Referent OT Security Gebäudeautomation

Der Fachbereich Infrastruktur & Sicherheit plant, projektiert und betreibt die technische Infrastruktur der Systemführung, übernimmt Instandhaltung und Liegenschaftsbewirtschaftung und verantwortet Objektschutz, Sicherheits- und Notfallmanagement an den Systemführungsstandorten.

Die Abteilung technische Infrastruktur plant, projektiert und realisiert die technische Infrastruktur der Systemführung. Sie verantwortet Rechenzentren, Technikräume, Gebäudeautomation und Sicherheitstechnik, inklusive Zertifizierung von Rechenzentren und Energiemanagement, und bindet die technischen Anlagen an das Gebäudemanagementsystem an.

Deine Aufgaben

• Analyse, Konzeption und Implementation technischer Sicherheitsmaßnahmen zur Härtung der OT-Systeme der Gebäudeautomation (inkl. Schwachstellenscanner, Netzwerk-Segmentierung, Log-Anbindung, Honeypots etc.)
• Laufende sicherheitstechnische Bewertung der Gebäudeautomations-Systeme über den gesamten Lebenszyklus sowie Analyse der Betroffenheit und Ableitung von Maßnahmen bei Schwachstellenmeldungen
• Fachliche Unterstützung bei Infrastruktur- und Umbauprojekten zur frühzeitigen Integration von Security Anforderungen (inkl. Aufbau einer CMDB) zur Erhöhung der Resilienz der technischen Infrastruktur.
• Projektsteuerung mit internen und externen Projektpartnern
• Mitarbeit bei der Planung, Projektierung, Realisierung und Koordination von Maßnahmen für technische Infrastruktur, Gebäudemanagementsystemen sowie Automatisierungs- und Sicherheitstechnik innerhalb der Abteilung
• Systembetreuung der Prozessdatenerfassung im Bereich der technischen Infrastruktur

Dein Profil

• Ingenieurswissenschaftliches Studium (Master- oder Diplomabschluss) im Bereich Elektrotechnik/ Nachrichtentechnik/ Informatik
• Fundierte Kenntnisse in IT-/OT-Security und Netzwerken, insbesondere in der Absicherung von Gebäudeautomations- und Leittechniksystemen.
• Erfahrung mit Sicherheitsarchitekturen, Segmentierung und Zonen-/Leitungsmodellen für Gebäudeautomation (Firewalls, VPN, Remote-Zugriffe, Jump-Hosts).
• Kenntnisse in Schwachstellenmanagement, Patch- und Lifecycle-Management sowie in Logging, Monitoring und Incident-Handling
• Gutes Verständnis einschlägiger Normen/Standards und Fähigkeit, daraus konkrete Sicherheitsmaßnahmen und Vorgaben für GA-/Infrastrukturprojekte abzuleiten.
• Sehr gute Fähigkeit, komplexe Prozesse und Zusammenhänge logisch zu strukturieren
• Fähigkeit zur selbstständigen und gewissenhaften Arbeit in einem interdisziplinären Team
• hohe Einsatzbereitschaft und schnelle Auffassungsgabe
• Durchsetzungsvermögen und Kommunikationsstärke
• Bereitschaft zur Weiterbildung, auch spartenübergreifend