IT/OT Security Specialist (m/w/d)

Stellendetails zu: IT/OT Security Specialist (m/w/d)

Veröffentlichungsdatum: Vor 2 Tagen veröffentlicht

Stellenbeschreibung

AlsIT/OT Security Specialist unterstützen Sie unsere Kunden dabei, ihre Produktionsumgebungen und IT-Landschaften sicher, transparent und widerstandsfähig zu gestalten.

Sie bauen ein verlässliches Asset Management auf, erkennen Schwachstellen frühzeitig und beraten Kunden zu Sicherheitsmaßnahmen – ohne dabei ein klassischer Vollzeit-Pentester zu sein. Dabei arbeiten Sie praxisnah, haben direkten Einfluss auf die Sicherheit unserer Kunden und bringen Ihre Expertise in abwechslungsreiche Projekte ein.

Ihr Fokus liegt auf derAbsicherung industrieller Systeme , derAnalyse von Risiken und derBegleitung von Sicherheitsprojekten .

Ihre Aufgaben:

• Aufbau und Weiterentwicklung eines vollständigen IT/OT-Asset-Inventars
• Erfassen und Bewerten von Hardware, Software, Netzwerk‑ und OT‑Komponenten
• Bewertung von Assets hinsichtlich Kritikalität, Risiko und Business Impact
• Sicherstellung hoher Datenqualität in CMDB/Asset‑Management‑Tools
• Mitentwicklung von Richtlinien und Standards für ein sauberes Asset‑Management
• Security Assessments & Schwachstellenanalysen
• Durchführung gezielter Sicherheitsanalysen, Schwachstellenscans und Penetrationstests
• Analyse und Dokumentation identifizierter Risiken
• Erarbeitung pragmatischer Maßnahmen zur Risikoreduktion
• Weiterentwicklung von Methoden und Tools für effiziente Schwachstellenanalysen
• Mitgestaltung und Umsetzung von IT- und OT-Sicherheitsrichtlinien
• Unterstützung bei Monitoring-, Detection- und Logging-Konzepten
• Beratung zu Sicherheitsfragen in IT-Netzwerken und Industrie-Umgebungen
• Begleitung von Audits (ISO 27001, NIS2, KRITIS usw.)
• Studium im Bereich Informatik, IT-Security, Elektrotechnik oder gleichwertige Qualifikation
• Erfahrung im IT- oder OT-Umfeld (z.B. Produktionsanlagen, Industrie 4.0, Automatisierung)
• Gute Kenntnisse in Netzwerktechnik (TCP/IP, VLAN, Firewalls), Security-Standards & Frameworks (ISO 27001, NIST, BSI) und OT-Protokollen und Geräten (z.B. Profinet)
• Erfahrung mit Tools wie Nmap, Nessus, Burp Suite, Metasploit und Asset Management-Tools (Nozomi, ServiceNow, o.Ä.)
• Hohe Eigenmotivation und Verantwortungsbewusstsein
• Kommunikationsstark auch gegenüber nicht-technischen Stakeholdern
• Spaß an technischen Analysen, Testing und Hands on Security
• Unbefristeten Arbeitsvertrag und 30 Tage Urlaub
• Krankenzusatzversicherung ohne Gesundheitsprüfung
• Individuelle Förderung und Weiterentwicklungsmöglichkeiten
• Flexible Arbeitszeiten und die Möglichkeit zum Homeoffice