IT/OT Security Engineer KRITIS

STAR Specialists

Dortmund, Germany

16 days ago

Apply on www.indeed.com

Prepare application

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Working hours

Shift work

Languages

English, German

Job source

www.indeed.com

Tech stack

Software System Penetration Testing Cyber Security Supervisory Control and Data Acquisition (SCADA) Network Architecture Network Protocols Systems Integration Information Technology Vulnerability Analysis

Job description

Sicherstellung und Weiterentwicklung der Informationssicherheit im Bereich der HVDC Systemintegration
Mitarbeit in komplexen HVDC Projekten und Umsetzung der Anforderungen an die Informationssicherheit und OT Security über alle Projektphasen hinweg
Berücksichtigung von Sicherheitsanforderungen bei Ausschreibungen, Vergaben, im Design sowie bei der Inbetriebnahme
Integration von Security Anforderungen in technische Spezifikationen, Ausschreibungsunterlagen und Verträge
Prüfung von Liefergegenständen und Sicherheitsnachweisen hinsichtlich der geforderten Konformität
Mitwirkung bei der Entwicklung sicherer System und Netzwerkarchitekturen für IT und OT Umgebungen
Planung, Koordination und Durchführung technischer Sicherheitsaudits, darunter Schwachstellenanalysen, Konfigurationsreviews und Penetrationstests
Durchführung von Informationssicherheits und OT Security Audits bei Lieferanten und Unterauftragnehmern
Durchführung von Risikoanalysen und Bedrohungsmodellierungen sowie Ableitung geeigneter technischer und organisatorischer Schutzmaßnahmen

Requirements

Abgeschlossenes Studium der Informatik, Elektrotechnik, des Wirtschaftsingenieurwesens oder eines vergleichbaren Fachbereichs
Fundierte Berufserfahrung im Bereich Informationssicherheit und OT Security
Erfahrung im KRITIS Umfeld, idealerweise innerhalb der Energiebranche
Sehr gute Kenntnisse in IT und OT Security sowie im Umgang mit ICS und SCADA Systemen
Fundiertes Verständnis von Netzwerkarchitekturen und relevanten Netzwerkprotokollen
Praxiserfahrung in der Durchführung von Risikoanalysen und Bedrohungsmodellierungen
Erfahrung in der Ableitung, Umsetzung und Wirksamkeitsprüfung technischer und organisatorischer Sicherheitsmaßnahmen
Sehr gute Kenntnisse relevanter Normen und Standards, insbesondere ISO/IEC 27001 und IEC 62443
Einschlägige Zertifizierungen wie ISO/IEC 27001 Lead Implementer, Lead Auditor oder CEH sind von Vorteil
Ausgeprägte Kommunikations- und Moderationsfähigkeit sowie Durchsetzungsvermögen im Austausch mit internen Teams, Dienstleistern und Lieferanten
Sehr gute Deutsch und Englischkenntnisse in Wort und Schrift

Benefits & conditions

Unbefristete Festanstellung mit langfristiger Perspektive
Attraktives Gehalt inklusive Zusatzleistungen wie Weihnachtsgeld und vermögenswirksamen Leistungen
Flexible Arbeitszeiten mit Arbeitszeitkonto und Homeoffice
Weiterbildungsangebote für Ihre fachliche und persönliche Entwicklung
Moderne Arbeitsausstattung (z. B. Laptop oder Firmenhandy je nach Einsatz)
Mitarbeiterevents & Empfehlungsprämien sowie Wechselbonus bei Dienstleisterwechsel