Senior IT/OT Security Consultant

Gemeinsam entwickeln wir Inspektions-, Klassifikations- und Zertifizierungslösungen. Mit großem Erfolg: Heute vertrauen mehr als 400.000 Unternehmen weltweit darauf, dass wir ihre Welt sicherer machen. Tag für Tag, mit mehr als 78.000 starken Persönlichkeiten in über 140 Ländern.

Bureau Veritas Cybersecurity sucht eine/einen Senior IT/OT Security Consultant (m/w/d). Stellen Sie sich vor, Ihr Kunde ist ein führendes Produktionsunternehmen oder Betreiber kritischer Infrastrukturen, das auf die Herstellung spezialisierter Produkte oder die Bereitstellung essenzieller Dienstleistungen fokussiert ist, die Industrie und Gesellschaft am Laufen halten. Als OT-Security-Experte verfolgen Sie eine anspruchsvolle Mission: die Optimierung der Betriebseffizienz, die Sicherstellung der Compliance mit branchenführenden Zertifizierungen sowie den Schutz der Systeme, die das Herzstück der Betriebsabläufe Ihrer Kunden bilden.

Durch gezielte Schulungen führen Sie Ihre Kunden in die Welt der IEC 62443 ein, dem Goldstandard für OT-Cybersicherheit, sowie des Cyber Resilience Act (CRA), der zentralen Cybersicherheitsverordnung für Produkte. Unsere Gap-Analysen decken Schwachstellen in Prozessen und Systemen auf und schaffen eine klare Grundlage für mehr Cybersicherheit und Compliance. Sie arbeiten eng mit Ihren Kunden zusammen und unterstützen sie mit fundierter Beratung und praxisnaher Begleitung bei der Bewältigung ihrer Herausforderungen.

Mit unserer Expertise in Risikoanalysen und unabhängigen OT-Security-Assessments befähigen Sie Ihre Kunden, ein außergewöhnlich hohes Maß an Cyber-Resilienz zu erreichen. Von der Absicherung industrieller Steuerungssysteme bis zum Schutz kritischer Prozesse stärken Ihre Maßnahmen nicht nur die Sicherheitslage, sondern ebnen auch den Weg zu erfolgreichen Zertifizierungen.

Ihre Aufgaben:

• Beratung unserer Kunden zu SCADA-, ICS- und OT-Infrastrukturen in kleinen bis großen Projekten. Dazu gehören Sicherheitsrisikoanalysen auf Basis der IEC 62443, Gap-Analysen, Security-Maturity-Assessments, Trainings sowie Beratungsleistungen.
• Unterstützung bei der Konzeption von Sicherheitsarchitekturen und Sicherheitsdesigns für industrielle Netzwerke sowie Ableitung konkreter Verbesserungsempfehlungen.
• Unterstützung unserer Kunden beim Aufbau oder der Weiterentwicklung ihrer SCADA-/ICS-/OT-Sicherheitsprogramme durch die gemeinsame Entwicklung von Roadmaps.
• Anwendung von Secure-by-Design-Prinzipien, Threat Modeling und Risikoanalysen auf OT-Produkte.
• Nachweisbare Kenntnisse der Normenreihe IEC 62443, des Cyber Resilience Act (CRA), von NIS2 sowie branchenspezifischer Standards wie TISAX, UR E26/E27, EASA Part-IS und weiterer relevanter Vorgaben.
• Fundierte Kenntnisse deutscher Cybersecurity-Behörden, Themen und Regulierungen wie BSI, KRITIS sowie branchenspezifischer Sicherheitsanforderungen.
• Durchführung von OT-Cybersecurity-Schulungen zu IEC 62443, CRA sowie weiteren Standards und gesetzlichen Anforderungen.
• Zusammenarbeit mit Engineering- und Supply-Chain-Teams zur Implementierung und Überprüfung wirksamer Sicherheitsmaßnahmen.
• Bewertung von Sicherheitslücken, Risiken, Richtlinien und Prozessen im Hinblick auf deren betriebliche Auswirkungen.
• Planung und Durchführung von Assessments auf Basis international anerkannter Frameworks oder spezifischer Bureau-Veritas-Cybersecurity-Methoden sowie Unterstützung von Kunden auf ihrem Zertifizierungsweg.
• Unterstützung unseres Vertriebsteams durch Ihre technische Expertise.

Ihr Profil:

• Erfahrung mit industriellen Systemen wie PLCs, DCS oder SCADA.
• Kenntnisse industrieller Kommunikationsprotokolle wie Modbus oder IEC 104.
• Erfahrung in der Durchführung von Risikoanalysen und Threat Modeling.
• Sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch. Sie sind in der Lage, auf allen Ebenen zu kommunizieren, von der Geschäftsführung bis hin zu technischen Spezialisten und nicht-technischen Ansprechpartnern.
• Kenntnisse relevanter Standards und Frameworks wie IEC 62443, MITRE ATT&CK for ICS, NIST CSF oder NIST SP 800-82.
• Erfahrung im Wissenstransfer, beispielsweise durch Whitepaper, Fachvorträge, Präsentationen oder öffentliche Vorträge, beziehungsweise die Motivation, sich in diesem Bereich zu engagieren, ist ein großer Pluspunkt.
• Eine proaktive Persönlichkeit. Sie denken gemeinsam mit Kunden an Lösungen und verstehen es, Menschen für Ihre Ideen zu gewinnen.

Was Sie bei Bureau Veritas Cybersecurity erwartet:

• Sinnstiftende Entwicklungsmöglichkeiten. Die Cybersecurity-Sparte von Bureau Veritas wächst dynamisch, und Sie haben die Möglichkeit, mit uns zu wachsen. Ob mehr Verantwortung, eine höhere Sichtbarkeit innerhalb und außerhalb der Organisation oder Weiterbildungen und Zertifizierungen: Ihre berufliche Entwicklung hat für uns hohe Priorität.
• Darüber hinaus arbeiten Sie an Projekten mit echtem gesellschaftlichem Mehrwert. Ob beim Schutz intelligenter Geräte vor Cyberangriffen oder bei IT-Audits im öffentlichen Sektor – Sie erweitern Ihre Fähigkeiten und leisten gleichzeitig einen wichtigen Beitrag.
• Strukturierte Entwicklungspfade, regelmäßige Feedbackgespräche und vielfältige Lernmöglichkeiten unterstützen Ihren Erfolg.
• Arbeiten mit einem vielfältigen Kundenportfolio. Unsere Kunden stammen aus unterschiedlichsten Branchen und Kontexten, haben jedoch eines gemeinsam: Sie verlassen sich auf unsere Expertise, um Sicherheits- und Compliance-Anforderungen zu erfüllen und ihre Cyber-Resilienz zu stärken.
• Zusammenarbeit in einer hochqualifizierten Experten-Community. Cybersicherheit kennt keine Landesgrenzen – und unsere Zusammenarbeit ebenso wenig. Gemeinsam mit Kolleginnen und Kollegen aus verschiedenen Ländern, Fachbereichen und Kulturen arbeiten Sie an innovativen Lösungen, verbunden durch ein gemeinsames Verständnis von Qualität und Integrität.
• Eine Kultur von Respekt, Zusammenhalt und Wohlbefinden. Wir fördern aktiv ein sicheres, inklusives und positives Arbeitsumfeld. Unsere Werte bestimmen, wie wir zusammenarbeiten, Feedback geben und Leistungen bewerten.
• Das Wohlbefinden unserer Mitarbeitenden unterstützen wir durch Teamaktivitäten, den Zugang zu OpenUp.com sowie flexible Arbeitsmodelle, die eine gesunde Work-Life-Balance ermöglichen.

Sind Sie der Senior IT/OT Security Consultant, den wir suchen? Dann freuen wir uns auf Ihren englischsprachigen Lebenslauf an: jobs.cybersecurity@bureauveritas.com

Bitte beachten Sie, dass ausschließlich Lebensläufe in englischer Sprache im weiteren Bewerbungsprozess berücksichtigt werden. Haben Sie Fragen? Kontaktieren Sie unser Recruiting-Team per E-Mail unter: jobs.cybersecurity@bureauveritas.com

Hinweis: Bestandteil des Bewerbungsprozesses sind eine Pre-Employment-Screening-Prüfung, einschließlich eines Führungszeugnisses, sowie ein Assessment.