Senior Specialist OT Security & Governance (m/w/d)

Diehl Aviation; Überlingen; Hybrid; EUR 70.000 - 100.000; Vollzeit

Benefits dieser Stelle

Berufliche Weiterentwicklung

Flexible Arbeitszeiten

Betriebliche Altersvorsorge

Mitarbeiterrabatte

Zusammenfassung

Diehl Aviation in Überlingen am Bodensee sucht eine/n Fachkraft IT-/OT-Sicherheit mit Fokus auf Asset-Management. Sie bauen eine ganzheitliche OT-Asset-Inventarisierung auf, pflegen zentrale Register und unterstützen CMDB-/IT-Service-Management-Prozesse.

Sie definieren Governance-Strukturen, planen Systemaufnahmen und erstellen Reports zu Risiken und Fortschritten. Sie bringen mehrjährige Erfahrung im IT/OT-Sicherheitsumfeld, Kenntnisse zu IEC 62443/ISO 27001 oder BSI-Grundschutz sowie

Qualifikationen

• Abgeschlossenes Studium in Informatik, WIA, Automatisierungstechnik oder vergleichbar, plus mehrj%C3%A4hrige IT/OT-Sicherheits-Erfahrung.
• Erfahrung mit industriellen Netzwerken, OT-Systemen und CMDB-nahen Prozessen.
• Kenntnisse IEC 62443, ISO 27001 oder BSI-Grundschutz; NIS2-Vorteil.
• Analytische, strukturierte Arbeitsweise, Kommunikationsstärke und Teamkoordination.

Aufgaben

• Aufbau, Pflege und Weiterentwicklung einer ganzheitlichen OT-Asset-Inventarisierung.
• Definition, Einführung und Weiterentwicklung von Governance-Strukturen im OT-Umfeld.
• Planung, Koordination und Durchführung von Systemaufnahmen und Asset-Erfassungen in Zusammenarbeit mit Fachbereichen.
• Analyse und Bewertung von Asset-Daten zur Identifikation kritischer Systeme und Risiken, Erstellung von Reports und Kennzahlen.
• Mitwirkung bei der Etablierung sicherheitsrelevanter Grundlagen im OT-Umfeld (Schwachstellenmanagement, Patchmanagement, Incident Response).

Kenntnisse

Asset Management

CMDB/Configuration Management

IT/OT Security

Governance & Prozesse

Analytische Arbeitsweise

Ausbildung

Informatik / Wirtschaftsinformatik / Automatisierungstechnik oder vergleichbare Qualifikation

Tools

Claroty

Nozomi Networks

Tenable OT

Armis

Jobbeschreibung

• Aufbau, Pflege und Weiterentwicklung einer ganzheitlichen OT-Asset-Inventarisierung als zentrale Grundlage für die IT-/OT-Sicherheit sowie Aufbau und Pflege eines zentralen Asset-Registers und Mitwirkung bei der Anbindung an bestehende CMDB- und IT-Service-Management-Prozesse.
• Definition, Einführung und Weiterentwicklung von Governance-Strukturen für das Asset-Management im OT-Umfeld, einschließlich Richtlinien, Standards, Rollen- und Verantwortlichkeitsmodellen zur Sicherstellung transparenter und nachhaltiger Prozesse.
• Planung, Koordination und Durchführung von Systemaufnahmen, Inventarisierungsmaßnahmen und Asset-Erfassungen in enger Zusammenarbeit mit Fachbereichen, Produktion und Instandhaltung unter Berücksichtigung der Verfügbarkeits-, Betriebs- und Safety-Anforderungen produktiver Anlagen.
• Analyse und Bewertung von Asset-Daten zur Identifikation kritischer Systeme, Sicherheitsrisiken und Verbesserungspotenziale sowie Erstellung aussagekräftiger Reports, Management-Unterlagen und Kennzahlen zur Messung von Abdeckungsgraden, Risiken und Fortschritten.
• Mitwirkung bei der Etablierung sicherheitsrelevanter Grundlagen im OT-Umfeld, insbesondere für Schwachstellenmanagement, Patchmanagement und Incident Response sowie Unterstützung bei der Weiterentwicklung der OT-Sicherheitsarchitektur und zugehöriger Prozesse.

Das sind Ihre Aufgaben:

• Aufbau, Pflege und Weiterentwicklung einer ganzheitlichen OT-Asset-Inventarisierung als zentrale Grundlage für die IT-/OT-Sicherheit sowie Aufbau und Pflege eines zentralen Asset-Registers und Mitwirkung bei der Anbindung an bestehende CMDB- und IT-Service-Management-Prozesse.
• Definition, Einführung und Weiterentwicklung von Governance-Strukturen für das Asset-Management im OT-Umfeld, einschließlich Richtlinien, Standards, Rollen- und Verantwortlichkeitsmodellen zur Sicherstellung transparenter und nachhaltiger Prozesse.
• Planung, Koordination und Durchführung von Systemaufnahmen, Inventarisierungsmaßnahmen und Asset-Erfassungen in enger Zusammenarbeit mit Fachbereichen, Produktion und Instandhaltung unter Berücksichtigung der Verfügbarkeits-, Betriebs- und Safety-Anforderungen produktiver Anlagen.
• Analyse und Bewertung von Asset-Daten zur Identifikation kritischer Systeme, Sicherheitsrisiken und Verbesserungspotenziale sowie Erstellung aussagekräftiger Reports, Management-Unterlagen und Kennzahlen zur Messung von Abdeckungsgraden, Risiken und Fortschritten.
• Mitwirkung bei der Etablierung sicherheitsrelevanter Grundlagen im OT-Umfeld, insbesondere für Schwachstellenmanagement, Patchmanagement und Incident Response sowie Unterstützung bei der Weiterentwicklung der OT-Sicherheitsarchitektur und zugehöriger Prozesse.

Das bringen Sie mit:

• Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Automatisierungstechnik oder eine vergleichbare Qualifikation sowie mehrjährige Berufserfahrung im IT- oder OT-Sicherheitsumfeld, idealerweise mit fundierten Kenntnissen in beiden Bereichen; ergänzt durch eine analytische und strukturierte Arbeitsweise, hohe Eigeninitiative, ausgeprägte Kommunikationsstärke, Freude an der Schaffung von Transparenz und nachhaltigen Strukturen in komplexen Umgebungen sowie die Bereitschaft zu Einsätzen an Produktionsstandorten.
• Erfahrung mit industriellen Netzwerken, OT-Systemen, Produktionsumgebungen oder technischen Infrastrukturen sowie fundierte Kenntnisse in Asset Management, Configuration Management, Inventarisierung oder CMDB-nahen Prozessen; idealerweise verbunden mit Erfahrung in der Planung und Umsetzung von Projekten, der Zusammenarbeit mit externen Dienstleistern sowie der Koordination interdisziplinärer Teams und Stakeholder.
• Gutes Verständnis von IT-/OT-Sicherheitsanforderungen, regulatorischen Vorgaben und etablierten Standards wie IEC 62443, ISO 27001 oder BSI-Grundschutz; Kenntnisse aktueller regulatorischer Anforderungen, beispielsweise NIS2, sind von Vorteil.
• Praxis in der Analyse komplexer Systemlandschaften sowie im Aufbau strukturierter Prozesse und Governance-Modelle.
• Kenntnisse im Umgang mit OT-Monitoring- und Asset-Discovery-Lösungen (z. B. Claroty, Nozomi Networks, Tenable OT oder Armis) von Vorteil, insbesondere im Bereich passiver Discovery-Verfahren in Produktionsumgebungen.

• Standort: Überlingen am Bodensee
• Einstiegslevel: Direkteinstieg - Mit Berufserfahrung
• Arbeitsmodus: Hybrides Arbeiten
• Arbeitszeit: Vollzeit
• Arbeitsverhältnis: unbefristet
• Teilkonzern: Diehl Aviation
• Start: ab sofort

Das sind Ihre möglichen Vorteile:

• Berufliche & persönliche Weiterentwicklung
• Flexible Arbeitszeiten
• Betriebliche Altersvorsorge
• Mitarbeiterrabatte