IT/OT Security Engineer KRITIS (m/w/d) Standort Dortmund oder Hamburg

• Sicherstellung und Weiterentwicklung der Informationssicherheit im Bereich der HVDC Systemintegration
• Mitarbeit in komplexen HVDC Projekten und Umsetzung der Anforderungen an die Informationssicherheit und OT Security über alle Projektphasen hinweg
• Berücksichtigung von Sicherheitsanforderungen bei Ausschreibungen, Vergaben, im Design sowie bei der Inbetriebnahme
• Integration von Security Anforderungen in technische Spezifikationen, Ausschreibungsunterlagen und Verträge
• Prüfung von Liefergegenständen und Sicherheitsnachweisen hinsichtlich der geforderten Konformität
• Mitwirkung bei der Entwicklung sicherer System und Netzwerkarchitekturen für IT und OT Umgebungen
• Planung, Koordination und Durchführung technischer Sicherheitsaudits, darunter Schwachstellenanalysen, Konfigurationsreviews und Penetrationstests
• Durchführung von Informationssicherheits und OT Security Audits bei Lieferanten und Unterauftragnehmern
• Durchführung von Risikoanalysen und Bedrohungsmodellierungen sowie Ableitung geeigneter technischer und organisatorischer Schutzmaßnahmen

Zuständigkeiten

• Sicherstellung und Weiterentwicklung der Informationssicherheit im Bereich der HVDC Systemintegration
• Mitarbeit in komplexen HVDC Projekten und Umsetzung der Anforderungen an die Informationssicherheit und OT Security über alle Projektphasen hinweg
• Berücksichtigung von Sicherheitsanforderungen bei Ausschreibungen, Vergaben, im Design sowie bei der Inbetriebnahme
• Integration von Security Anforderungen in technische Spezifikationen, Ausschreibungsunterlagen und Verträge
• Prüfung von Liefergegenständen und Sicherheitsnachweisen hinsichtlich der geforderten Konformität
• Mitwirkung bei der Entwicklung sicherer System und Netzwerkarchitekturen für IT und OT Umgebungen
• Planung, Koordination und Durchführung technischer Sicherheitsaudits, darunter Schwachstellenanalysen, Konfigurationsreviews und Penetrationstests
• Durchführung von Informationssicherheits und OT Security Audits bei Lieferanten und Unterauftragnehmern
• Durchführung von Risikoanalysen und Bedrohungsmodellierungen sowie Ableitung geeigneter technischer und organisatorischer Schutzmaßnahmen

Anforderungen

• Abgeschlossenes Studium der Informatik, Elektrotechnik, des Wirtschaftsingenieurwesens oder eines vergleichbaren Fachbereichs
• Fundierte Berufserfahrung im Bereich Informationssicherheit und OT Security
• Erfahrung im KRITIS Umfeld, idealerweise innerhalb der Energiebranche
• Sehr gute Kenntnisse in IT und OT Security sowie im Umgang mit IC und SCADA Systemen
• Fundiertes Verständnis von Netzwerkarchitekturen und relevanten Netzwerkprotokollen
• Praxiserfahrung in der Durchführung von Risikoanalysen und Bedrohungsmodellierungen
• Erfahrung in der Ableitung, Umsetzung und Wirksamkeitsprüfung technischer und organisatorischer Sicherheitsmaßnahmen
• Sehr gute Kenntnisse relevanter Normen und Standards, insbesondere ISO/IEC 27001 und IEC 62443
• Einschlägige Zertifizierungen wie ISO/IEC 27001 Lead Implementer, Lead Auditor oder CEH sind von Vorteil
• Ausgeprägte Kommunikations- und Moderationsfähigkeit sowie Durchsetzungsvermögen im Austausch mit internen Teams, Dienstleistern und Lieferanten
• Sehr gute Deutsch und Englischkenntnisse in Wort und Schrift