Senior IT/OT Security Consultant (Deutschlandweit, All Germany, DE)

Über diese Stelle

Get ready to Leave your Mark
Gemeinsam entwickeln wir Inspektions-, Klassifikations- und Zertifizierungslösungen. Mit großem Erfolg: Heute vertrauen mehr als 400.000 Unternehmen weltweit darauf, dass wir ihre Welt sicherer machen. Tag für Tag, mit mehr als 78.000 starken Persönlichkeiten in über 140 Ländern.
Bureau Veritas Cybersecurity sucht eine/einen Senior IT/OT Security Consultant (m/w/d)
Stellen Sie sich vor, Ihr Kunde ist ein führendes Produktionsunternehmen oder Betreiber kritischer Infrastrukturen, das auf die Herstellung spezialisierter Produkte oder die Bereitstellung essenzieller Dienstleistungen fokussiert ist, die Industrie und Gesellschaft am Laufen halten. Als OT-Security-Experte verfolgen Sie eine anspruchsvolle Mission: die Optimierung der Betriebseffizienz, die Sicherstellung der Compliance mit branchenführenden Zertifizierungen sowie den Schutz der Systeme, die das Herzstück der Betriebsabläufe Ihrer Kunden bilden.
Genau hier kommen Sie ins Spiel. Durch gezielte Schulungen führen Sie Ihre Kunden in die Welt der IEC 62443 ein, dem Goldstandard für OT-Cybersicherheit, sowie des Cyber Resilience Act (CRA), der zentralen Cybersicherheitsverordnung für Produkte. Unsere Gap-Analysen decken Schwachstellen in Prozessen und Systemen auf und schaffen eine klare Grundlage für mehr Cybersicherheit und Compliance. Sie arbeiten eng mit Ihren Kunden zusammen und unterstützen sie mit fundierter Beratung und praxisnaher Begleitung bei der Bewältigung ihrer Herausforderungen.
Mit unserer Expertise in Risikoanalysen und unabhängigen OT-Security-Assessments befähigen Sie Ihre Kunden, ein außergewöhnlich hohes Maß an Cyber-Resilienz zu erreichen. Von der Absicherung industrieller Steuerungssysteme bis zum Schutz kritischer Prozesse stärken Ihre Maßnahmen nicht nur die Sicherheitslage, sondern ebnen auch den Weg zu erfolgreichen Zertifizierungen.
Ihre Erfolgsgeschichte? Sie besteht nicht nur darin, Compliance-Anforderungen zu erfüllen. Sie sorgen dafür, dass die OT-Umgebung Ihrer Kunden widerstandsfähig, sicher und zukunftsfähig ist.
Als Cybersecurity-Sparte von Bureau Veritas möchten wir unser Beraterteam in Deutschland weiter ausbauen. Deshalb suchen wir einen Senior IT/OT Security Consultant (m/w/d) mit Sitz in Deutschland, der OT-Sicherheitsprojekte in verschiedenen Branchen begleitet.
Ihre Aufgaben

• Beratung unserer Kunden zu SCADA-, ICS- und OT-Infrastrukturen in kleinen bis großen Projekten. Dazu gehören Sicherheitsrisikoanalysen auf Basis der IEC 62443, Gap-Analysen, Security-Maturity-Assessments, Trainings sowie Beratungsleistungen.

• Unterstützung bei der Konzeption von Sicherheitsarchitekturen und Sicherheitsdesigns für industrielle Netzwerke sowie Ableitung konkreter Verbesserungsempfehlungen.

• Unterstützung unserer Kunden beim Aufbau oder der Weiterentwicklung ihrer SCADA-/ICS-/OT-Sicherheitsprogramme durch die gemeinsame Entwicklung von Roadmaps.

• Anwendung von Secure-by-Design-Prinzipien, Threat Modeling und Risikoanalysen auf OT-Produkte.

• Nachweisbare Kenntnisse der Normenreihe IEC 62443, des Cyber Resilience Act (CRA), von NIS2 sowie branchenspezifischer Standards wie TISAX, UR E26/E27, EASA Part-IS und weiterer relevanter Vorgaben.

• Fundierte Kenntnisse deutscher Cybersecurity-Behörden, Themen und Regulierungen wie BSI, KRITIS sowie branchenspezifischer Sicherheitsanforderungen.

• Durchführung von OT-Cybersecurity-Schulungen zu IEC 62443, CRA sowie weiteren Standards und gesetzlichen Anforderungen.

• Zusammenarbeit mit Engineering- und Supply-Chain-Teams zur Implementierung und Überprüfung wirksamer Sicherheitsmaßnahmen.

• Bewertung von Sicherheitslücken, Risiken, Richtlinien und Prozessen im Hinblick auf deren betriebliche Auswirkungen.

• Planung und Durchführung von Assessments auf Basis international anerkannter Frameworks oder spezifischer Bureau-Veritas-Cybersecurity-Methoden sowie Unterstützung von Kunden auf ihrem Zertifizierungsweg.

• Unterstützung unseres Vertriebsteams durch Ihre technische Expertise.

Ihr Profil

• Erfahrung mit industriellen Systemen wie PLCs, DCS oder SCADA.

• Kenntnisse industrieller Kommunikationsprotokolle wie Modbus oder IEC 104.

• Erfahrung in der Durchführung von Risikoanalysen und Threat Modeling.

• Sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch. Sie sind in der Lage, auf allen Ebenen zu kommunizieren, von der Geschäftsführung bis hin zu technischen Spezialisten und nicht-technischen Ansprechpartnern.

• Kenntnisse relevanter Standards und Frameworks wie IEC 62443, MITRE ATT&CK for ICS, NIST CSF oder NIST SP 800-82.

• Erfahrung im Wissenstransfer, beispielsweise durch Whitepaper, Fachvorträge, Präsentationen oder öffentliche Vorträge, beziehungsweise die Motivation, sich in diesem Bereich zu engagieren, ist ein großer Pluspunkt.

• Eine proaktive Persönlichkeit. Sie denken gemeinsam mit Kunden an Lösungen und verstehen es, Menschen für Ihre Ideen zu gewinnen.

Was Sie bei Bureau Veritas Cybersecurity erwartet
Bei Bureau Veritas Cybersecurity arbeiten Sie in einem Umfeld, in dem Vertrauen, Fachkompetenz und gesellschaftlicher Mehrwert im Mittelpunkt stehen. Wir sind überzeugt, dass Sie den größten Beitrag leisten können, wenn Sie Raum zur fachlichen Weiterentwicklung erhalten und aktiv an einer sichereren digitalen Gesellschaft mitwirken.
Sinnstiftende Entwicklungsmöglichkeiten
Die Cybersecurity-Sparte von Bureau Veritas wächst dynamisch, und Sie haben die Möglichkeit, mit uns zu wachsen. Ob mehr Verantwortung, eine höhere Sichtbarkeit innerhalb und außerhalb der Organisation oder Weiterbildungen und Zertifizierungen: Ihre berufliche Entwicklung hat für uns hohe Priorität.
Darüber hinaus arbeiten Sie an Projekten mit echtem gesellschaftlichem Mehrwert. Ob beim Schutz intelligenter Geräte vor Cyberangriffen oder bei IT-Audits im öffentlichen Sektor – Sie erweitern Ihre Fähigkeiten und leisten gleichzeitig einen wichtigen Beitrag. Strukturierte Entwicklungspfade, regelmäßige Feedbackgespräche und…