Senior IT​/OT Security Consultant

Bureau Veritas Cybersecurity sucht eine/einen Senior IT/OT Security Consultant (m/w/d) Stellen Sie sich vor, Ihr Kunde ist ein führendes Produktionsunternehmen oder Betreiber kritischer Infrastrukturen, das auf die Herstellung spezialisierter Produkte oder die Bereitstellung essenzieller Dienstleistungen fokussiert ist, die Industrie und Gesellschaft am Laufen halten. Als OT‑Security‑Experte verfolgen Sie eine anspruchsvolle Mission: die Optimierung der Betriebseffizienz, die Sicherstellung der Compliance mit branchenführenden Zertifizierungen sowie den Schutz der Systeme, die das Herzstück der Betriebsabläufe Ihrer Kunden bilden.

Genau hier kommen Sie ins Spiel. Durch gezielte Schulungen führen Sie Ihre Kunden in die Welt der IEC 62443 ein, dem Goldstandard für OT‑Cybersicherheit, sowie des Cyber Resilience Act (CRA), der zentralen Cybersicherheitsverordnung für Produkte. Unsere Gap‑Analysen decken Schwachstellen in Prozessen und Systemen auf und schaffen eine klare Grundlage für mehr Cybersicherheit und Compliance. Sie arbeiten eng mit Ihren Kunden zusammen und unterstützen sie mit fundierter Beratung und praxisnaher Begleitung bei der Bewältigung ihrer Herausforderungen.

Mit unserer Expertise in Risikoanalysen und unabhängigen OT‑Security‑Assessments befähigen Sie Ihre Kunden, ein außergewöhnlich hohes Maß an Cyber‑Resilienz zu erreichen. Von der Absicherung industrieller Steuerungssysteme bis zum Schutz kritischer Prozesse stärken Ihre Maßnahmen nicht nur die Sicherheitslage, sondern ebnen auch den Weg zu erfolgreichen Zertifizierungen. Ihre Erfolgsgeschichte? Sie besteht nicht nur darin, Compliance‑Anforderungen zu erfüllen. Sie sorgen dafür, dass die OT‑Umgebung Ihrer Kunden widerstandsfähig, sicher und zukunftsfähig ist.

Als Cybersecurity‑Sparte von Bureau Veritas möchten wir unser Beraterteam in Deutschland weiter ausbauen. Deshalb suchen wir einen Senior IT/OT Security Consultant (m/w/d) mit Sitz in Deutschland, der OT‑Sicherheitsprojekte in verschiedenen Branchen begleitet.

• Beratung unserer Kunden zu SCADA-, IDS-?
• Unterstützung bei der Konzeption von Sicherheitsarchitekturen und Sicherheitsdesigns für industrielle Netzwerke sowie Ableitung konkreter Verbesserungsempfehlungen.
• Unterstützung unserer Kunden beim Aufbau oder der Weiterentwicklung ihrer SCADA-/ICS-/OT‑Sicherheitsprogramme durch die gemeinsame Entwicklung von Roadmaps.
• Anwendung von Secure-by-Design-Prinzipien, Threat Modeling und Risikoanalysen auf OT‑Produkte.
• Nachweisbare Kenntnisse der Normenreihe IEC 62443, des Cyber Resilience Act (CRA), von NIS2 sowie branchenspezifischer Standards wie TISAX, UR E26/E27, EASA Part-IS und weiterer relevanter Vorgaben.
• Fundierte Kenntnisse deutscher Cybersecurity‑Behörden, Themen und Regulierungen wie BSI, KRITIS sowie branchenspezifischer Sicherheitsanforderungen.
• Durchführung von OT‑Cybersecurity‑Schulungen zu IEC 62443, CRA sowie weiteren Standards und gesetzlichen Anforderungen.
• Zusammenarbeit mit Engineering- und Supply-Chain-Teams zur Implementierung und Überprüfung wirksamer Sicherheitsmaßnahmen.
• Bewertung von Sicherheitslücken, Risiken, Richtlinien und Prozessen im Hinblick auf deren betriebliche Auswirkungen.
• Planung und Durchführung von Assessments auf Basis international anerkannter Frameworks oder spezifischer Bureau‑Veritas‑Cybersecurity‑Methoden sowie Unterstützung von Kunden auf ihrem Zertifizierungsweg.
• Unterstützung unseres Vertriebsteams durch Ihre technische Expertise.

• Erfahrung mit industriellen Systemen wie PLCs, DCS oder SCADA.
• Kenntnisse industrieller Kommunikationsprotokolle wie Modbus od...