Security-Consultant – Cyber Resilience Act (CRA) (ag) – #3661116

Anforderungen:

• Selbstständige, verantwortungsbewusste Beraterpersönlichkeit mit Teamfähigkeit und Verantwortungsbewusstsein;
• Eigenständiger Beratungsfokus bei Industrie- und KRITIS-Kunden zur Absicherung ihrer OT-Umgebungen (z. B. Energie, Wasser, Fertigung)
• Fundierte Erfahrung mit dem Cyber Resilience Act (CRA) - klar differenzierendes Kriterium; reine allgemeine Cyber-Security-Erfahrung ohne CRA-Bezug reicht dem Kunden ausdrücklich nicht aus
• Gutes OT- und IT-Verständnis (z. B. durch Studium, Techniker, Meister oder relevante Berufserfahrung in Wasser, Fertigung, Lebensmittel, Chemie, Energie-/Gebäudetechnik) sowie Kenntnisse in OT-Netzwerken und -Sicherheitssystemen (u. a. IEC 62443, ISO 27001)

Aufgabe:

• Analyse von OT-Netzwerken und Systemlandschaften, Identifikation von Schwachstellen und Bewertung von Risiken
• Entwicklung und Umsetzung von Sicherheitskonzepten inkl. Netzwerksegmentierung, Zugriffskontrollen und Monitoring mit besonderem Fokus auf die Anforderungen des Cyber Resilience Act
• Durchführung von Security-Assessments und Audits gemäß IEC 62443, ISO 27001 sowie branchenspezifischer Vorgaben
• Enge Zusammenarbeit mit Kunden, IT-Teams und OT-Betreibern bundesweit/DACH-weit, inkl. Dokumentation und Präsentation der Ergebnisse