OT Security Analyst d/w/m

RWE Gruppe; England; Hybrid; GBP 52,000 - 70,000; Full time

Job summary

Ein führendes Unternehmen im Energiesektor sucht einen Cyber Security Specialist, um ein essentielles Team zu verstärken. In dieser Vollzeitrolle werden Sie Sicherheitswarnungen überwachen, Cyber-Vorfälle analysieren und auswerten sowie die Erkennung von Bedrohungen optimieren. Qualifizierte Bewerber sollten über einen technischen Hintergrund sowie umfassende Kenntnisse in Cyber-Security-Tools verfügen. Das Unternehmen bietet eine inspirierende Arbeit umgeben von einem motivierten Team mit flexiblen Arbeitsmodellen.

Benefits

Sinnvolle Arbeit

Wettbewerbsfähige Vergütung

Flexible Arbeitsmöglichkeiten

Wachstum und Entwicklung

Qualifications

• Fähigkeit, in einem teamorientierten Umfeld zu arbeiten.
• Praktische Erfahrung mit Cyber-Security-Tools.
• Fließende Englischkenntnisse in Wort und Schrift.

Responsibilities

• Überwachung und Analyse von Sicherheitswarnungen.
• Reaktion in Echtzeit auf Cybersecurity-Vorfälle.
• Erstellung und Pflege von Anwendungsfällen für die Erkennung.

Skills

Network Security Monitoring

Incident Response

Analytische Fähigkeiten

Kenntnisse in SIEM-Systemen

Teamarbeit

Education

Bachelor-Abschluss in Cyber Security

Tools

SIEM-Tools

Elastic Security

Splunk

Job description

RWE Generation SE

Start zum nächstmöglichen Zeitpunkt, Vollzeit, unbefristet

Die Rolle

Werde Teil unseres Operational Technology (OT)-Sicherheitsteams und übernehme eine Schlüsselrolle bei der Überwachung, Analyse und Reaktion auf Sicherheitsbedrohungen und -vorfälle. Trage außerdem dazu bei, unsere Erkennungsfähigkeiten und Wissensbasis zu verbessern und die OT-Umgebungen zu schützen, die für die flexible Stromerzeugung und Wasserstoffproduktion (H₂) von RWE Generation von entscheidender Bedeutung sind. Wir sind ein internationales, hybrides Team in Deutschland, den Niederlanden und Großbritannien, das mit Transparenz, Respekt, Zusammenarbeit und einer gesunden Portion Spaß arbeitet. Im Mittelpunkt unserer Arbeit steht das OT Security Operations Center (OT SOC), wo wir Netzwerküberwachung, Bedrohungs- und Schwachstellenmanagement, Asset- und Konfigurationssupport sowie Sicherheitsbewertungen, Systemhärtung und Red/Purple-Team-Aktivitäten anbieten.

Deine Aufgaben in dieser Rolle:

• Überwachung und Analyse von Sicherheitswarnungen: Analysiere und bearbeite Sicherheitsvorfälle und Warnungen aus OT/IT-Systemen mithilfe von SIEM, NSM und anderen Sicherheitstools.
• Incident Response: Reagiere in Echtzeit auf Cybersecurity-Vorfälle, einschließlich Eindämmung, Behebung, Wiederherstellung und Erstellung von Reports nach Vorfällen.
• Entwicklung von Anwendungsfällen und Playbooks: Erstellung und Pflege von Anwendungsfällen (Use cases) für die Erkennung und Reaktion auf Vorfälle, die auf OT- und ICS-spezifische Bedrohungen zugeschnitten sind.
• Gap- und Coverage-Analyse: Führe regelmäßige Überprüfungen der Protokollierungs- und Network Security Monitoring-Abdeckung in OT-Umgebungen durch; identifiziere und schließe Sichtbarkeitslücken.
• Ursachenanalyse (Root Cause Analysis): Führe detaillierte Analysen von Vorfällen durch, um die zugrunde liegenden Ursachen zu ermitteln und unterstütze bei Lessons-Learned-Aktivitäten.
• Reporting und Dokumentation: Berichte und dokumentiere Ergebnisse, Vorfälle, Use Cases und Verbesserungen auf klare und strukturierte Weise (Dokumentation des Arbeitsablaufs).
• Weitere sicherheitsbezogene Aufgaben: Trage zur kontinuierlichen Verbesserung von Prozessen, Werkzeugen, Dokumentation und Wissensaustausch im Bereich Security Operations bei. Unterstütze interne und externe Sicherheits- und Compliance-Audits.

Diese Rolle umfasst Bereitschaftsdienste und gelegentliche Reisen zu Standorten und Teambesprechungen in Deutschland, den Niederlanden, dem Vereinigten Königreich und der Türkei.

Dein Profil

• Bachelor-Abschluss in Cyber Security, Informationstechnik, Informatik, Ingenieurwissenschaften oder einem verwandten Bereich oder gleichwertige Berufserfahrung.
• Fähigkeit, effektiv in einem teamorientierten Umfeld zu arbeiten und mit funktionsübergreifenden, remote arbeitenden Teams zu kommunizieren.
• Praktische Erfahrung mit Network Security Monitoring-Tools (z. B. Dragos, Claroty, Tenable oder ähnliche) und Log/Security Analyse-Plattformen (z. B. Elastic Security, Splunk, Wazuh, Graylog, Zeek, Suricata oder ähnlich); Solides Verständnis von SIEM- und SOAR-Systemen, Intrusion Detection Systemen (IDS/IPS) und Endpoint Protection Tools.
• Erfahrung in der Durchführung oder Unterstützung von Incident Response in Unternehmens- oder Industrieumgebungen sowie Verständnis des MITRE ATT&CK-Frameworks, insbesondere der ATT&CK for ICS-Matrix.
• Kenntnisse mit gängigen OT/ICS-Protokollen, darunter Modbus, DNP3, OPC, PROFINET, S7Comm, IEC 60870-5-104, MMS (Manufacturing Message Specification) und weiteren Protokollen, die für industrielle Automatisierungs- und Steuerungssysteme relevant sind.
• Starke analytische Fähigkeiten sowie fließende schriftliche und mündliche Sprachkenntnisse in Englisch und Deutsch.

Plus kein Muss

• Relevante Zertifizierungen (z. B. GRID, GICSP, GCIH, CompTIA CySA+, CompTIA Security+ etc.).
• Zusätzliche Expertise in Scripting/Automatisierung (z. B. Python, PowerShell) und dem Security-Monitoring virtualisierter (VMware, KVM, KubeVirt) und containerisierter Umgebungen (Kubernetes, Docker).
• Frühere Erfahrung in der Arbeit bei oder mit einem SOC Managed Service Provider oder in industriellen oder OT-Umgebungen wie Energie, Fertigung, Telekommunikation oder anderer kritischer Infrastruktur.

RWE ist bestrebt, ein vielfältiges und inklusives Umfeld zu schaffen - wir schätzen deine Leidenschaft, deine Bereitschaft zu lernen und deinen Wunsch, dich zu entfalten. Auch wenn du nicht alle der oben genannten Fähigkeiten mitbringst, aber der Meinung bist, dass der Job gut zu dir passen würde, du flexible Arbeitsregelungen benötigst oder wir Anpassungen vornehmen müssen, die hier noch nicht aufgeführt sind, freuen wir uns, von dir zu hören.

Deine Benefits

• Sinnvolle Arbeit – Leiste einen echten Beitrag, indem du zu einer sicheren und qualifizierten Belegschaft beiträgst und den Erfolg unseres Unternehmens direkt unterstützt.
• Inspirierendes und dynamisches Umfeld – Arbeite gemeinsam mit einem motivierten und kompetenten Team an spannenden Projekten.
• Flexible Arbeitsmöglichkeiten – Genieße eine gesunde Work-Life-Balance mit hybriden Arbeitsmöglichkeiten und flexiblen Arbeitszeiten.
• Wachstum und Entwicklung – Profitiere von umfassenden Schulungsprogrammen, Führungskräfteentwicklung und klaren Aufstiegsmöglichkeiten.
• Wettbewerbsfähige Vergütung – Erhalte ein wettbewerbsfähiges Gehalt sowie eine Reihe von Zusatzleistungen.

Jetzt mit wenigen Klicks bewerben: Anzeigencode 90785, Bewerbungsfrist: 02.10.2025

Fragen? Kontakt HR: Nuria Hetschel, [phone]

Wir freuen uns darauf, dich kennenzulernen. Natürlich findest du uns auch bei LinkedIn, Instagram, Facebook, YouTube und Xing.

Wir schätzen Vielfalt und begrüßen daher alle Bewerbungen - unabhängig von Geschlecht, Behinderung, Nationalität, ethnischer und sozialer Herkunft, Religion/Weltanschauung, Alter, sexueller Orientierung und Identität. #inclusionmatters

RWE Generation ist Europas Nr. 2 im Gassektor. Unsere rund 3.500 Mitarbeitenden – darunter viele hochspezialisierte Techniker:innen und Ingenieur:innen – betreiben Kraftwerke in Deutschland, Großbritannien, den Niederlanden und der Türkei und arbeiten zielstrebig an unserer Vision für eine saubere Zukunft. Mit den bereits in Betrieb befindlichen Wasser- und Biomassekraftwerken trifft Know-how im Bereich konventioneller Energie auf die Innovationsdynamik bei den Erneuerbaren.

Wir schaffen die Brücke für den Weg in das grüne Zeitalter und fokussieren uns dabei auf Wasserstoff, Biomasse und Batteriespeicher. Mit der Umrüstung unserer Kraftwerksflotte auf klimaneutrale Energieträger wie Wasserstoff und Biomasse und der erfolgreichen Entwicklung neuer Speichertechnologien leistet RWE Generation einen wichtigen Beitrag bei der Erreichung unserer ehrgeizigen Ziele. Überzeug dich selbst: Wir fordern uns immer wieder aufs Neue heraus. In einem Team, dessen Grundlage Vertrauen und Respekt sind.

Wir freuen uns auf eine Online-Bewerbung.

An dieser Ausschreibung interessiert? Dann Job merken.

Hier geht's zu den gespeicherten Jobangeboten.