> Markdown version of [/jobs/ext/3721109-senior-it-ot-security-consultant](https://www.wearedevelopers.com/jobs/ext/3721109-senior-it-ot-security-consultant). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Senior IT/OT Security Consultant

- **Company:** Bureau Veritas
- **Location:** Hamburg, Germany
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Communications Protocols, Cyber Security, Supervisory Control and Data Acquisition (SCADA), Modbus, Tisax, Mitre Att&ck, National Institute of Standards and Technology Cybersecurity Framework
- **Published:** October 14, 2026
- **Apply:** https://careers.bureauveritas.com/talentcommunity/apply/1446579133/?locale=en_GB

## About the Role

* Erfahrung mit industriellen Systemen wie PLCs, DCS oder SCADA.
 * Kenntnisse industrieller Kommunikationsprotokolle wie Modbus oder IEC 104.
 * Erfahrung in der Durchführung von Risikoanalysen und Threat Modeling.
 * Sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch. Sie sind in der Lage, auf allen Ebenen zu kommunizieren, von der Geschäftsführung bis hin zu technischen Spezialisten und nicht-technischen Ansprechpartnern.
 * Kenntnisse relevanter Standards und Frameworks wie IEC 62443, MITRE ATT&CK for ICS, NIST CSF oder NIST SP 800-82.
 * Erfahrung im Wissenstransfer, beispielsweise durch Whitepaper, Fachvorträge, Präsentationen oder öffentliche Vorträge, beziehungsweise die Motivation, sich in diesem Bereich zu engagieren, ist ein großer Pluspunkt.
 * Eine proaktive Persönlichkeit. Sie denken gemeinsam mit Kunden an Lösungen und verstehen es, Menschen für Ihre Ideen zu gewinnen.

## Description

* Beratung unserer Kunden zu SCADA-, ICS- und OT-Infrastrukturen in kleinen bis großen Projekten. Dazu gehören Sicherheitsrisikoanalysen auf Basis der IEC 62443, Gap-Analysen, Security-Maturity-Assessments, Trainings sowie Beratungsleistungen.
 * Unterstützung bei der Konzeption von Sicherheitsarchitekturen und Sicherheitsdesigns für industrielle Netzwerke sowie Ableitung konkreter Verbesserungsempfehlungen.
 * Unterstützung unserer Kunden beim Aufbau oder der Weiterentwicklung ihrer SCADA-/ICS-/OT-Sicherheitsprogramme durch die gemeinsame Entwicklung von Roadmaps.
 * Anwendung von Secure-by-Design-Prinzipien, Threat Modeling und Risikoanalysen auf OT-Produkte.
 * Nachweisbare Kenntnisse der Normenreihe IEC 62443, des Cyber Resilience Act (CRA), von NIS2 sowie branchenspezifischer Standards wie TISAX, UR E26/E27, EASA Part-IS und weiterer relevanter Vorgaben.
 * Fundierte Kenntnisse deutscher Cybersecurity-Behörden, Themen und Regulierungen wie BSI, KRITIS sowie branchenspezifischer Sicherheitsanforderungen.
 * Durchführung von OT-Cybersecurity-Schulungen zu IEC 62443, CRA sowie weiteren Standards und gesetzlichen Anforderungen.
 * Zusammenarbeit mit Engineering- und Supply-Chain-Teams zur Implementierung und Überprüfung wirksamer Sicherheitsmaßnahmen.
 * Bewertung von Sicherheitslücken, Risiken, Richtlinien und Prozessen im Hinblick auf deren betriebliche Auswirkungen.
 * Planung und Durchführung von Assessments auf Basis international anerkannter Frameworks oder spezifischer Bureau-Veritas-Cybersecurity-Methoden sowie Unterstützung von Kunden auf ihrem Zertifizierungsweg.
 * Unterstützung unseres Vertriebsteams durch Ihre technische Expertise.