IHRE AUFGABEN:
IHR PROFIL:
- Mitarbeit bei der Aufrechterhaltung und Weiterentwicklung der Informationssicherheit innerhalb des Bereichs der HVDC-Systemintegration
- Operative Mitarbeit in komplexen HVDC-Projekten zur Umsetzung von Informations- und OT-Sicherheit über alle Projektphasen (Ausschreibung, Vergabe, Design, Inbetriebnahme)
- Integration von Sicherheitsanforderungen in Spezifikationen, Ausschreibungen und Verträge sowie Prüfung von Liefergegenständen und Nachweisen auf Konformität
- Unterstützung beim Design sicherer System- und Netzwerkarchitekturen in IT-/OT-Umgebungen
- Planung, Koordination und Durchführung technischer Sicherheitsaudits (z. B. Schwachstellenanalysen, Konfigurationsreviews, Penetrationstests)
- Organisation und Durchführung von Lieferanten- und Unterauftragnehmer-Audits zur Informations- und OT-Sicherheit
- Durchführung von Risikoanalysen sowie Ableitung, Umsetzung und Kontrolle technischer und organisatorischer Schutzmaßnahmen
IHR PROFIL:
- abgeschlossenes Studium in Informatik, Elektrotechnik, Wirtschaftsingenieurwesen oder einem vergleichbaren Fachgebiet, kombiniert mit fundiertem Fachwissen und Praxiserfahrung
- Berufserfahrung im KRITIS-Umfeld, idealerweise mit Bezug zur Energiebranche sowie zu IT- und OT-Umgebungen
- fundiertes Know-how in IT- und OT-Sicherheit, ICS und SCADA sowie in Netzwerkarchitekturen und Protokollen
- Routine in Risikoanalysen und Bedrohungsmodellierung sowie in der Ableitung, Umsetzung und Wirksamkeitsprüfung technischer und organisatorischer Schutzmaßnahme
- sehr gute Kenntnisse einschlägiger Normen wie ISO/IEC 27001 und IEC 62443, einschlägige Zertifizierungen (z. B. ISO/IEC 27001 Lead Implementer/Lead Auditor, CEH) von Vorteil
- ausgeprägte Kommunikations-, Moderations- und Durchsetzungsfähigkeit im Austausch mit internen Teams, Dienstleistern und Lieferanten
- Reisebereitschaft und sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
