IT-OT-Network-Security-Administrator-m-w-d

n \n

• Fach- und Projektmanagement-Unterstützung\n
• Produkt- und Technologieeinführung\n
• Programm- und Projektsteuerung\n
• IT Security Services\n
• Professional Services sowie Programm- und Projektmanagement (klassisch, agil, hybrid)\n

\n

Kompetenz & Ansatz: \n \n

• Multidisziplinäre Teams aus erfahrenen Ingenieuren, Informatikern und Wirtschaftsexperten\n
• Praxisnah, pragmatisch und lösungsorientiert\n
• Begleitung über den gesamten Lifecycle: von Konzeption und Einführung bis Implementierung und Betrieb\n

\n, n \n

• Administration, Konzeption und Weiterentwicklung von IT- und OT-Infrastrukturen in industriellen Umgebungen\n
• Administration und Implementierung von Firewalls verschiedener Hersteller, insbesondere Cisco, Fortinet, Sophos, Stormshield und Hirschmann\n
• Administration und Optimierung von IT-/OT-Netzwerken auf Basis von Cisco, Hirschmann, LANCOM, Huawei und weiteren Netzwerkkomponenten\n
• Konzeption und Implementierung von OT-Netzwerkarchitekturen sowie Segmentierung nach dem Purdue Model\n
• Planung, Aufbau und Administration von OT-DMZ-Infrastrukturen\n
• Implementierung und Administration von Netzwerk- und Host-Monitoring-Lösungen, z. B. CheckMK, Security Onion, Trisul, HiVision und WhatsUp Gold\n
• Administration und Absicherung von Active-Directory-Umgebungen im IT- und OT-Bereich\n
• Administration von Windows- und Linux-Systemen sowie Datenbankumgebungen (MS SQL, MySQL)\n
• Administration und Absicherung von SCADA-, MES- und PDMS-Systemen, insbesondere GE Fanuc Proficy iFIX und Siemens PCS7\n
• Planung und Umsetzung von Industrial Cyber Security Maßnahmen\n
• Durchführung und Begleitung von Security Assessments, Risikoanalysen und Hardening-Maßnahmen nach etablierten Standards und Best Practices\n
• Implementierung von CIS Hardening Guidelines in IT-/OT-Umgebungen\n
• Entwicklung und Einführung von Cyber-Security-Prozessen, beispielsweise Incident Response, Risk Management und Technical Design Authority\n
• Konzeption und Umsetzung von IT-/OT-Schnittstellen und Sicherheitskonzepten\n
• Unterstützung bei der Integration von SIEM-, Asset-Discovery-, Netzwerk- und Host-Monitoring-Lösungen\n
• Begleitung von System- und Infrastruktur-Updates sowie Migrationen in produktionskritischen Umgebungen\n
• Technische Beratung und Unterstützung von Kunden und Projektteams im Bereich OT-Security und industrielle Netzwerktechnik\n
• Erstellung und Pflege von technischen Dokumentationen, Richtlinien und Testverfahren\n

\n, n \n

• GICSP - Global Industrial Cyber Security Professional\n
• GCIH - GIAC Certified Incident Handler\n
• GPEN - GIAC Penetration Tester\n
• GXPN - GIAC Exploit Researcher & Advanced Penetration Tester\n
• GCFA - GIAC Certified Forensic Analyst\n
• GCDA - GIAC Certified Detection Analyst\n

\n

Technisches Umfeld \n \n

• Netzwerk: Cisco, Hirschmann, LANCOM, D-Link, Huawei\n
• Firewalls: Cisco, Fortinet, Sophos, Stormshield, Hirschmann\n
• Monitoring: CheckMK, Security Onion, Trisul, HiVision, WhatsUp Gold\n
• Security: CIS Hardening, SIEM, Asset Discovery, Incident Response, Risk Management\n
• Betriebssysteme: Windows Server, Windows 10/11, Linux (CentOS, Ubuntu, Debian, RHEL)\n
• Directory Services: Windows Active Directory\n
• Datenbanken: MS SQL, MySQL\n
• OT/SCADA: Siemens PCS7, GE Fanuc Proficy iFIX, ACRON MES/PDMS\n
• Netzwerktechnik: SHDSL / Keymile SCADA\n

\n

• Abgeschlossenes Studium oder Ausbildung im Bereich IT, Netzwerktechnik, Automatisierungstechnik, Elektrotechnik oder eine vergleichbare Qualifikation\n
• Mehrjährige Berufserfahrung in der Administration und Konzeption von IT-/OT-Infrastrukturen\n
• Fundierte Kenntnisse in Netzwerk- und Firewall-Technologien\n
• Erfahrung im Bereich Industrial Cyber Security / OT Security\n
• Sehr gute Kenntnisse in der Administration von Windows- und Linux-Systemen\n
• Erfahrung mit Active Directory und Netzwerk-/Host-Monitoring\n
• Kenntnisse industrieller Systeme und Protokolle sowie Erfahrung mit SCADA-, MES- und Prozessleitsystemen\n
• Erfahrung in der Netzwerksegmentierung und Absicherung industrieller Umgebungen\n
• Kenntnisse des Purdue Enterprise Reference Architecture Models\n
• Erfahrung mit Security Frameworks, Hardening Guidelines sowie Risiko- und Incident-Management\n

n

Leistungen: \n

Benefits

\n

Das bieten wir Dir: \n \n

• Abwechslungsreiche Projektarbeit in unserem Kundenumfeld mit starkem Technologiebezug\n
• Individuelle Förderung in Form von fachspezifischen Weiterbildungen und Zertifizierungen (wie Workshops, Schulungen und Trainings)\n
• Einfache Kommunikationswege auf verschiedenen Verantwortungsebenen\n
• Flache Hierarchien innerhalb unseres Unternehmens mit familiärer und produktiver Atmosphäre\n
• Beteiligung am Unternehmenserfolg\n
• Hybrides Arbeiten mit flexiblen Arbeitszeiten\n
• Individuelle technische Arbeitsausstattung\n
• Zugang zu unserer Corporate Benefits-Plattform, quartalsweise Firmenveranstaltungen\n
• Einen unbefristeten Arbeitsvertrag mit 30 Urlaubstage, Heiligabend und Silvester sind zusätzlich arbeitsfrei\n

\n