Senior Specialist OT Security & Governance (m/w/d)

Diehl Aviation; Frankfurt; Hybrid; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Individuelle Entwicklungsmöglichkeiten

Flexible Arbeitszeiten

Betriebliche Altersvorsorge

Mitarbeiterrabatte

Job summary

Diehl Aviation in Frankfurt am Main sucht eine/n IT-/OT-Sicherheitsprofi zur Aufbau- und Weiterentwicklung einer ganzheitlichen OT-Asset-Inventarisierung. Sie arbeiten eng mit Fachbereichen, Produktion und Instandhaltung zusammen, um zentrale Asset-Daten in CMDB-nahen Prozessen abzubilden und Governance zu etablieren.

Sie bringen mehrjährige IT-/OT-Sicherheitserfahrung, Kenntnisse in Asset Management, IEC 62443/ISO 27001 oder BSI-Grundschutz sowie Erfahrung mit OT-Monitoring-Tools mit.

Qualifications

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder Automatisierungstechnik mit mehrjähriger IT-/OT-Sicherheits­erfahrung.
• Fundierte Kenntnisse in Asset Management, Configuration Management, Inventarisierung oder CMDB-nahe Prozesse.
• Gutes Verständnis von IT-/OT-Sicherheitsanforderungen und Standards wie IEC 62443, ISO 27001 oder BSI-Grundschutz.
• Erfahrung mit OT-Monitoring- und Asset-Discovery-Lösungen (Claroty, Nozomi Networks, Tenable OT, Armis).

Responsibilities

• Aufbau, Pflege und Weiterentwicklung einer ganzheitlichen OT-Asset-Inventarisierung als zentrale Grundlage für IT-/OT-Sicherheit.
• Definition, Einführung und Weiterentwicklung von Governance-Strukturen für das Asset-Management im OT-Umfeld.
• Planung, Koordination und Durchführung von Systemaufnahmen, Inventarisierungsmaßnahmen und Asset-Erfassungen.
• Analyse und Bewertung von Asset-Daten zur Identifikation kritischer Systeme und Risiken.
• Mitwirkung bei sicherheitsrelevanten Grundlagen im OT-Umfeld (Schwachstellen-, Patch- und Incident-Response).

Skills

Informatik

Wirtschaftsinformatik

Automatisierungstechnik

Analytische Arbeitsweise

Kommunikationsstärke

Eigeninitiative

Education

Informatik

Wirtschaftsinformatik

Automatisierungstechnik

Tools

Claroty

Nozomi Networks

Tenable OT

Armis

Job description

• Aufbau, Pflege und Weiterentwicklung einer ganzheitlichen OT-Asset-Inventarisierung als zentrale Grundlage für die IT-/OT-Sicherheit sowie Aufbau und Pflege eines zentralen Asset-Registers und Mitwirkung bei der Anbindung an bestehende CMDB- und IT-Service-Management-Prozesse.
• Definition, Einführung und Weiterentwicklung von Governance-Strukturen für das Asset-Management im OT-Umfeld, einschließlich Richtlinien, Standards, Rollen- und Verantwortlichkeitsmodellen zur Sicherstellung transparenter und nachhaltiger Prozesse.
• Planung, Koordination und Durchführung von Systemaufnahmen, Inventarisierungsmaßnahmen und Asset-Erfassungen in enger Zusammenarbeit mit Fachbereichen, Produktion und Instandhaltung unter Berücksichtigung der Verfügbarkeits-, Betriebs- und Safety-Anforderungen produktiver Anlagen.
• Analyse und Bewertung von Asset-Daten zur Identifikation kritischer Systeme, Sicherheitsrisiken und Verbesserungspotenziale sowie Erstellung aussagekräftiger Reports, Management-Unterlagen und Kennzahlen zur Messung von Abdeckungsgraden, Risiken und Fortschritten.
• Mitwirkung bei der Etablierung sicherheitsrelevanter Grundlagen im OT-Umfeld, insbesondere für Schwachstellenmanagement, Patchmanagement und Incident Response sowie Unterstützung bei der Weiterentwicklung der OT-Sicherheitsarchitektur und zugehöriger Prozesse.

Das Sind Ihre Aufgaben

• Aufbau, Pflege und Weiterentwicklung einer ganzheitlichen OT-Asset-Inventarisierung als zentrale Grundlage für die IT-/OT-Sicherheit sowie Aufbau und Pflege eines zentralen Asset-Registers und Mitwirkung bei der Anbindung an bestehende CMDB- und IT-Service-Management-Prozesse.
• Definition, Einführung und Weiterentwicklung von Governance-Strukturen für das Asset-Management im OT-Umfeld, einschließlich Richtlinien, Standards, Rollen- und Verantwortlichkeitsmodellen zur Sicherstellung transparenter und nachhaltiger Prozesse.
• Planung, Koordination und Durchführung von Systemaufnahmen, Inventarisierungsmaßnahmen und Asset-Erfassungen in enger Zusammenarbeit mit Fachbereichen, Produktion und Instandhaltung unter Berücksichtigung der Verfügbarkeits-, Betriebs- und Safety-Anforderungen produktiver Anlagen.
• Analyse und Bewertung von Asset-Daten zur Identifikation kritischer Systeme, Sicherheitsrisiken und Verbesserungspotenziale sowie Erstellung aussagekräftiger Reports, Management-Unterlagen und Kennzahlen zur Messung von Abdeckungsgraden, Risiken und Fortschritten.
• Mitwirkung bei der Etablierung sicherheitsrelevanter Grundlagen im OT-Umfeld, insbesondere für Schwachstellenmanagement, Patchmanagement und Incident Response sowie Unterstützung bei der Weiterentwicklung der OT-Sicherheitsarchitektur und zugehöriger Prozesse.

Das Bringen Sie Mit

• Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Automatisierungstechnik oder eine vergleichbare Qualifikation sowie mehrjährige Berufserfahrung im IT- oder OT-Sicherheitsumfeld, idealerweise mit fundierten Kenntnissen in beiden Bereichen; ergänzt durch eine analytische und strukturierte Arbeitsweise, hohe Eigeninitiative, ausgeprägte Kommunikationsstärke, Freude an der Schaffung von Transparenz und nachhaltigen Strukturen in komplexen Umgebungen sowie die Bereitschaft zu Einsätzen an Produktionsstandorten.
• Erfahrung mit industriellen Netzwerken, OT-Systemen, Produktionsumgebungen oder technischen Infrastrukturen sowie fundierte Kenntnisse in Asset Management, Configuration Management, Inventarisierung oder CMDB-nahen Prozessen; idealerweise verbunden mit Erfahrung in der Planung und Umsetzung von Projekten, der Zusammenarbeit mit externen Dienstleistern sowie der Koordination interdisziplinärer Teams und Stakeholder.
• Gutes Verständnis von IT-/OT-Sicherheitsanforderungen, regulatorischen Vorgaben und etablierten Standards wie IEC 62443, ISO 27001 oder BSI-Grundschutz; Kenntnisse aktueller regulatorischer Anforderungen, beispielsweise NIS2, sind von Vorteil.
• Praxis in der Analyse komplexer Systemlandschaften sowie im Aufbau strukturierter Prozesse und Governance-Modelle.
• Kenntnisse im Umgang mit OT-Monitoring- und Asset-Discovery-Lösungen (z. B. Claroty, Nozomi Networks, Tenable OT oder Armis) von Vorteil, insbesondere im Bereich passiver Discovery-Verfahren in Produktionsumgebungen.

Bewerbungen schwerbehinderter Menschen (m/w/d) werden bei gleicher Eignung bevorzugt behandelt. Wenn Sie das wünschen, geben Sie bitte dazu – auf freiwilliger Basis – Ihren SB-Status bei der Bewerbung mit an.

• Land/Standort Frankfurt am Main
• Funktionsbereich Informationstechnologie
• Einstiegslevel Direkteinstieg - Mit Berufserfahrung
• Arbeitsmodus Hybrides Arbeiten
• Arbeitszeitmodell Vollzeit
• Arbeitsverhältnis unbefristet
• Unternehmensbereiche Diehl Aviation
• Start ab sofort

Diese Benefits Bieten Wir Ihnen - Und Mehr

• Individuelle Entwicklungsmöglichkeiten
• Flexible Arbeitszeiten
• Betriebliche Altersvorsorge
• Mitarbeiterrabatte

Mach bei Diehl, was dir wichtig ist.

Diehl Aerospace GmbH

Emmanuel Hajduk

An der Sandelmühle 13

60439 Frankfurt

Tel. [phone]