OT Security Engineer (m/f/d)

Als OT Security Engineer (m/w/d) sind Sie der praktische Cybersicherheitsexperte, der unsere Betriebsumgebung und SCADA-Systeme in kritischen Infrastrukturen (KRITIS) sichert, idealerweise von unserem Büro in München aus. Diese Rolle kombiniert SCADA-Systemengineering, OT-Cybersicherheit und Compliance-Expertise – um sicherzustellen, dass unsere Anlagen cyber-resilient, KRITIS/NIS2-konform und in der Lage sind, Daten in Echtzeit sicher auszutauschen.

Sie werden sichere Architekturen entwerfen, implementieren und kontinuierlich verbessern, die den Anforderungen von KRITIS/NIS2, ISO 27001/27019 und relevanten Vorschriften des Energiemarktes entsprechen und die Echtzeitdatenflüsse zwischen Anlagen, Kontrollzentren, Energiehandelsplattformen und digitalen Diensten schützen.

Dies ist eine Schlüsselposition, die Netzwerk-Sicherheitsengineering, OT-Protokoll-Expertise und Cybersicherheitsoperationen verbindet, um unsere kritische Infrastruktur zu schützen und eine sichere Asset-Konnektivität zu ermöglichen, die den Energiehandel und die Bereitstellung von Netzdiensten unterstützt.

• Sichere OT-Netzwerkarchitekturen entwerfen und pflegen (Segmentierung, Firewalls, VPNs, Jump Hosts)
• Sicheren Datenaustausch zwischen SCADA-Systemen, Handelsplattformen und Schnittstellen zu Netzbetreibern (z.B. TSO/DSO-Gateways) entwerfen und pflegen
• Zero Trust- und Security-by-Design-Prinzipien in SCADA/OT-Konnektivitätslösungen einbetten
• Konfigurationen für Router, Gateways und industrielle Firewalls überprüfen und genehmigen
• Standardisierte OT-Sicherheitsvorlagen, Netzwerkdiagramme und Dokumentationen erstellen
• Sicherheitskontrollen für OT-Systeme implementieren und verwalten: Zugriffskontrolle, Patchen, Härtung
• OT-Netzwerkverkehr überwachen, auf Anomalien reagieren und SOC-Untersuchungen unterstützen
• Sicherheitsüberprüfungen durchführen und die Behebung mit Anbietern und Betreibern koordinieren
• An der Incident-Response für OT-bezogene Sicherheitsereignisse teilnehmen
• Marktrelevante Steuersignale (Dispatch-Befehle, Handelsdaten) vor Manipulation oder Verzögerungen schützen, die den Energiehandel beeinträchtigen könnten
• SCADA- und OT-Umgebungen konform mit KRITIS, BDEW-Weißbuch, BSI IT-Sicherheitskatalog, NIS2, IEC 62443, ISO 27019 halten, um eine sichere Netzverbindung und Energiehandelsoperationen gemäß ENTSO-E und TSO-Standards zu unterstützen
• Compliance mit Netzvorschriften und Cybersicherheitsanforderungen für Nebenleistungen sicherstellen
• Nachweise für ISMS-Audits führen und während interner/externer Sicherheitsaudits unterstützen
• Regelmäßige OT-Sicherheitsrisikobewertungen durchführen und zu Risikobehandlungsplänen beitragen
• Eng mit dem SCADA-Team, dem Kontrollzentrum sowie dem Netzwerk- und Kommunikationsteam zusammenarbeiten, um die Konnektivität zu sichern
• Projektteams während der Inbetriebnahme neuer Anlagen unterstützen und eine sichere Geräteanmeldung gewährleisten
• Junior Engineers und Techniker in sicheren OT-Praktiken schulen
• Als Bindeglied zwischen OT-Betrieb, IT-Sicherheit und Anbietern fungieren

• Abschluss als Bachelor oder Master in Elektrotechnik, Industrieautomation, Informatik oder Cybersicherheit
• 3–6 Jahre praktische Erfahrung in OT/ICS-Umgebungen (Energie, Versorgungsunternehmen, Fertigung oder andere kritische Infrastruktursektoren)
• Nachweisliche Erfahrung mit SCADA/DCS-Plattformen und Komponenten wie PLCs, RTUs, HMIs, Datenloggern und Historian-Servern
• Solides Verständnis von OT-Protokollen (IEC 60870-5-104, IEC 61850, OPC-UA, Modbus/TCP, DNP3)
• Erfahrung mit Energiehandelsinterfaces oder Kommunikationsprotokollen von Netzbetreibern (z.B. IEC 60870-5-104)
• Verständnis von Nebenleistungen (FCR, aFRR, mFRR) und deren Echtzeit-SCADA/Marktkommunikationsanforderungen
• Nachgewiesene Expertise im Design von OT-Netzwerken, Segmentierung, DMZ-Setups, VLANs und Firewall-Konfiguration (Fortinet, Palo Alto)
• Praktische Erfahrung mit industriellen Netzwerkgeräten (Router, Firewalls, Switches, VPNs), Jump-Servern, MFA und sicherem Remote-Zugriff für SCADA/OT-Umgebungen
• Kenntnisse in Netzwerküberwachung, Anomalieerkennung, IDS/IPS-Tools, SIEM-Protokollsammlung und SOC-Prozessen
• Erfahrung in der Verwaltung von SCADA/OT-Servern und virtualisierten Umgebungen (z.B. Proxmox, VMware, Hyper-V) einschließlich Konfiguration, Ressourcenmanagement und Backup
• Vertrautheit mit Compliance-Rahmenwerken und Standards: KRITIS, NIS2, BDEW-Weißbuch, BSI IT-Sicherheitskatalog, ISO 27001/27019, IEC 62443 und die Fähigkeit, ISMS-Auditnachweise zu erstellen
• Starke Kommunikations- und Dokumentationsfähigkeiten; fließend in Englisch (Deutschkenntnisse bevorzugt)
• Praktischer Teamplayer, der mentorieren, dokumentieren und Lösungen standardisieren kann, während er pragmatisch bleibt
• Starke analytische und Problemlösungsfähigkeiten
• Strukturierte, proaktive und lösungsorientierte Arbeitsweise

Wir bieten ein modernes Arbeitsumfeld mit flexiblen Arbeitszeiten, mobilem Arbeiten und einem motivierten, multikulturellen Team, das die Energiewende vorantreibt.