OT-Cybersecurity-Spezialist (m/w/d) in Nürnberg

Für ein international tätiges Industrieunternehmen in Nürnberg suchen wir aktuell einen OT-Cybersecurity-Spezialisten (m/w/d) zur Verstärkung des technischen Entwicklungs- und Automatisierungsumfelds.

Im Mittelpunkt der Position steht die Absicherung industrieller Maschinen, Anlagen und Steuerungssysteme gegen moderne Cyberbedrohungen. Sie analysieren bestehende Sicherheitsrisiken, entwickeln geeignete Schutzmaßnahmen und begleiten die Umsetzung technischer Sicherheitsanforderungen innerhalb industrieller Automatisierungslösungen.

Ein besonderer Schwerpunkt liegt auf der Anwendung der IEC 62443, dem Management von Softwareschwachstellen sowie der Entwicklung nachhaltiger Sicherheitskonzepte für industrielle Systeme.

Gesucht wird eine technisch versierte Persönlichkeit mit Kenntnissen in der OT-Cybersecurity, die sich sowohl mit industriellen Automatisierungssystemen als auch mit modernen Cybersecurity-Anforderungen auseinandersetzen möchte.

Durchführung und Dokumentation von OT-Cybersecurity-Risikoanalysen für industrielle Maschinen und Anlagen

Entwicklung und Weiterentwicklung technischer Sicherheitsstrategien für industrielle Automatisierungssysteme

Konzeption und Umsetzung geeigneter Schutzmaßnahmen zur Absicherung von OT-Systemen

Technische Umsetzung von Cybersecurity-Anforderungen gemäß IEC 62443

Identifikation, Analyse und Bewertung von Sicherheitsrisiken innerhalb industrieller Systemlandschaften

Inventarisierung eingesetzter Softwarekomponenten und Pflege von Software Bill of Materials (SBOM)

Bewertung bekannter Softwareschwachstellen und Ableitung geeigneter Maßnahmen

Planung und Koordination von Sicherheitsupdates und Patches für industrielle Systeme

Unterstützung bei der Integration von Security-Anforderungen in bestehende Entwicklungs- und Automatisierungsprozesse

Zusammenarbeit mit Entwicklung, Elektrotechnik und Automatisierung bei sicherheitsrelevanten Fragestellungen

Technische Beratung interner Fachbereiche und Kunden zu OT-Cybersecurity-Themen

Unterstützung bei der Bewertung kundenspezifischer Sicherheitsanforderungen

Erstellung technischer Dokumentationen und Sicherheitskonzepte

Durchführung von technischen Schulungen und Wissenstransfer im internationalen Umfeld

Abgeschlossenes Studium der Elektrotechnik, Automatisierungstechnik, Informationstechnik, Mechatronik oder eine vergleichbare Qualifikation

Kenntnisse im Bereich industrielle Cybersecurity bzw. Operational Technology Security

Erfahrung mit Sicherheitsanforderungen und Standards wie IEC 62443

Verständnis für industrielle Maschinen, Anlagen und Automatisierungssysteme

Erfahrung mit der Durchführung technischer Risikoanalysen

Kenntnisse im Bereich Schwachstellenmanagement und Bewertung von Sicherheitsrisiken

Erfahrung im Umgang mit Software Bill of Materials (SBOM) von Vorteil

Verständnis für Softwareupdates, Patchmanagement und Sicherheitsmaßnahmen in industriellen Umgebungen

Kenntnisse über die Besonderheiten industrieller Steuerungs- und Automatisierungssysteme

Fähigkeit, technische Sicherheitsanforderungen zu analysieren und in geeignete Maßnahmen zu überführen

Analytische, strukturierte und lösungsorientierte Arbeitsweise

Ausgeprägtes Qualitäts- und Sicherheitsbewusstsein

Gute Kommunikationsfähigkeit und Freude an der Zusammenarbeit mit technischen Fachbereichen und internationalen Kunden

Sehr gute Englischkenntnisse auf C1-Niveau

Bereitschaft zu internationalen Dienstreisen

Unbefristete Festanstellung in einem international aufgestellten Industrieunternehmen

Attraktive Vergütung auf Basis des Tarifvertrags der bayerischen Metall- und Elektroindustrie

Zusätzliche Sonderzahlungen und betriebliche Leistungen

Verantwortungsvolle Position an der Schnittstelle zwischen Cybersecurity, Elektrotechnik und Automatisierung

Technisch anspruchsvolle Aufgaben im industriellen OT-Security-Umfeld

Möglichkeit zur aktiven Gestaltung von Sicherheitskonzepten für Maschinen und Anlagen

Mitarbeit an internationalen technischen Projekten

Flexible Arbeitszeitmodelle

Möglichkeit zum mobilen Arbeiten, abhängig von den betrieblichen Anforderungen

Individuelle fachliche und persönliche Weiterbildungsmöglichkeiten

Betriebliche Gesundheits- und Sportangebote

Mobilitätsangebote wie Fahrradleasing

Langfristige Entwicklungsmöglichkeiten im Bereich industrielle Cybersecurity

KA1SP_DE