OT Security Engineer (m/f/d)

Als OT Security Engineer (m/w/d) sind Sie der praktische Cybersecurity-Experte, der unsere Betriebsumgebung und SCADA-Systeme in kritischen Infrastrukturen (KRITIS) sichert, idealerweise von unserem Büro in München aus. Diese Rolle kombiniert SCADA-Systemengineering, OT-Cybersicherheit und Compliance-Expertise – um sicherzustellen, dass unsere Anlagen cyber-resilient, KRITIS/NIS2-konform und in der Lage sind, Daten in Echtzeit sicher auszutauschen.

Sie werden sichere Architekturen entwerfen, implementieren und kontinuierlich verbessern, die den Anforderungen von KRITIS/NIS2, ISO 27001/27019 und relevanten Vorschriften des Energiemarktes entsprechen und die Echtzeitdatenflüsse zwischen Anlagen, Kontrollzentren, Handelsplattformen und digitalen Diensten schützen.

Dies ist eine Schlüsselposition, die Netzwerk-Sicherheitsengineering, OT-Protokoll-Expertise und Cybersicherheitsoperationen verbindet, um unsere kritische Infrastruktur zu schützen und eine sichere Asset-Konnektivität zu ermöglichen, die den Energiehandel und die Bereitstellung von Netzdiensten unterstützt.

• Entwerfen und Pflegen sicherer OT-Netzwerkarchitekturen (Segmentierung, Firewalls, VPNs, Jump Hosts)
• Entwerfen und Pflegen eines sicheren Datenaustauschs zwischen SCADA-Systemen, Handelsplattformen und Schnittstellen zu Netzbetreibern (z.B. TSO/DSO-Gateways) zur Teilnahme an Nebenleistungen
• Zero Trust- und Sicherheitsprinzipien in SCADA/OT-Konnektivitätslösungen einbetten
• Konfigurationen für Router, Gateways und industrielle Firewalls überprüfen und genehmigen
• Zur Standardisierung von OT-Sicherheitsvorlagen, Netzwerkdiagrammen und Dokumentationen beitragen
• Sicherheitskontrollen für OT-Systeme implementieren und verwalten: Zugriffskontrolle, Patchen, Härtung
• OT-Netzwerkverkehr überwachen, auf Anomalien reagieren, SOC-Untersuchungen unterstützen
• Sicherheitsbewertungen durchführen und die Behebung mit Anbietern und Betreibern koordinieren
• An der Incident-Response für OT-bezogene Sicherheitsereignisse teilnehmen
• Marktrelevante Steuersignale (Dispatch-Befehle, Handelsdaten) vor Manipulation oder Verzögerungen schützen, die den Energiehandel beeinträchtigen könnten
• Sicherstellen, dass SCADA- und OT-Umgebungen konform mit KRITIS, BDEW-Weißbuch, BSI IT-Sicherheitskatalog, NIS2, IEC 62443, ISO 27019 sind, um eine sichere Netzverbindung und Energiehandelsoperationen gemäß ENTSO-E und TSO-Standards zu unterstützen
• Compliance mit Netzvorschriften und Cybersicherheitsanforderungen für Nebenleistungen sicherstellen
• Nachweise für ISMS-Audits führen, während interner/externer Sicherheitsaudits unterstützen
• Regelmäßige OT-Sicherheitsrisikobewertungen durchführen und zu Risikobehandlungsplänen beitragen
• Eng mit dem SCADA-Team, dem Kontrollzentrum und dem Netzwerk- und Kommunikationsteam zusammenarbeiten, um die Konnektivität zu sichern
• Projektteams während der Inbetriebnahme neuer Anlagen unterstützen und eine sichere Geräteanmeldung gewährleisten
• Junior Engineers und Techniker in sicheren OT-Praktiken schulen
• Als Bindeglied zwischen OT-Betrieb, IT-Sicherheit und Anbietern fungieren

• Abschluss als Bachelor oder Master in Elektrotechnik, Industrieautomation, Informatik oder Cybersicherheit
• Erfahrung: 3-6 Jahre praktische Erfahrung in OT/ICS-Umgebungen (Energie, Versorgungsunternehmen, Fertigung oder andere kritische Infrastruktursektoren)
• Nachweisliche Erfahrung mit SCADA/DCS-Plattformen und Komponenten wie PLCs, RTUs, HMIs, Datenloggern und Historian-Servern
• Solides Verständnis von OT-Protokollen (IEC 60870-5-104, IEC 61850, OPC-UA, Modbus/TCP, DNP3)
• Erfahrung mit Energiehandels-Schnittstellen oder Kommunikationsprotokollen von Netzbetreibern (z.B. IEC 60870-5-104)
• Verständnis von Nebenleistungen (FCR, aFRR, mFRR) und deren Echtzeit-SCADA/Marktkommunikationsanforderungen
• Nachgewiesene Expertise im Design von OT-Netzwerken, Segmentierung, DMZ-Setups, VLANs und Firewall-Konfiguration (Fortinet, Palo Alto)
• Praktische Erfahrung mit industriellen Netzwerkgeräten (Router, Firewalls, Switches, VPNs), Jump-Servern, MFA und sicherem Remote-Zugriff für SCADA/OT-Umgebungen
• Kenntnisse in Netzwerküberwachung, Anomalieerkennung, IDS/IPS-Tools, SIEM-Protokollsammlung und SOC-Prozessen
• Erfahrung in der Verwaltung von SCADA/OT-Servern und virtualisierten Umgebungen (z.B. Proxmox, VMware, Hyper-V) einschließlich Konfiguration, Ressourcenmanagement und Backup
• Vertrautheit mit Compliance-Rahmenwerken und Standards: KRITIS, NIS2, BDEW-Weißbuch, BSI IT-Sicherheitskatalog, ISO 27001/27019, IEC 62443 und die Fähigkeit, ISMS-Auditnachweise zu erstellen
• Starke Kommunikations- und Dokumentationsfähigkeiten; fließend in Englisch (Deutschkenntnisse bevorzugt)
• Praktischer Teamplayer, der Lösungen dokumentieren und standardisieren kann, während er pragmatisch bleibt
• Starke analytische und Problemlösungsfähigkeiten
• Strukturierte, proaktive und lösungsorientierte Arbeitsweise

• Teil eines hochmotivierten, ständig wachsenden und multikulturellen Teams zu sein, das die Energiewende vorantreibt
• Innovativer und sich schnell verändernder Markt und Arbeitsumfeld
• Mobiles Arbeiten
• Flexible Arbeitszeiten
• Moderne Büroumgebung
• Unternehmensrestaurant / Barista-Bar
• Rabattbedingungen Fitness
• Rabattiertes Online-Shopping

Die Vorteile können je nach Standort variieren und sind nicht rechtlich bindend.

BayWa r.e. ist das Zuhause für Veränderer. Wir denken Energie neu – wie sie produziert, gespeichert und am besten genutzt werden kann, um den globalen Übergang zu erneuerbaren Energien zu ermöglichen, der für die Zukunft unseres Planeten entscheidend ist. Bei BayWa r.e. bewirken wir global Veränderungen. Mit Standorten in 30 Ländern arbeiten bereits über 4.000 Menschen weltweit und arbeiten mit lokalen Unternehmen zusammen, um die Zukunft des Energiesektors aktiv zu gestalten.

Wir legen Wert auf Vielfalt und Inklusion und begrüßen Bewerbungen von allen, unabhängig von Geschlecht, Geschlechtsidentität, nationaler Herkunft, Religion, sozialem, kulturellem oder ethnischem Hintergrund, Geschlecht, sexueller Orientierung, Alter, nicht ausschließender körperlicher oder geistiger Behinderung, Schwangerschaft, Veteranenstatus oder einem anderen durch das Gesetz geschützten Status. Alle Einstellungsentscheidungen basieren auf den geschäftlichen Bedürfnissen, den Anforderungen der Stelle und den Qualifikationen. Wir sind bestrebt, ein Arbeitgeber der Chancengleichheit für alle zu sein, indem wir ein inklusives Umfeld ohne Diskriminierung oder Belästigung bieten.

Ihr Kontakt: Julia Seres