Senior Specialist (m/w/d) OT – Security & Governance

• Aufbau, Pflege und Weiter­entwicklung einer ganzheitlichen OT-Asset-Inventarisierung als zentrale Grund­lage für die IT-/ OT-Sicherheit sowie Aufbau und Pflege eines zentralen Asset-Registers und Mit­wirkung bei der Anbindung an bestehende CMDB- und IT-Service-Management-Prozesse
• Definition, Einführung und Weiterentwicklung von Governance-Strukturen für das Asset-Management im OT-Umfeld einschließlich Richtlinien, Standards, Rollen- und Verantwortlich­keits­modellen zur Sicher­stellung transparenter und nach­haltiger Prozesse
• Planung, Koordination und Durchführung von System­aufnahmen, Inventarisierungs­maßnahmen und Asset-Erfassungen in enger Zusammen­arbeit mit Fach­bereichen, Produktion und Instand­haltung unter Berück­sichtigung der Verfüg­barkeits-, Betriebs- und Safety-Anforderungen produktiver Anlagen
• Analyse und Bewertung von Asset-Daten zur Identi­fikation kritischer Systeme, Sicherheits­risiken und Verbesserungs­potenziale sowie Erstellung aussage­kräftiger Reports, Management-Unterlagen und Kennzahlen zur Messung von Abdeckungs­graden, Risiken und Fort­schritten
• Mitwirkung bei der Etablierung sicher­heits­relevanter Grundlagen im OT-Umfeld, insbesondere für Schwach­stellen­management, Patch­management und Incident Response, sowie Unter­stützung bei der Weiter­entwicklung der OT-Sicherheits­architektur und zuge­höriger Prozesse

• Erfolgreich abgeschlossenes Studium in der Fach­richtung Informatik, Wirtschafts­informatik oder Auto­matisierungs­technik bzw. eine vergleich­bare Quali­fikation sowie mehr­jährige Berufs­erfahrung im IT- oder OT-Sicherheits­umfeld, idealerweise mit fundierten Kenntnissen in beiden Bereichen; ergänzt durch eine analytische und strukturierte Arbeits­weise, hohe Eigen­initiative, ausgeprägte Kommuni­kations­stärke, Freude an der Schaffung von Transparenz und nach­haltigen Strukturen in kom­plexen Umgebungen sowie die Bereit­schaft zu Einsätzen an Produktions­stand­orten
• Erfahrung mit industriellen Netz­werken, OT-Systemen, Produktions­umgebungen oder tech­nischen Infra­strukturen sowie fundierte Kenntnisse in Asset Management, Configuration Management, Inventarisierung oder CMDB-nahen Prozessen; idealerweise verbunden mit Erfahrung in der Planung und Umsetzung von Projekten, der Zusammenarbeit mit externen Dienstleistern sowie der Koordination interdisziplinärer Teams und Stakeholder
• Gutes Verständnis von IT-/ OT-Sicherheits­anforderungen, regulatorischen Vorgaben und etablierten Standards, wie IEC62443, ISO27001 oder BSI-Grundschutz; Kenntnisse aktueller regulatorischer Anforderungen, beispiels­weise NIS2, sind von Vorteil
• Praxis in der Analyse komplexer System­land­schaften sowie im Aufbau strukturierter Prozesse und Governance-Modelle
• Kenntnisse im Umgang mit OT-Monitoring- und Asset-Discovery-Lösungen (z.B. Claroty, Nozomi Networks, Tenable OT oder Armis) von Vorteil, insbesondere im Bereich passiver Discovery-Verfahren in Produktions­umgebungen

Das sind Ihre möglichen Vorteile:

• Mitarbeiterrabatte Bewer­bungen schwer­behin­derter Men­schen werden bei gleicher Eig­nung bevor­zugt be­handelt. Bei Inte­resse geben Sie bitte dazu– auf freiwilliger Basis– Ihren SB-Status bei Ihrer Bewer­bung an.