Senior Specialist OT Security & Governance (m/w/d)

Diehl Aviation

Nürnberg

Hybrid

EUR 70,000 - 100,000

Full time

14 days+

Get a reply from this employer

Your resume and cover letter, tailored to exactly what they’re hiring for.

Get past ATS filters

Benefits offered by this job

Individuelle Entwicklungsmöglichkeiten

Flexible Arbeitszeiten

Betriebliche Altersvorsorge

Mitarbeiterrabatte

Job summary

Diehl Aviation sucht eine erfahrene Fachkraft für OT-/IT-Sicherheit und Asset-Management am Standort Nürnberg. Sie bauen eine ganzheitliche OT-Asset-Inventarisierung auf, entwickeln zentrale Governance-Strukturen und koordinieren Systemaufnahmen in Zusammenarbeit mit Produktion und Instandhaltung.

Sie bringen ein abgeschlossenes Studium im IT/OT-Bereich sowie mehrjährige Berufserfahrung mit; Kenntnisse zu IEC 62443, ISO 27001 oder BSI-Grundschutz sind von Vorteil.

Qualifications

Abgeschlossenes Studium im IT/OT-Sicherheitsumfeld und mehrjährige Berufserfahrung.
Erfahrung mit industriellen Netzwerken, OT-Systemen, CMDB-nahe Prozessen.
Kenntnisse IEC 62443, ISO 27001 oder BSI-Grundschutz; NIS2 vorteilhaft.
Analytische, strukturierte Arbeitsweise und Teamkoordination.

Responsibilities

Aufbau und Weiterentwicklung einer OT-Asset-Inventarisierung.
Governance-Strukturen für Asset-Management im OT-Umfeld einführen.
Koordination von Systemaufnahmen und Asset-Erfassungen.
Erstellung von Reports, Kennzahlen zu Abdeckung, Risiken und Fortschritt.

Skills

Analytische Arbeitsweise

Teamkoordination

Transparenz schaffen

Kommunikationsstärke

Education

Informatik- oder Wirtschaftsinformatik-Studium

Automatisierungstechnik- oder vergleichbare Qualifikation

Tools

Claroty

Nozomi Networks

Tenable OT

Armis

Job description

Das Sind Ihre Aufgaben

Aufbau, Pflege und Weiterentwicklung einer ganzheitlichen OT-Asset-Inventarisierung als zentrale Grundlage für die IT-/OT-Sicherheit sowie Aufbau und Pflege eines zentralen Asset-Registers und Mitwirkung bei der Anbindung an bestehende CMDB- und IT-Service-Management-Prozesse.
Definition, Einführung und Weiterentwicklung von Governance-Strukturen für das Asset-Management im OT-Umfeld, einschließlich Richtlinien, Standards, Rollen- und Verantwortlichkeitsmodellen zur Sicherstellung transparenter und nachhaltiger Prozesse.
Planung, Koordination und Durchführung von Systemaufnahmen, Inventarisierungsmaßnahmen und Asset-Erfassungen in enger Zusammenarbeit mit Fachbereichen, Produktion und Instandhaltung unter Berücksichtigung der Verfügbarkeits-, Betriebs- und Safety-Anforderungen produktiver Anlagen.
Analyse und Bewertung von Asset-Daten zur Identifikation kritischer Systeme, Sicherheitsrisiken und Verbesserungspotenziale sowie Erstellung aussagekräftiger Reports, Management-Unterlagen und Kennzahlen zur Messung von Abdeckungsgraden, Risiken und Fortschritten.
Mitwirkung bei der Etablierung sicherheitsrelevanter Grundlagen im OT-Umfeld, insbesondere für Schwachstellenmanagement, Patchmanagement und Incident Response sowie Unterstützung bei der Weiterentwicklung der OT-Sicherheitsarchitektur und zugehöriger Prozesse.

Das Bringen Sie Mit

Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Automatisierungstechnik oder eine vergleichbare Qualifikation sowie mehrjährige Berufserfahrung im IT- oder OT-Sicherheitsumfeld, idealerweise mit fundierten Kenntnissen in beiden Bereichen; ergänzt durch eine analytische und strukturierte Arbeitsweise, hohe Eigeninitiative, ausgeprägte Kommunikationsstärke, Freude an der Schaffung von Transparenz und nachhaltigen Strukturen in komplexen Umgebungen sowie die Bereitschaft zu Einsätzen an Produktionsstandorten.
Erfahrung mit industriellen Netzwerken, OT-Systemen, Produktionsumgebungen oder technischen Infrastrukturen sowie fundierte Kenntnisse in Asset Management, Configuration Management, Inventarisierung oder CMDB-nahen Prozessen; idealerweise verbunden mit Erfahrung in der Planung und Umsetzung von Projekten, der Zusammenarbeit mit externen Dienstleistern sowie der Koordination interdisziplinärer Teams und Stakeholder.
Gutes Verständnis von IT-/OT-Sicherheitsanforderungen, regulatorischen Vorgaben und etablierten Standards wie IEC 62443, ISO 27001 oder BSI-Grundschutz; Kenntnisse aktueller regulatorischer Anforderungen, beispielsweise NIS2, sind von Vorteil.
Praxis in der Analyse komplexer Systemlandschaften sowie im Aufbau strukturierter Prozesse und Governance-Modelle.
Kenntnisse im Umgang mit OT-Monitoring- und Asset-Discovery-Lösungen (z. B. Claroty, Nozomi Networks, Tenable OT oder Armis) von Vorteil, insbesondere im Bereich passiver Discovery-Verfahren in Produktionsumgebungen.

Bewerbungen schwerbehinderter Menschen (m/w/d) werden bei gleicher Eignung bevorzugt behandelt. Wenn Sie das wünschen, geben Sie bitte dazu – auf freiwilliger Basis – Ihren SB-Status bei der Bewerbung mit an.