OT Infrastructure and Security Engineer im Bereich IT (m/w/d)

In dieser Rolle gestalten Sie die OT-Sicherheitsarchitektur nach IEC 62443 und treiben die sichere Netzwerksegmentierung sowie das Identity-/Remote-Access-Management voran. Sie arbeiten eng mit Produktion, Engineering, Quality und IT zusammen, um Governance, Backup/Recovery und Monitoring für OT-Systeme sicherzustellen. Ihre Arbeit trägt zur Zuverlässigkeit und Sicherheit der Produktionsumgebung bei und unterstützt das Business Continuity Management. Die Position bietet die Chance, in einem wachsenden, globalen Biotech-Umfeld spürbare Auswirkungen zu erzielen.

• Firmenevents
• Vermögenswirksame Leistungen
• 13 Monatsgehälter
• Attraktive Schichtzulagen
• Bonussystem
• Betriebliche Altersvorsorge (Pension)verbrauchsprogramm?

• Design und Weiterentwicklung der OT-Sicherheitsarchitektur gemäß IEC 62443 inklusive IT/OT-DMZ
• Aufbau/Pflege eines OT-Asset-Inventars für Transparenz, Risiko- und Segmentierungszwecke
• Konzeption von OT-Netzsegmentierung, sicherem Remote-Access (PAM) und OT-Identity-Management in Anbindung an die Unternehmens-Identitätsarchitektur
• Verantwortung für Patch- und Schwachstellenmanagement in OT, inkl. Governance und Koordination von Wartungsfenstern
• Sicherstellung von Backup- und Recovery-Konzepte für OT-Systeme im Rahmen des BCM
• Aufbau/Weiterentwicklung von Monitoring- und Detection-Lösungen für OT-Systeme inklusive Integration in SIEM/OT-SOC und Koordination externer Dienstleister
• Enge Zusammenarbeit mit Produktion, Engineering, Quality und IT; Mitwirkung im IT/OT-Governance-Board zur Steuerung sicherheitsrelevanter Themen

• Ausbildung oder Studium in Informatik, Automatisierungstechnik, Elektrotechnik, IT-Sicherheit oder vergleichbare Qualifikation
• Ca. 5 Jahre relevante Berufserfahrung oder vergleichbares Referenzprojekt im Bereich OT-Infrastruktur und IT-/OT-Security
• Erfahrung in Betrieb/Absicherung von OT-Infrastrukturen in regulierten Produktionsumgebungen (idealerweise GMP/Life-Science)
• Kenntnisse mit Claroty, Cisco, Fortigate, Siemens (von Vorteil)
• Technische Kenntnisse in OT-Netzwerken, Firewall-Zoning, Netzwerksegmentierung, Windows-Server/-Client, Backup, Patch Management, Monitoring, IT/OT-Security
• Erfahrung mit MES/DCS/SCADA/Historian/Labor- oder Produktionssystemen; Grundverständnis Produktionsprozesse und Regulierungsvorgaben
• Teamfähigkeit, Verantwortungsbewusstsein, Qualitätsbewusstsein, strukturierte/lösungsorientierte Arbeitsweise
• Sehr gute Deutsch- und Englischkenntnisse; internationales Arbeiten
• Gültige Aufenthalts- und Arbeitserlaubnis

• Teamfähigkeit
• Verantwortungsbewusstsein
• Qualitätsbewusstsein
• OT-Netzwerke
• Firewall-Zoning
• Netzwerksegmentierung