OT Security & Hardware Engineer; m​/w​/d

Für unseren Kunden aus der Energiebranche suchen wir zum nächstmöglichen Zeitpunkt Unterstützung.

Laufzeit: 12 Projektmonate (ANÜ)

Einsatzort: Mannheim/Remote

Auslastung: Vollzeit; 40h/Woche

Beauftragung für bis zu 2 Jahre (voraussichtlich bis Juni 2028). Die ersten vier Monate werden vollständig vor Ort gearbeitet. Danach ist sowohl eine hybride als auch eine vollständig remote Tätigkeit möglich. Allerdings kann eine Reisetätigkeit zu den jeweiligen Einsatzorten von bis zu 10 % erforderlich sein.

• Durchführung von Schwachstellenbewertungen und
  -analysen in OT-Umgebungen
• Planung, Durchführung und Dokumentation von Security Assessments
• Betrieb und Administration von Tenable Nessus zur Durchführung regelmäßiger Schwachstellenscans
• Analyse, Bewertung und Nachverfolgung von Sicherheitslücken gemäß den Empfehlungen des BSI, CERTs und der jeweiligen Hersteller
• Planung, Steuerung und Durchführung von Patch-Management-Aktivitäten mit Big Fix
• Administration und Hardening von Microsoft Windows Server- und Red Hat Enterprise Linux (RHEL)-Systemen
• Installation, Betrieb und Wartung von Virtualisierungsplattformen auf Basis von Proxmox
• Betreuung und Weiterentwicklung von Malware-Schutzlösungen auf Basis von Trellix (ePO, Antivirus, Application Control/Whitelisting)
• Unterstützung bei Compliance-Prüfungen und Security Audits
• Analyse von Security Events sowie Entwicklung geeigneter Gegenmaßnahmen
• Installation, Konfiguration und Wartung von Server-, Storage- und Netzwerkhardware
• Konfiguration und Fehleranalyse von Netzwerkkomponenten (Switches, Routing, VLANs)
• Unterstützung von Kundenprojekten in den Bereichen OT Security, System Hardening und Modernisierung von IT-/OT-Infrastrukturen
• Erstellung von technischer Dokumentation, Betriebskonzepten und Sicherheitskonzepten
• Zusammenarbeit mit Kunden, Herstellern sowie internen Service- und Engineering-Teams

• Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit, Nachrichtentechnik, Telekommunikationstechnik oder eines vergleichbaren Studiengangs
• Erfolgreich abgeschlossene Ausbildung zum Fachinformatiker für Systemintegration oder eine vergleichbare technische Qualifikation
• Berufserfahrung
  Mindestens 5 Jahre Berufserfahrung in den Bereichen IT-/OT-Security, Systemadministration oder in Umgebungen der kritischen Infrastruktur (KRITIS)
• Erfahrung im Betrieb von Windows- und Linux-basierten Server-Infrastrukturen
• Erfahrung mit industriellen Netzwerken, Steuerungs- oder Automatisierungssystemen von Vorteil
• Trellix (ehemals McAfee) – ePO, Antivirus und/oder Application Control
• Gute Kenntnisse der Netzwerkgrundlagen (TCP/IP, Routing, VLANs, Firewall-Konzepte)
• Kenntnisse im Bereich Server-Hardware und Betriebssysteme
• CIS Benchmarks, BSI IT-Grundschutz
• NIS2 und KRITIS-Anforderungen
• Power Shell, Bash oder Python
• Erfahrung mit Monitoring-Systemen (z.
  
  B. PRTG)
• Erfahrung im Bereich Energieversorgung oder kritische Infrastrukturen (KRITIS)

• Analytische und strukturierte Arbeitsweise
• Ausgeprägtes Sicherheitsbewusstsein
• Hohes Maß an Eigenverantwortung
• Ausgeprägte Kundenorientierung
• Sehr gute Kommunikationsfähigkeiten in interdisziplinären Teams
• Bereitschaft zur kontinuierlichen fachlichen Weiterentwicklung

• CISSP von Vorteil
• BSI IT-Grundschutz-Practitioner

• Urlaubsgeld
• Weihnachtsgeld

Klingt das interessant für Sie? Dann freuen wir uns auf einen Austausch.