(Junior) Cybersecurity Engineer Operational Technology (m/w/d)

Wir bei der ESE Engineering und Software-Entwicklung GmbH stehen für Sicherheit, Qualität und Innovation auf ganzer Strecke – getragen von Teamgeist und kontinuierlichem Know-how-Ausbau. Als zuverlässiger Technologiepartner setzen wir spannende Projekte aus den Branchen Bahn, Automotive und Industrie um, meistern komplexe Safety & Security-Anforderungen und übernehmen Verantwortung für Software-Entwicklung, Verifikation, Validierung, Konstruktion sowie Begutachtung. So halten wir Systeme und Anlagen sicher auf Kurs.

Du unterstützt mit Deiner Expertise im Bereich Cybersecurity unsere Kunden verschiedener Branchen bei der Identifikation von Schwachstellen und Bedrohungen, welche Maschinen oder Anlagen angreifbar machen, und formulierst Maßnahmen zur Risikobehandlung. Dank Deiner Hilfe sichern wir so Systeme vor Angriffen.

Was Du Bei Uns Machst:

• Mitarbeit in Projekten zur OT-Sec (Operational Technology Security)
• Ermittlung und Analyse von Bedrohungen im OT-Kontext
• Entwicklung von Cybersecurity Konzepten auf Basis der analysierten Bedrohungen und definierten Schutzzielen
• Begleitung der technischen Umsetzung von Cybersecurity Konzepten (z.B. Key Management Center)
• Erstellung, Analyse und Bewertung von Tests, einschließlich Penetration Tests mit Fokus auf Offensive Security sowie Simulation realer Angriffe und Erstellung von Teststrategien
• Durchführung von Red Team-Übungen zur Simulation realer Cyberangriffe
• Erstellung von Berichten mit detaillierten Analysen und Lösungsvorschlägen
• Übernahme von Programmiertätigkeiten, wenn das zu Deinen Interessen und Fähigkeiten passt
• Abstimmung mit Kunden aus verschiedenen Branchen

Wann Du Zu Uns Passt:

• Abgeschlossenes Studium in einem MINT-Studiengang oder gleichwertige Fähigkeiten
• Idealerweise erste Berührungspunkte im Bereich sicherheitsgerichteter elektronischer Systeme oder in der Automatisierungstechnik, bzw. ein passendes Vertiefungsfach im Studium
• Erste Erfahrung im Bereich Cyber, OT oder IT Security, bei fachlicher Eignung geben wir auch Einsteiger:innen gerne eine Chance
• Erste Erfahrung im Bereich Penetration Testing oder Anwendung von Test- und Sicherheitsmethoden/ Cybersecuritymaßnahmen
• Vorteilhaft wäre eine der nachfolgenden Zertifizierungen: OSCP, OSEP, eWPTX, CRTO, CRTL
• Gute Kenntnisse oder erste Erfahrungen mit Tools wie Wireshark, Nessus und Nmap
• Gerne Normenkenntnisse gängiger Cybersecurity Normen wie z.B. IEC 62443, CLC/TS 50701 und/oder ISO/IEC 27001
• Wünschenswert sind Kenntnisse relevanter regulatorischer Rahmenbedingungen wie NIS2 und CRA
• Verhandlungssichere Deutsch- und sehr gute Englischkenntnisse in Wort und Schrift
• Gewissenhafter Arbeitsstil und eine ausgeprägte Teamfähigkeit

Einige Unserer Benefits:

• Mentoring – Bei Deinem Einstieg in die ESE werfen wir Dich nicht ins kalte Wasser! In der Startphase steht Dir Dein Pate und bei Bedarf ein Coach für alle Fragen gerne zur Seite und führt Dich in den ESE Alltag und in Dein Projekt ein. Zudem erhältst Du von uns einen auf Dich zugeschnittenen Einarbeitungsplan, sodass Du genau weißt, was Dich in der ersten Zeit erwartet.
• ESE Academy – Unsere ESE Academy bietet ein umfangreiches Entwicklungsprogramm mit einer Vielzahl an Schulungen und Trainings: Von technischen und Softskill-Themen bis hin zu unserer Gutachterausbildung.
• Mobiles Arbeiten – Arbeite dort, wo Du Dich wohlfühlst. Ob vor Ort an einem unserer vielen Standorte, hybrid oder remote.
• Flexibles Gleitzeitmodell und Arbeitszeitkonto – Bei uns arbeitest Du in einem flexiblen Gleitzeitmodell. Jede Arbeitsstunde wird erfasst und steht Dir auf Deinem Arbeitszeitkonto für den späteren Ausgleich zur Verfügung.
• Jährlich 30 Urlaubstage und die Option auf 10 zusätzliche Tage – Bei uns hast Du zusätzlich die Möglichkeit, Dein Entgelt zu einem geringen Prozentsatz in Urlaubstage umzuwandeln. Sichere Dir somit bis zu 40 Urlaubstage im Jahr!
• BusinessBike – Wir bieten Dir die Möglichkeit des Fahrrad-Leasings nach dem Dienstrad-Prinzip – denn Deine Gesundheit und Mobilität liegen uns am Herzen!
• Events – Gerne tauschen wir uns auch abseits des Arbeitsalltags persönlich aus. Dafür eignen sich insbesondere unsere Teamevents, After-Work-Events oder auch unsere Sommer- und Weihnachtsfeiern.
• Corporate Benefits – Durch unser Corporate-Benefits-Programm kannst Du auf attraktive Mitarbeitende-Angebote verschiedener Anbieter und Shops zugreifen.