> Markdown version of [/jobs/ext/4614645-ot-security-consultant-penetration-tester](https://www.wearedevelopers.com/jobs/ext/4614645-ot-security-consultant-penetration-tester). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# OT-Security Consultant / Penetration Tester

- **Company:** Yekta IT GmbH
- **Location:** Dortmund, Germany
- **Contract:** Permanent contract
- **Skills:** Software System Penetration Testing, Health Information Management, Supervisory Control and Data Acquisition (SCADA), Modbus, Security Information and Event Management, Transmission Control Protocol (TCP)
- **Published:** November 7, 2026
- **Apply:** https://www.careerjet.de/jobad/de349536f20954ee1f803a10d79a40ccdc

## About the Role

* Du hast mehrjährige Erfahrung in Penetrationstests, davon einen belastbaren Anteil in OT- oder ICS-Umgebungen
 * Du hast praktisch mit mindestens einem der oben genannten Industrieprotokolle gearbeitet, über Tool-Bedienung hinaus
 * Du kennst die Betriebsrealität in der OT: warum Verfügbarkeit vor Vertraulichkeit steht, wie man in Wartungsfenstern arbeitet, wann man etwas nicht anfasst
 * Du schreibst Berichte, die ein Anlagenverantwortlicher und ein CISO gleichermaßen lesen können
 * Du hast sehr gute Deutschkenntnisse (mindestens C1) und sicheres Englisch
 * Du arbeitest strukturiert und analytisch und übernimmst Verantwortung für deine eigene Arbeit
 * Du bist motiviert, zuverlässig und zeigst Eigeninitiative

Optional:

 * Zertifizierungen im Bereich OT/ICS, idealerweise OT-Background
 * Erfahrung im Energiesektor oder Schienenindustrie
 * Eigene Werkzeuge, Forschung, Responsible Disclosures oder Veröffentlichungen
 * Detection-Engineering: SIEM-Regeln, Anomalieerkennung auf Industrieprotokollen

## Description

* Du führst Penetrationstests und Assessments in OT- und ICS-Umgebungen durch: SCADA, RTUs, IEDs, Schutzrelais, HMIs, Engineering Workstations, SPS (u.a. Siemens S7-300/1200/1500) und die IT/OT-Übergänge
 * Du analysierst industrielle Protokolle: IEC 61850 (GOOSE, MMS, SV), IEC 60870-5-104, Modbus TCP, S7comm und S7commPlus, PROFINET
 * Du baust Angriffspfade in unserem OT-Labor nach und validierst sie dort, bevor sie in eine Produktivumgebung gehen
 * Du stimmst Scope, Safety und Testfenster direkt mit dem Betreiber ab
 * Du dokumentierst Befunde mit Reproduktionsschritten, bewertest Risiken (CVSS, Mapping auf IEC 62443-3-3) und leitest Härtungsmaßnahmen ab, die der Betreiber auch umsetzen kann
 * Du übergibst an die Betreiberseite: Ergebnisbesprechung, Detection-Ideen für SOC und SIEM, Wissenstransfer
 * Du arbeitest in einem Forschungsprojekt zum Thema OT-Security mit
 * Du arbeitest an unserer Testmethodik und unserem Werkzeugbau mit, und wenn du willst, an Veröffentlichungen