbeiten eng mit Engineering- und Supply-Chain-Teams zusammen, um wirksame Sicherheitsmaßnahmen zu implementieren und regulatorische Anforderungen wie BSI, KRITIS,

Qualifications

• Erfahrung mit industriellen Systemen wie PLCs, DCS oder SCADA.
• Kenntnisse industrieller Kommunikationsprotokolle (z. B. Modbus).
• Fundierte Kenntnisse in OT-Sicherheitsstandards und Risikoanalysen.

Responsibilities

• Beratung unserer Kunden zu SCADA, IDS und OT-Sicherheitsarchitekturen.
• Unterstützung beim Aufbau/Weiterentwicklung von OT-Sicherheitsprogrammen durch Roadmaps.
• Durchführung von Assessments basierend auf IEC 62443, CRA, NIS2 und branchenspezifischen Vorgaben.

Skills

SCADA-Systems

OT-Security

Modbus-Kenntnisse

Risikobewertung

Job description

Bureau Veritas Cybersecurity sucht eine/einen Senior IT/OT Security Consultant (m/w/d) Stellen Sie sich vor, Ihr Kunde ist ein führendes Produktionsunternehmen oder Betreiber kritischer Infrastrukturen, das auf die Herstellung spezialisierter Produkte oder die Bereitstellung essenzieller Dienstleistungen fokussiert ist, die Industrie und Gesellschaft am Laufen halten. Als OT‑Security‑Experte verfolgen Sie eine anspruchsvolle Mission: die Optimierung der Betriebseffizienz, die Sicherstellung der Compliance mit branchenführenden Zertifizierungen sowie den Schutz der Systeme, die das Herzstück der Betriebsabläufe Ihrer Kunden bilden. Genau hier kommen Sie ins Spiel. Durch gezielte Schulungen führen Sie Ihre Kunden in die Welt der IEC 62443 ein, dem Goldstandard für OT‑Cybersicherheit, sowie des Cyber Resilience Act (CRA), der zentralen Cybersicherheitsverordnung für Produkte. Unsere Gap‑Analysen decken Schwachstellen in Prozessen und Systemen auf und schaffen eine klare Grundlage für mehr Cybersicherheit und Compliance. Sie arbeiten eng mit Ihren Kunden zusammen und unterstützen sie mit fundierter Beratung und praxisnaher Begleitung bei der Bewältigung ihrer Herausforderungen. Mit unserer Expertise in Risikoanalysen und unabhängigen OT‑Security‑Assessments befähigen Sie Ihre Kunden, ein außergewöhnlich hohes Maß an Cyber‑Resilienz zu erreichen. Von der Absicherung industrieller Steuerungssysteme bis zum Schutz kritischer Prozesse stärken Ihre Maßnahmen nicht nur die Sicherheitslage, sondern ebnen auch den Weg zu erfolgreichen Zertifizierungen. Ihre Erfolgsgeschichte? Sie besteht nicht nur darin, Compliance‑Anforderungen zu erfüllen. Sie sorgen dafür, dass die OT‑Umgebung Ihrer Kunden widerstandsfähig, sicher und zukunftsfähig ist. Als Cybersecurity‑Sparte von Bureau Veritas möchten wir unser Beraterteam in Deutschland weiter ausbauen. Deshalb suchen wir einen Senior IT/OT Security Consultant (m/w/d) mit Sitz in Deutschland, der OT‑Sicherheitsprojekte in verschiedenen Branchen begleitet.

Ihre Aufgaben

• Beratung unserer Kunden zu SCADA-, IDS-?
• Unterstützung bei der Konzeption von Sicherheitsarchitekturen und Sicherheitsdesigns für industrielle Netzwerke sowie Ableitung konkreter Verbesserungsempfehlungen.
• Unterstützung unserer Kunden beim Aufbau oder der Weiterentwicklung ihrer SCADA-/ICS-/OT‑Sicherheitsprogramme durch die gemeinsame Entwicklung von Roadmaps.
• Anwendung von Secure-by-Design-Prinzipien, Threat Modeling und Risikoanalysen auf OT‑Produkte.
• Nachweisbare Kenntnisse der Normenreihe IEC 62443, des Cyber Resilience Act (CRA), von NIS2 sowie branchenspezifischer Standards wie TISAX, UR E26/E27, EASA Part-IS und weiterer relevanter Vorgaben.
• Fundierte Kenntnisse deutscher Cybersecurity‑Behörden, Themen und Regulierungen wie BSI, KRITIS sowie branchenspezifischer Sicherheitsanforderungen.
• Durchführung von OT‑Cybersecurity‑Schulungen zu IEC 62443, CRA sowie weiteren Standards und gesetzlichen Anforderungen.
• Zusammenarbeit mit Engineering- und Supply-Chain-Teams zur Implementierung und Überprüfung wirksamer Sicherheitsmaßnahmen.
• Bewertung von Sicherheitslücken, Risiken, Richtlinien und Prozessen im Hinblick auf deren betriebliche Auswirkungen.
• Planung und Durchführung von Assessments auf Basis international anerkannter Frameworks oder spezifischer Bureau‑Veritas‑Cybersecurity‑Methoden sowie Unterstützung von Kunden auf ihrem Zertifizierungsweg.
• Unterstützung unseres Vertriebsteams durch Ihre technische Expertise.

Ihr Profil

• Erfahrung mit industriellen Systemen wie PLCs, DCS oder SCADA.
• Kenntnisse industrieller Kommunikationsprotokolle wie Modbus od...