Senior OT Penetration Tester (m/w/d)

Bureau Veritas Germany Holding GmbH; Langula; On-site; EUR 80,000 - 120,000; Full time

Job summary

Bureau Veritas Cybersecurity sucht eine/n Senior OT Penetration Tester (m/w/d). Sie testen OT-Umgebungen wie ICS, SCADA und PLCs, analysieren Systeme, die reale Prozesse steuern, und identifizieren Schwachstellen, bevor sie Auswirkungen auf Betrieb, Sicherheit oder Verfügbarkeit haben.

Sie arbeiten im Zentrum kritischer Infrastrukturen, führen realistische Angriffsszenarien durch und liefern technische Analysen sowie Empfehlungen.

Qualifications

• Nachweisbare Erfahrung im OT- und/oder IT-Penetrationstesting in industriellen Umgebungen.
• Fundierte Kenntnisse von ICS-Systemen (PLC, SCADA, DCS) und industriellen Netzwerken.
• Sehr gute Netzwerkkenntnisse sowie Erfahrung mit Active Directory in konvergenten IT-/OT-Umgebungen.
• Erfahrung mit Offensive-Security-Tools und die Fähigkeit, über Standardwerkzeuge hinauszugehen.
• Fähigkeit, technische Erkenntnisse in konkrete Auswirkungen auf Betrieb und Sicherheit zu übersetzen.

Responsibilities

• Durchführung anspruchsvoller Penetrationstests in OT-Umgebungen (ICS, SCADA, PLC) mit Fokus auf realistische Angriffspfade.
• Identifikation und Ausnutzung von Schwachstellen über IT-/OT-Grenzen hinweg, einschließlich Remote-Zugängen und Segmentierungsschwächen.
• Simulation realer Angriffsszenarien wie Ransomware-Angriffe und laterale Bewegungen in Produktionsumgebungen.
• Durchführung detaillierter technischer Analysen industrieller Protokolle und Systeme.
• Technische Leitung komplexer Projekte sowie Unterstützung und Mentoring anderer Teammitglieder.

Skills

OT-Penetration Testing

ICS/SCADA/PLC

IT/OT-Netzwerke

Remote-Zugänge & Segmentierung

Angriffssimulationen

Projektleitung & Mentoring

Tools

Offensive-Security-Tools

Job description

Bureau Veritas Cybersecurity sucht eine/einen Senior OT Penetration Tester (m/w/d) - Bureau Veritas Cybersecurity

Als Senior OT Penetration Tester (m/w/d) bei Bureau Veritas Cybersecurity testen Sie nicht nur klassische IT-Umgebungen, sondern analysieren Systeme, die reale Prozesse steuern. Von Energienetzen bis hin zu industriellen Produktionsanlagen konzentriert sich Ihre Arbeit darauf, Schwachstellen in komplexen IC-/SCADA-Umgebungen zu identifizieren, bevor diese Auswirkungen auf Betrieb, Sicherheit oder Verfügbarkeit haben. Sie arbeiten im Zentrum kritischer Infrastrukturen und in Umgebungen, in denen digitale Systeme direkt mit physischen Prozessen interagieren. Dabei führen Sie Penetrationstests und Sicherheitsbewertungen in unterschiedlichsten OT-Landschaften durch. Dazu gehören industrielle Fertigungsumgebungen, in denen Sie Produktionslinien, SPSen (PLCs), SCADA-Systeme und Robotik analysieren. Darüber hinaus arbeiten Sie im Energie- und Versorgungssektor und prüfen Systeme, die Stromnetze und Wasseraufbereitungsanlagen betreiben, also Umgebungen, in denen Resilienz und Verfügbarkeit entscheidend sind. Zusätzlich bewerten Sie Transport- und Logistiksysteme, die den Bahnverkehr, Häfen und Lieferketten steuern, einschließlich Signaltechnik und vernetzter IoT-Lösungen. Sie sind außerdem in der Öl-, Gas- und Chemieindustrie tätig, analysieren hochkomplexe und sicherheitskritische Steuerungssysteme sowie Smart Buildings und moderne Infrastrukturen. Dort testen Sie Gebäudeleittechnik, Zutrittskontrollsysteme und vernetzte Technologien in Büros, Krankenhäusern und Rechenzentren. Wir gehen weit über standardisierte Checklisten hinaus. Sie simulieren realistische Angriffsszenarien, bewegen sich über IT-/OT-Grenzen hinweg und decken Schwachstellen in industriellen Umgebungen auf. Wenn Sie verstehen, worin sich OT von IT unterscheidet und wie OT-Systeme verantwortungsvoll und effektiv geprüft werden, freuen wir uns darauf, mit Ihnen ins Gespräch zu kommen. Obwohl Ihr Schwerpunkt auf OT liegt, werden Sie auch IT-Komponenten bewerten, wenn diese Teil der Angriffsfläche sind. Am Ende des Tages tragen Sie unmittelbar dazu bei, die Widerstandsfähigkeit industrieller Umgebungen zu stärken, indem Sie reale Schwachstellen identifizieren, bevor diese ausgenutzt werden können.

Möchten Sie erfahren, wie der Arbeitsalltag eines Senior OT Penetration Testers aussieht? Werfen Sie einen Blick auf die Erfahrungen unserer Kollegin Dominika Rusek: "A Day in the Life of an OT Pentester".

Ihre Aufgaben

• Durchführung anspruchsvoller Penetrationstests in OT-Umgebungen (ICS, SCADA, PLC) mit Fokus auf realistische Angriffspfade
• Identifikation und Ausnutzung von Schwachstellen über IT-/OT-Grenzen hinweg, einschließlich Remote-Zugängen und Segmentierungsschwächen
• Simulation realer Angriffsszenarien wie Ransomware-Angriffe und laterale Bewegungen in Produktionsumgebungen
• Durchführung detaillierter technischer Analysen industrieller Protokolle und Systeme
• Technische Leitung komplexer Projekte sowie Unterstützung und Mentoring anderer Teammitglieder

Das bringen Sie mit

• Nachweisbare Erfahrung im Bereich OT- und/oder IT-Penetrationstesting in industriellen Umgebungen
• Fundiertes Verständnis von ICs-Systemen (PLC, SCADA, DCS) und industriellen Netzwerken
• Sehr gute Netzwerkkenntnisse sowie Erfahrung mit Active Directory in konvergenten IT-/OT-Umgebungen
• Erfahrung mit Offensive-Security-Tools und die Fähigkeit, bei Bedarf über Standardwerkzeuge hinauszugehen
• Fähigkeit, technische Erkenntnisse in konkrete Auswirkungen auf Betrieb und Sicherheit zu übersetzen
• Sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch

Das können Sie bei uns erwarten

Bei Bureau Veritas Cybersecurity arbeiten Sie in einem Umfeld, das OT-Sicherheit wirklich versteht. Wir bieten Ihnen den Freiraum, Ih...(Lesen Sie die vollständige Jobbeschreibung auf der Seite des Partners)