> Markdown version of [/jobs/ext/3033002-ot-security-consultant-penetration-tester](https://www.wearedevelopers.com/jobs/ext/3033002-ot-security-consultant-penetration-tester). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# OT-Security Consultant / Penetration Tester

- **Company:** Yekta-it-gmbh
- **Location:** Dortmund, Germany
- **Contract:** Permanent contract
- **Skills:** Software System Penetration Testing, Cyber Security, Health Information Management, Supervisory Control and Data Acquisition (SCADA), Modbus, Security Information and Event Management, Transmission Control Protocol (TCP)
- **Published:** September 23, 2026
- **Apply:** https://www.stepstone.de/stellenangebote--OT-Security-Consultant-Penetration-Tester-m-w-d-Dortmund-Yekta-IT-GmbH--14532500-inline.html

## About the Role

* Du hast mehrjährige Erfahrung in Penetrationstests, davon einen belastbaren Anteil in OT- oder ICS-Umgebungen\n
 * Du hast praktisch mit mindestens einem der oben genannten Industrieprotokolle gearbeitet, über Tool-Bedienung hinaus\n
 * Du kennst die Betriebsrealität in der OT: warum Verfügbarkeit vor Vertraulichkeit steht, wie man in Wartungsfenstern arbeitet, wann man etwas nicht anfasst\n
 * Du schreibst Berichte, die ein Anlagenverantwortlicher und ein CISO gleichermaßen lesen können\n
 * Du hast sehr gute Deutschkenntnisse (mindestens C1) und sicheres Englisch\n
 * Du arbeitest strukturiert und analytisch und übernimmst Verantwortung für deine eigene Arbeit\n
 * Du bist motiviert, zuverlässig und zeigst Eigeninitiative\n

\n

Optional:
\n
\n

 * Zertifizierungen im Bereich OT/ICS, idealerweise OT-Background\n
 * Erfahrung im Energiesektor oder Schienenindustrie\n
 * Eigene Werkzeuge, Forschung, Responsible Disclosures oder Veröffentlichungen\n
 * Detection-Engineering: SIEM-Regeln, Anomalieerkennung auf Industrieprotokollen\n

## Description

Du hast schon in Leitwarten, Umspannwerken oder Produktionshallen getestet und weißt, warum man dort manches nicht anfasst? Du willst Angriffspfade an echten Geräten nachbauen, bevor sie in eine Produktivumgebung gehen? Dann bist du bei uns richtig.
\n, n
\n

 * Du führst Penetrationstests und Assessments in OT- und ICS-Umgebungen durch: SCADA, RTUs, IEDs, Schutzrelais, HMIs, Engineering Workstations, SPS (u.a. Siemens S7-300/1200/1500) und die IT/OT-Übergänge\n
 * Du analysierst industrielle Protokolle: IEC 61850 (GOOSE, MMS, SV), IEC 60870-5-104, Modbus TCP, S7comm und S7commPlus, PROFINET\n
 * Du baust Angriffspfade in unserem OT-Labor nach und validierst sie dort, bevor sie in eine Produktivumgebung gehen\n
 * Du stimmst Scope, Safety und Testfenster direkt mit dem Betreiber ab\n
 * Du dokumentierst Befunde mit Reproduktionsschritten, bewertest Risiken (CVSS, Mapping auf IEC 62443-3-3) und leitest Härtungsmaßnahmen ab, die der Betreiber auch umsetzen kann\n
 * Du übergibst an die Betreiberseite: Ergebnisbesprechung, Detection-Ideen für SOC und SIEM, Wissenstransfer\n
 * Du arbeitest in einem Forschungsprojekt zum Thema OT-Security mit\n
 * Du arbeitest an unserer Testmethodik und unserem Werkzeugbau mit, und wenn du willst, an Veröffentlichungen\n

\n


## Related Videos

- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Optimizing Land-Based Fish Feeding with Node-RED](https://www.wearedevelopers.com/videos/2032-optimizing-land-based-fish-feeding-with-node-red)
- [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats)
- [5 steps for running a Kubernetes environment at scale](https://www.wearedevelopers.com/videos/88-5-steps-for-running-a-kubernetes-environment-at-scale)
- [Enabling intelligent logistics automation: home-grown Industrial IoT platform at Austrian Post](https://www.wearedevelopers.com/videos/2018-enabling-intelligent-logistics-automation-home-grown-industrial-iot-platform-at-austrian-post)
- [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large)

## Related Articles

- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [Finding Jobs in Germany](https://www.wearedevelopers.com/magazine/375-finding-jobs-in-germany)
- [Starter Kit For Job Applications For Developers](https://www.wearedevelopers.com/magazine/7-starter-kit-for-job-applications-for-developers)