Senior IT/OT Security Consultant

Stellen Sie sich vor, Ihr Kunde ist ein führendes Produktionsunternehmen oder ein Betreiber kritischer Infrastrukturen, spezialisiert auf die Herstellung hochwertiger Produkte oder die Bereitstellung essenzieller Dienstleistungen, die Industrie und Gesellschaft am Laufen halten. Als OT Security Consultant übernehmen Sie eine anspruchsvolle Mission: die Optimierung der betrieblichen Effizienz, die Sicherstellung der Einhaltung relevanter Zertifizierungs- und Compliance-Anforderungen sowie den Schutz der Systeme, die das Herzstück der Betriebsabläufe Ihrer Kunden bilden.

Genau hier kommen Sie ins Spiel. Durch gezielte Schulungen führen Sie Ihre Kunden in die Welt von IEC 62443, dem führenden Standard für OT-Cybersicherheit, sowie des Cyber Resilience Act (CRA), der zentralen europäischen Cybersicherheitsverordnung für Produkte, ein. Unsere Gap-Analysen identifizieren Schwachstellen in Prozessen und Systemen und schaffen eine klare Grundlage für die Verbesserung von Cybersicherheit und Compliance. Dabei arbeiten Sie eng mit Ihren Kunden zusammen und unterstützen sie mit fundierter Beratung und praxisnaher Begleitung bei der Bewältigung ihrer Herausforderungen.

Mit unserer Expertise in Risikoanalysen und unabhängigen OT-Sicherheitsbewertungen unterstützen Sie Ihre Kunden dabei, ihre Cyber-Resilienz nachhaltig zu stärken. Von der Absicherung industrieller Steuerungssysteme bis hin zum Schutz kritischer Prozesse erhöhen Sie nicht nur das Sicherheitsniveau von Unternehmen, sondern ebnen auch den Weg zu erfolgreichen Zertifizierungen.

Ihre Erfolgsgeschichte? Es geht nicht nur um Compliance, sondern darum sicherzustellen, dass die OT-Umgebungen Ihrer Kunden widerstandsfähig, sicher und zukunftsfähig sind.

Als Cybersecurity-Sparte von Bureau Veritas erweitern wir unser Consulting-Team in Deutschland. Daher suchen wir einen Senior IT/OT Security Consultant, der an OT-Sicherheitsprojekten in unterschiedlichen Branchen mitwirkt.

Ihre Aufgaben

• Durchführung von Beratungsprojekten im Bereich SCADA-, ICS- und OT‑Infrastrukturen unserer Kunden, von kleineren Vorhaben bis hin zu umfangreichen Projekten. Dazu gehören Sicherheitsrisikoanalysen nach IEC 62443, Gap‑Analysen, Security‑Maturity‑Assessments, Schulungen sowie Beratungsleistungen.
• Unterstützung bei der Entwicklung von Security‑Designs und Sicherheitsarchitekturen für industrielle Netzwerke sowie Ableitung von Empfehlungen zur Optimierung bestehender Konzepte.
• Unterstützung von Kunden beim Aufbau oder der Weiterentwicklung ihrer SCADA-, ICS- und OT‑Sicherheitsprogramme durch die Erarbeitung gemeinsamer Roadmaps.
• Anwendung von Secure‑by‑Design‑Prinzipien, Threat Modeling und Risikoanalysen auf OT‑Produkte.
• Anwendung fundierter Kenntnisse der Normenreihe IEC 62443, des Cyber Resilience Act (CRA), von NIS2 sowie branchenspezifischer Standards wie TISAX, UR E26/E27, EASA Part‑IS und weiterer relevanter Vorgaben.
• Beratung von Kunden zu deutschen Cybersicherheitsanforderungen mit Schwerpunkt auf BSI, KRITIS sowie branchenspezifischen regulatorischen Vorgaben.
• Durchführung von OT‑Cybersicherheitsschulungen zu IEC 62443, dem Cyber Resilience Act (CRA) sowie weiteren Standards und regulatorischen Anforderungen.
• Zusammenarbeit mit Engineering‑ und Supply‑Chain‑Teams zur Implementierung und Validierung wirksamer Sicherheitsmaßnahmen.
• Bewertung von Sicherheitslücken, Risiken, Richtlinien und Prozessen im Hinblick auf ihre Auswirkungen auf den operativen Geschäftsbetrieb.
• Planung, Steuerung und Durchführung von Assessments auf Basis international anerkannter Frameworks oder spezifischer Bureau Veritas Cybersecurity‑Methodiken sowie Unterstützung der Kunden auf ihrem Zertifizierungsweg.
• Unterstützung unseres Vertriebsteams mit Ihrer technischen Expertise.
• Erfahrung mit industriellen Systemen wie PLC, DCS oder SCADA‑Systemen.
• Kenntnisse industrieller Kommunikationsprotokolle wie Modbus oder IEC 104.
• Erfahrung in der Durchführung von Risikoanalysen und Threat Modeling.
• Ausgezeichnete Kommunikationsfähigkeiten in Deutsch und Englisch. Sie sind in der Lage, mit Stakeholdern auf allen Ebenen zu kommunizieren – von Führungskräften bis hin zu technischen Spezialisten und Fachansprechpartnern ohne technischen Hintergrund.
• Kenntnisse einschlägiger Standards und Frameworks wie IEC 62443, MITRE ATT&CK for ICS, NIST CSF oder NIST SP 800‑82.
• Erfahrung im Wissensaustausch, beispielsweise durch Fachartikel, Whitepaper, Vorträge oder Konferenzbeiträge, ist ein Plus. Gleiches gilt für die Motivation, sich in diesem Bereich zu engagieren.
• Eine proaktive Persönlichkeit. Sie denken kundenorientiert, entwickeln gemeinsam Lösungen und verstehen es, Menschen für Ihre Ideen zu gewinnen.

Was erwartet Sie bei Bureau Veritas Cybersecurity?

Bei Bureau Veritas Cybersecurity arbeiten Sie in einem Umfeld, in dem Vertrauen, Fachkompetenz und gesellschaftlicher Mehrwert im Mittelpunkt stehen. Wir sind überzeugt, dass Sie dann den größten Unterschied machen können, wenn Sie die Möglichkeit erhalten, Ihr Wissen kontinuierlich zu vertiefen und aktiv zu einer sichereren digitalen Gesellschaft beizutragen.

• Ihre Entwicklung bei Bureau Veritas Cybersecurity: Die Cybersecurity-Sparte von Bureau Veritas wächst dynamisch, und Sie haben die Möglichkeit, gemeinsam mit uns zu wachsen. Ob durch die Übernahme zusätzlicher Verantwortung, den Ausbau Ihrer internen und externen Sichtbarkeit oder durch Weiterbildungen und Zertifizierungen – Ihre berufliche Entwicklung hat für uns hohe Priorität. Unsere Projekte haben einen spürbaren gesellschaftlichen Mehrwert. Ob Sie intelligente Geräte gegen Cyberangriffe absichern oder Sicherheitsbewertungen im öffentliche Sektor durchführen - Sie entwickeln Ihre Kompetenzen weiter und leisten gleichzeitig einen wichtigen Beitrag. Unterstützt werden Sie dabei durch transparente Entwicklungspfade, regelmäßige Entwicklungsgespräche und vielfältige Lernmöglichkeiten.
• Arbeit mit einem vielfältigen Kundenportfolio: Unsere Kunden kommen aus unterschiedlichsten Branchen und Märkten, haben jedoch eines gemeinsam: Sie vertrauen auf unsere Expertise, um Sicherheits- und Compliance-Anforderungen zu erfüllen und ihre Cyber-Resilienz zu stärken. In Ihrer Rolle tragen Sie dazu bei, Menschen, Prozesse und Technologien in IT-, OT- und IoT-Umgebungen zu schützen und unsere Kunden dabei zu unterstützen, Risiken zu identifizieren und gezielt zu adressieren.
• Zusammenarbeit in einer hochqualifizierten Community: Cybersicherheit kennt keine Landesgrenzen - und unsere Zusammenarbeit ebenso wenig. Sie arbeiten mit Kolleginnen und Kollegen aus verschiedenen Ländern, Fachbereichen und Kulturen zusammen, verbunden durch einen gemeinsamen Anspruch an Qualität und Integrität. Wir teilen Wissen, lernen voneinander und entwickeln gemeinsam innovative Lösungen, unterstützt durch unsere Forschungs- und Entwicklungsinitiativen sowie praxisorientierte Testlabore.
• Eine Kultur von Respekt, Zusammenhalt und Wohlbefinden: Wir fördern aktiv ein sicheres, inklusives und positives Arbeitsumfeld. Unsere Werte prägen die Art und Weise, wie wir zusammenarbeiten, Feedback geben und Leistungen bewerten. Wir unterstützen das Wohlbefinden unserer Mitarbeitenden durch Teamaktivitäten, den Zugang zu OpenUp.com sowie flexible Arbeitsmodelle für eine gesunde Work-Life-Balance. Erfolge werden bei uns gemeinsam gefeiert, und wir legen großen Wert auf eine angenehme und wertschätzende Arbeitsatmosphäre.

Sind Sie der Senior IT/OT Security Consultant, den wir suchen?

Wir freuen uns darauf, von Ihnen zu hören.

Hinweis: Ein Pre-Employment Screening sowie ein Assessment sind Bestandteil des Bewerbungsprozesses.

#J-18808-Ljbffr