Senior Specialist OT Security & Governance (m/w/d)

In dieser Rolle bauen Sie ein zentrales OT-Asset-Register auf und entwickeln Governance-Strukturen für eine sichere IT/OT-Infrastruktur mit Fokus auf Risikobewertung und Reporting. Sie arbeiten eng mit Produktion, Instandhaltung und Fachbereichen zusammen, um Sicherheitsrisiken zu identifizieren, KPIs zu erstellen und die OT-Sicherheitsarchitektur weiterzuentwickeln. Sie gestalten Prozesse wie Vulnerability-, Patch- und Incident-Management und arbeiten an der kontinuierlichen Verbesserung der OT-Landschaft. Die Position bietet Gestaltungsspielraum, Impact auf Sicherheitsstandards und die Chance, in einem interdisziplinären Umfeld Verantwortung zu übernehmen.

• Fair Pay+: unbefristeter Arbeitsvertrag/branchenübliche Vergütung
• Zusatzleistungen (KiTa, betriebliche Altersvorsorge, Bonussystem)
• flexibles hybrides Arbeiten/Remote-Option
• 30 Tage Urlaub
• Fitness & Wellbeing
• Mitarbeiterrabatte

• Aufbau, Pflege und Weiterentwicklung eines zentralen OT-Asset-Registers
• Entwicklung von Governance-Strukturen, Richtlinien und Rollen-/Verantwortlichkeitsmodellen im OT-Asset-Management
• Planung und Koordination von Inventarisierungen in Zusammenarbeit mit Produktion und Instandhaltung
• Analyse von Asset-Daten zur Identifikation von Sicherheitsrisiken, Erstellung von Reports und KPIs
• Unterstützung beim Ausbau der OT-Sicherheitsarchitektur und Mitwirkung an Vulnerability-, Patch- und Incident-Management
• Zusammenarbeit mit interdisziplinären Teams und externen Partnern zur Weiterentwicklung der OT-Sicherheitslandschaft

• Abgeschlossenes Studium der Informatik, IT-Sicherheit, Automatisierungstechnik oder vergleichbare Fachrichtung
• Mehrjährige Berufserfahrung im IT- oder OT-Sicherheitsumfeld
• Fundierte Kenntnisse im Asset Management, CMDB-nahen Prozessen
• Sicheres Verständnis von OT-Systemen, industriellen Netzwerken und Produktionsumgebungen
• Erfahrung mit Cybersecurity-Standards und regulatorischen Anforderungen (IEC 62443, ISO 27001, BSI-Grundschutz, idealerweise NIS2)
• Kenntnisse im Umgang mit OT-Asset-Discovery- und Monitoring-Lösungen wie Claroty, Nozomi Networks, Tenable OT oder Armis (von Vorteil)
• Verhandlungssichere Deutsch- und Englischkenntnisse
• Strukturierte und eigenverantwortliche Arbeitsweise

• strukturierte Arbeitsweise
• eigenverantwortliche Arbeitsweise
• teamfähigkeit
• Asset-Management/CMDB
• OT-Sicherheitsarchitektur
• IEC 62443