> Markdown version of [/jobs/ext/3741870-it-security-spezialist](https://www.wearedevelopers.com/jobs/ext/3741870-it-security-spezialist). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # IT Security Spezialist - **Company:** FERCHAU GmbH - **Location:** Nürnberg, Germany - **Contract:** Permanent contract - **Skills:** Software System Penetration Testing, Cyber Security, Ethernet, Virtual Private Networks (VPN), OPC Unified Architecture, Firewalls (Computer Science), Tia Portal, Information Technology, Vulnerability Analysis, Twincat - **Published:** October 15, 2026 - **Apply:** https://www.arbeitsagentur.de/jobsuche/jobdetail/12265-498583_JB5268554-S ## About the Role * Abgeschlossenes Studium in Informatik, Automatisierungstechnik, Elektrotechnik oder vergleichbare Qualifikation * Fundierte Kenntnisse in der IT-Security * Idealerweise Erfahrung mit Beckhoff TwinCAT und Siemens S7/TIA Portal sowie deren Netzwerkintegration * Kenntnisse in Industrial Ethernet, OPC UA, VPN, Firewalls und sicheren Protokollen * Analytisches Denken, strukturierte Arbeitsweise und hohe Problemlösungskompetenz * Gute Deutsch- und Englischkenntnisse Note: Please be aware that German is the working language in our project and good German language skills (level B2+) are a prerequisite for the position. ## Description * Implementierung und Überwachung von IT-Sicherheitsmaßnahmen für Automatisierungssysteme gemäß ISO/IEC 27001, NIS2-Richtlinie und BSI-KRITIS-Vorgaben * Analyse und Bewertung von Risiken in MSR-Umgebungen sowie Ableitung geeigneter Schutzmaßnahmen für kritische Infrastrukturen * Erstellung und Pflege von Sicherheitsrichtlinien und Dokumentationen für Steuerungs- und Automatisierungssysteme unter Berücksichtigung von KRITIS-Anforderungen * Durchführung von Schwachstellenanalysen und Penetrationstests in industriellen Steuerungsnetzwerken * Koordination von Sicherheits-Audits und Unterstützung bei Zertifizierungsprozessen nach ISO 27001 und KRITIS-Prüfungen * Schulung und Sensibilisierung von Engineering-Teams und Betriebspersonal zu IT-Security-Themen * Incident Response und Meldepflichten gemäß NIS2 und BSI-Gesetz: Analyse und Bearbeitung von Sicherheitsvorfällen im Bereich MSR-Technik Deine Vorteile bei uns * Betriebliche Altersvorsorge * Fachliche und persönliche Weiterentwicklungsmöglichkeiten * Bei uns kannst du eigene Ideen einbringen und aktiv mitgestalten * Prämienprogramm für Empfehlungen von neuen Kolleg:innen * Mehr als der BAP, wir bieten Sonderurlaub, Kindergartenzuschuss, Jubiläumszuwendungen uvm. * Flexible Arbeitszeitgestaltung durch Gleitzeitregelungen * Networking und einfach Spaß haben bei Teamevents, Weihnachtsfeiern oder Sommerfesten