OT-Cybersecurity-Spezialist (m/w/d) in Nürnberg

Über das Unternehmen

Für ein international tätiges Industrieunternehmen in Nürnberg suchen wir aktuell einen OT-Cybersecurity-Spezialisten (m/w/d) zur Verstärkung des technischen Entwicklungs- und Automatisierungsumfelds.

Aufgaben

Im Mittelpunkt der Position steht die Absicherung industrieller Maschinen, Anlagen und Steuerungssysteme gegen moderne Cyberbedrohungen. Sie analysieren bestehende Sicherheitsrisiken, entwickeln geeignete Schutzmaßnahmen und begleiten die Umsetzung technischer Sicherheitsanforderungen innerhalb industrieller Automatisierungslösungen.

Ein besonderer Schwerpunkt liegt auf der Anwendung der IEC 62443, dem Management von Softwareschwachstellen sowie der Entwicklung nachhaltiger Sicherheitskonzepte für industrielle Systeme.

Durchführung und Dokumentation von OT-Cybersecurity-Risikoanalysen für industrielle Maschinen und Anlagen

Entwicklung und Weiterentwicklung technischer Sicherheitsstrategien für industrielle Automatisierungssysteme

Konzeption und Umsetzung geeigneter Schutzmaßnahmen zur Absicherung von OT-Systemen

Technische Umsetzung von Cybersecurity-Anforderungen gemäß IEC 62443

Identifikation, Analyse und Bewertung von Sicherheitsrisiken innerhalb industrieller Systemlandschaften

Inventarisierung eingesetzter Softwarekomponenten und Pflege von Software Bill of Materials (SBOM)

Bewertung bekannter Softwareschwachstellen und Ableitung geeigneter Maßnahmen

Planung und Koordination von Sicherheitsupdates und Patches für industrielle Systeme

Unterstützung bei der Integration von Security-Anforderungen in bestehende Entwicklungs- und Automatisierungsprozesse

Zusammenarbeit mit Entwicklung, Elektrotechnik und Automatisierung bei sicherheitsrelevanten Fragestellungen

Technische Beratung interner Fachbereiche und Kunden zu OT-Cybersecurity-Themen

Unterstützung bei der Bewertung kundenspezifischer Sicherheitsanforderungen

Erstellung technischer Dokumentationen und Sicherheitskonzepte

Durchführung von technischen Schulungen und Wissenstransfer im internationalen Umfeld

Anforderungen

Gesucht wird eine technisch versierte Persönlichkeit mit Kenntnissen in der OT-Cybersecurity, die sich sowohl mit industriellen Automatisierungssystemen als auch mit modernen Cybersecurity-Anforderungen auseinandersetzen möchte.

Ihre Qualifikation für diesen IT-Job Abgeschlossenes Studium der Elektrotechnik, Automatisierungstechnik, Informationstechnik, Mechatronik oder eine vergleichbare Qualifikation

Kenntnisse im Bereich industrielle Cybersecurity bzw. Operational Technology Security

Erfahrung mit Sicherheitsanforderungen und Standards wie IEC 62443

Verständnis für industrielle Maschinen, Anlagen und Automatisierungssysteme

Erfahrung mit der Durchführung technischer Risikoanalysen Kenntnisse im Bereich Schwachstellenmanagement und Bewertung von Sicherheitsrisiken

Erfahrung im Umgang mit Software Bill of Materials (SBOM) von Vorteil

Verständnis für Softwareupdates, Patchmanagement und Sicherheitsmaßnahmen in industriellen Umgebungen

Kenntnisse über die Besonderheiten industrieller Steuerungs- und Automatisierungssysteme

Fähigkeit, technische Sicherheitsanforderungen zu analysieren und in geeignete Maßnahmen zu überführen

Analytische, strukturierte und lösungsorientierte Arbeitsweise

Ausgeprägtes Qualitäts- und Sicherheitsbewusstsein Gute Kommunikationsfähigkeit und Freude an der Zusammenarbeit mit technischen Fachbereichen und internationalen Kunden

Wir bieten

Persönliche IT-Job-Perspektiven Unbefristete Festanstellung in einem international aufgestellten Industrieunternehmen

Attraktive Vergütung auf Basis des Tarifvertrags der bayerischen Metall- und Elektroindustrie

Zusätzliche Sonderzahlungen und betriebliche Leistungen Verantwortungsvolle Position an der Schnittstelle zwischen Cybersecurity, Elektrotechnik und Automatisierung

Technisch anspruchsvolle Aufgaben im industriellen OT-Security-Umfeld

Möglichkeit zur aktiven Gestaltung von Sicherheitskonzepten für Maschinen und Anlagen

Flexible Arbeitszeitmodelle Möglichkeit zum mobilen Arbeiten, abhängig von den betrieblichen Anforderungen

Individuelle fachliche und persönliche Weiterbildungsmöglichkeiten

Mobilitätsangebote wie Fahrradleasing Langfristige Entwicklungsmöglichkeiten im Bereich industrielle Cybersecurity