OT Security Consultant in Stuttgart

Stellen Sie sich vor, Ihr Kunde ist ein führender Energieanbieter oder Betreiber kritischer Infrastrukturen, der sich auf die Bereitstellung wesentlicher Dienstleistungen spezialisiert hat, die Industrien und Gemeinschaften am Laufen halten. Als OT-Sicherheitsexperte ist Ihre Mission ehrgeizig: die Optimierung der Betriebseffizienz, die Gewährleistung der Einhaltung branchenführender Zertifizierungen und der Schutz der Systeme im Herzen der Betriebsabläufe Ihres Kunden.

In diesem Kontext suchen wir einen OT Security Consultant. Als Berater arbeiten Sie mit einer Vielzahl von Kunden aus verschiedenen Branchen zusammen. Sie helfen ihnen, die Sicherheit ihrer industriellen Systeme zu stärken und sie auf das digitale Wachstum vorzubereiten. Durch praktische Schulungen führen Sie die Kunden in die IEC 62443 ein, den führenden Standard für OT-Sicherheit.

Sie werden an Gap-Analysen oder Risikoanalysen basierend auf IEC 62443, IT/OT-Standortbewertungen, Bedrohungsmodellierung, NIS2-Konformitätsprüfungen und Sicherheitsreifeprüfungen arbeiten. All diese Dienstleistungen sind darauf ausgelegt, unseren Kunden zu helfen, Risiken zu identifizieren und ihre Sicherheitsresilienz zu verbessern, unabhängig von ihrem aktuellen Sicherheitsreifegrad. Darüber hinaus bieten Sie spezifische OT-Sicherheitsschulungen an und führen OT-Sicherheitsforschung durch. Sie agieren als vertrauenswürdiger Partner für Ihre Kunden.

Als Experte geben Sie Ratschläge, tragen Ideen bei und helfen ihnen, Herausforderungen im Bereich Cybersicherheit zu bewältigen. Basierend auf Ihrem Wissen über Penetrationstests, Risikoanalysen, Governance, OT-Architektur und OT-Sicherheit machen Sie deren Systeme widerstandsfähiger. Von der Sicherung industrieller Netzwerke bis zum Schutz kritischer Prozesse wird Ihre Arbeit einen echten Einfluss haben. Ihr Erfolg geht über das bloße „Erfüllen von Compliance-Anforderungen“ hinaus. Sie stellen sicher, dass die OT-Umgebungen Ihrer Kunden sicher und zukunftsfähig sind.

Was werden Sie tun?

• Beratungsdienste für die SCADA/ICS/OT-Infrastruktur unserer Kunden für kleine bis große Projekte durchführen. Dies umfasst Sicherheitsrisikoanalysen basierend auf der IEC 62443-Methodik, Gap-Analysen, Sicherheitsreifeprüfungen, Schulungen und Beratungsunterstützung;
• Unterstützung bei der Sicherheitsgestaltung und Sicherheitsarchitektur industrieller Netzwerke und Empfehlungen zur Verbesserung des Designs geben;
• Kunden bei der Einrichtung oder Erweiterung ihres SCADA/ICS/OT-Sicherheitsprogramms unterstützen, indem gemeinsam Fahrpläne erstellt werden;
• Sichere Designprinzipien, Bedrohungsmodellierung und Risikoanalysen auf OT-Produkte anwenden;
• Starkes Wissen über den IEC 62443-Standard, das Cyber Resilience Act (CRA), NIS2 und branchenspezifische Standards wie TISAX, UR E26/E27, EASA Part-IS usw. demonstrieren;
• OT-Cybersicherheitsschulungen zu IEC 62443, CRA und anderen Standards und Vorschriften anbieten;
• Mit Ingenieur- und Lieferketten-Teams zusammenarbeiten, um effektive Sicherheitskontrollen zu implementieren und zu überprüfen;
• Sicherheitsanfälligkeiten, Risiken, Richtlinien und Verfahren im Hinblick auf die Auswirkungen auf das operative Geschäft interpretieren;
• Bewertungen basierend auf international anerkannten Rahmenwerken oder spezifischen Rahmenwerken, die von Bureau Veritas Cybersecurity entwickelt wurden, verwalten und durchführen und die Zertifizierungsreise unterstützen;
• Unsere Vertriebsabteilung mit Ihrem technischen Fachwissen unterstützen.

Was bringen Sie mit?

• Erfahrung mit industriellen Systemen wie PLCs, DCS oder SCADA.
• Vertrautheit mit industriellen Protokollen wie Modbus oder IEC 104.
• Erfahrung in der Durchführung von Risikoanalysen und Bedrohungsmodellierung.
• Exzellente Kommunikationsfähigkeiten in Deutsch und Englisch. Sie können effektiv mit Stakeholdern auf allen Ebenen kommunizieren, von Führungskräften bis hin zu technischen Spezialisten und nicht-technischen Kontakten.
• Kenntnis von Standards und Rahmenwerken wie IEC 62443, MITRE ATT&CK.