OT-Security Consultant / Penetration Tester (m/w/d)

Yekta IT GmbH; United States; Hybrid; USD 81,000 - 127,000; Full time

Benefits offered by this job

Eigenes OT-Labor

Forschungsprojekte Raum

Job summary

Yekta IT GmbH sucht eine erfahrene Fachkraft für OT-/ICS-Sicherheit, die Penetrationstests in OT- und IC-Umgebungen durchführt. Sie analysieren industrielle Protokolle wie IEC 61850, Modbus TCP und PROFINET und bauen Angriffspfade in unserem OT-Labor nach, um sie sicher zu validieren.

Sie stimmen Scope, Safety und Testfenster mit dem Betreiber ab, erstellen Berichte mit Risikobewertungen und liefern Detektion-Ideen für SOC/SIEM.

Qualifications

• Mehrjährige Erfahrung in Penetrationstests, davon OT- oder IC-Umgebungen.
• Praktisch mit Industrieprotokollen gearbeitet.
• Kenntnisse der OT-Betriebsrealität und der Bereitschaft, Verfügbarkeit vor Vertraulichkeit zu priorisieren.
• Berichte verständlich für Anlagenverantwortliche und CISOs schreiben können.
• Sehr gute Deutschkenntnisse (C1) und gute Englischkenntnisse.

Responsibilities

• Penetrationstests und Assessments in OT- und IC-Umgebungen durchführen.
• Industrielle Protokolle analysieren (IEC 61850, Modbus TCP, PROFINET).
• Angriffspfade in unserem OT-Labor nachbauen und validieren.
• Scope, Safety und Testfenster direkt mit dem Betreiber abstimmen.
• Befunde dokumentieren, Risiken bewerten (CVSS, IEC 62443-3-3).
• Ergebnisse an die Betreiberseite übergeben und Detektion-Ideen liefern.
• Mitwirken an Forschungsprojekten zum Thema OT-Security.
• An Testmethodik und Werkzeugbau arbeiten, Veröffentlichung möglich.

Skills

Penetrationstests OT

OT-Umgebungen

Berichte schreiben

Deutschkenntnisse C1

Englischkenntnisse

Analytisch denken

Job description

Du hast schon in Leitwarten, Umspannwerken oder Produktionshallen getestet und weißt, warum man dort manches nicht anfasst? Du willst Angriffspfade an echten Geräten nachbauen, bevor sie in eine Produktivumgebung gehen? Dann bist du bei uns richtig.

Yekta IT ist ein Familienunternehmen für herstellerunabhängige IT- und OT-Sicherheitsberatung aus Dortmund. Wir prüfen und härten kritische Infrastrukturen, vom Mittelständler bis zum Konzern.

Du arbeitest überwiegend remote aus Deutschland. Vor Ort bist du bei Kundeneinsätzen und wenn du in unserem OT-Labor arbeitest. Dazu kommen flexible Arbeitszeiten, Zugang zu Weiterbildung und Zertifizierungen.

Aufgaben

• Du führst Penetrationstests und Assessments in OT- und IC-Umgebungen durch: SCADA, RTUs, IEDs, Schutzrelais, HMIs, Engineering Workstations, SPS (u.a. Siemens S7-300/1200/1500) und die IT/OT-Übergänge
• Du analysierst industrielle Protokolle: IEC 61850 (GOOSE, MMS, SV), IEC 60870-5-104, Modbus TCP, S7comm und S7commPlus, PROFINET
• Du baust Angriffspfade in unserem OT-Labor nach und validierst sie dort, bevor sie in eine Produktivumgebung gehen
• Du stimmst Scope, Safety und Testfenster direkt mit dem Betreiber ab
• Du dokumentierst Befunde mit Reproduktionsschritten, bewertest Risiken (CVSS, Mapping auf IEC 62443-3-3) und leitest Härtungsmaßnahmen ab, die der Betreiber auch umsetzen kann
• Du übergibst an die Betreiberseite: Ergebnisbesprechung, Detection-Ideen für SOC und SIEM, Wissenstransfer
• Du arbeitest in einem Forschungsprojekt zum Thema OT-Security mit
• Du arbeitest an unserer Testmethodik und unserem Werkzeugbau mit, und wenn du willst, an Veröffentlichungen

Qualifikation

• Du hast mehrjährige Erfahrung in Penetrationstests, davon einen belastbaren Anteil in OT- oder IC-Umgebungen
• Du hast praktisch mit mindestens einem der oben genannten Industrieprotokolle gearbeitet, über Tool-Bedienung hinaus
• Du kennst die Betriebsrealität in der OT: warum Verfügbarkeit vor Vertraulichkeit steht, wie man in Wartungsfenstern arbeitet, wann man etwas nicht anfasst
• Du schreibst Berichte, die ein Anlagenverantwortlicher und ein CISO gleichermaßen lesen können
• Du hast sehr gute Deutschkenntnisse (mindestens C1) und se">Esachte Englisch
• Du arbeitest strukturiert und analytisch und übernimmst Verantwortung für deine eigene Arbeit
• Du bist motiviert, zuverlässig und zeigst Eigeninitiative

Optional

• Zertifizierungen im Bereich OT/ICS, idealerweise OT-Background
• Erfahrung im Energiesektor oder Schienenindustrie
• Eigene Werkzeuge, Forschung, Responsible Disclosures oder Veröffentlichungen
• Detection-Engineering: SIEM-Regeln, Anomalieerkennung auf Industrieprotokollen

Benefits

• Ein eigenes OT-Labor mit physischen Testbeds. YekCity für Energie, YekTrain für Bahn, YekCar für Automotive, dazu ein Siemens-S7-Labor, Industrieswitches, SCADA-Arbeitsplätze und HMIs. Echte Geräte, nicht nur virtualisierte Umgebungen.
• Du hast die Möglichkeit an spannenden Forschungsprojekten mitzuarbeiten und bekommst den Raum dafür
• Bei uns kannst du