IT/OT Security Engineer KRITIS Standort Dortmund oder Hamburg (m/w/d)

Disziplin: Ingenieur jobsSektor: EnergyStandort: Nordrhein-WestfalenStellenausschreibung ID: 88138Consultant: consultant CherinZuständigkeitenSicherstellung und Weiterentwicklung der Informationssicherheit im Bereich der HVDC Systemintegration Mitarbeit in komplexen HVDC Projekten und Umsetzung der Anforderungen an die Informationssicherheit und OT Security über alle Projektphasen hinweg Berücksichtigung von Sicherheitsanforderungen bei Ausschreibungen, Vergaben, im Design sowie bei der Inbetriebnahme Integration von Security Anforderungen in technische Spezifikationen, Ausschreibungsunterlagen und Verträge Prüfung von Liefergegenständen und Sicherheitsnachweisen hinsichtlich der geforderten Konformität Mitwirkung bei der Entwicklung sicherer System und Netzwerkarchitekturen für IT und OT Umgebungen Planung, Koordination und Durchführung technischer Sicherheitsaudits, darunter Schwachstellenanalysen, Konfigurationsreviews und Penetrationstests Durchführung von Informationssicherheits und OT Security Audits bei Lieferanten und Unterauftragnehmern Durchführung von Risikoanalysen und Bedrohungsmodellierungen sowie Ableitung geeigneter technischer und organisatorischer Schutzmaßnahmen AnforderungenAbgeschlossenes Studium der Informatik, Elektrotechnik, des Wirtschaftsingenieurwesens oder eines vergleichbaren Fachbereichs Fundierte Berufserfahrung im Bereich Informationssicherheit und OT Security Erfahrung im KRITIS Umfeld, idealerweise innerhalb der Energiebranche Sehr gute Kenntnisse in IT und OT Security sowie im Umgang mit ICS und SCADA Systemen Fundiertes Verständnis von Netzwerkarchitekturen und relevanten Netzwerkprotokollen Praxiserfahrung in der Durchführung von Risikoanalysen und Bedrohungsmodellierungen Erfahrung in der Ableitung, Umsetzung und Wirksamkeitsprüfung technischer und organisatorischer Sicherheitsmaßnahmen Sehr gute Kenntnisse relevanter Normen und Standards, insbesondere ISO/IEC 27001 und IEC 62443 Einschlägige Zertifizierungen wie ISO/IEC 27001 Lead Implementer, Lead Auditor oder CEH sind von Vorteil Ausgeprägte Kommunikations- und Moderationsfähigkeit sowie Durchsetzungsvermögen im Austausch mit internen Teams, Dienstleistern und Lieferanten Sehr gute Deutsch und Englischkenntnisse in Wort und Schrift